15 Quadro di controllo interno

Gli enti dovrebbero sviluppare e mantenere una cultura che incoraggi un atteggiamento positivo nei confronti del controllo dei rischi e della conformità all’interno dell’ente, nonché un quadro di controllo interno solido e completo. Sulla base di tale quadro, le linee di business degli enti dovrebbero essere responsabili della gestione dei rischi nei quali incorrono durante l’esercizio delle loro attività e disporre di controlli volti a garantire la conformità con i requisiti interni ed esterni. In tale ambito, gli enti dovrebbero disporre di funzioni di controllo interno dotate di autorità, peso e accesso all’organo di gestione che siano idonei e sufficienti per adempiere alla loro missione, nonché di un quadro di gestione dei rischi.

Il quadro di controllo interno dell’ente dovrebbe essere adattato, su base individuale, alla specificità della sua attività, alla sua complessità e ai rischi associati, tenendo conto del contesto del gruppo. Gli enti dovrebbero organizzare lo scambio delle informazioni necessarie in modo da garantire che ogni organo di gestione, linea di business e unità interna, inclusa ciascuna funzione di controllo interno, sia in grado di svolgere i propri compiti. Ciò significa, ad esempio, porre in essere uno scambio necessario di informazioni adeguate tra le linee di business e la funzione di conformità e la funzione di conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo, laddove questa sia una funzione separata, a livello di gruppo e tra i responsabili delle funzioni di controllo interno a livello di gruppo e di organo di gestione dell’ente.

Gli enti dovrebbero attuare processi e procedure adeguati che garantiscano il rispetto dei loro obblighi nel contesto della lotta al riciclaggio e al finanziamento del terrorismo. Gli enti dovrebbero valutare la loro esposizione al rischio di essere utilizzati a scopo di riciclaggio e finanziamento del terrorismo e, se necessario, adottare misure di mitigazione volte a ridurre tali rischi, nonché i rischi operativi e reputazionali a questi collegati. Gli enti dovrebbero prendere misure per garantire che il loro personale sia consapevole dei rischi di riciclaggio e di finanziamento del terrorismo e degli effetti del riciclaggio e del finanziamento del terrorismo sull’ente e sull’integrità del sistema finanziario.

Il quadro di controllo interno dovrebbe coprire l’intera organizzazione, incluse le responsabilità e i compiti dell’organo di gestione e le attività di tutte le linee di business e delle unità interne, fra cui le funzioni di controllo interno, le attività esternalizzate e i canali di distribuzione.

Il quadro di controllo interno di un ente dovrebbe garantire:

• a. operazioni efficaci ed efficienti;
• b. norme di comportamento prudenti;
• c. opportuna individuazione, valutazione e mitigazione dei rischi;
• d. affidabilità di informazioni finanziarie e non finanziarie segnalate sia internamente che esternamente;
• e. sane procedure amministrative e contabili;
• f. conformità a leggi, regolamenti, obblighi di vigilanza e alle politiche, ai processi, alle norme e alle decisioni interni dell’ente.