4.4 Misure da adottare per assicurare il tempestivo ritorno alla conformità da parte dell’ente ai limiti di cui all’articolo 395, paragrafo 1, del regolamento (UE) n. 575/2013

Se un’autorità competente ha concesso a un ente un periodo superiore a tre mesi per il ritorno alla conformità ai limiti di cui all’articolo 395, paragrafo 1, del regolamento (UE) n. 575/2013, l’ente dovrebbe presentare un piano per un tempestivo ritorno alla conformità.

Tale piano dovrebbe includere almeno quanto segue:

• a. disposizioni per ridurre l’esposizione o le esposizioni interessate;
• b. misure per aumentare i fondi propri dell’ente, laddove necessario;
• c. disposizioni per rafforzare i processi interni di controllo e gestione del rischio;
• d. modifiche necessarie alla politica dell’ente in materia di conformità;
• e. procedure adeguate per garantire l’attuazione tempestiva delle misure;
• f. un calendario dettagliato per l’attuazione delle misure, compresa la data prevista per il ritorno alla conformità.

Le misure proposte da un ente dovrebbero comprendere una descrizione degli eventuali rischi

• o ostacoli prevedibili per l’esecuzione efficace e tempestiva del piano per la conformità.

L’autorità competente dovrebbe valutare se le misure siano adeguate, sufficienti e fattibili al fine di assicurare un tempestivo ritorno alla conformità in maniera stabile e continuativa e se il piano dettagliato sia adeguato e realizzabile.

Qualora nutra dubbi sostanziali riguardo alle misure, l’autorità competente dovrebbe comunicarlo prontamente all’ente.

L’ente dovrebbe informare immediatamente l’autorità competente nel caso in cui alcune delle misure previste non possano essere realizzate secondo i piani. L’autorità competente dovrebbe monitorare attentamente l’attuazione delle misure per verificare il ritorno effettivo e tempestivo alla conformità. In particolare, l’autorità competente dovrebbe monitorare se i vari obiettivi intermedi sono pienamente raggiunti. Qualora l’ente non consegua uno degli obiettivi intermedi, l’autorità competente dovrebbe invitarlo a rimediare adeguatamente a tali inadempimenti.

La frequenza e l’intensità del monitoraggio da parte dell’autorità competente dovrebbero essere adeguate e proporzionali alla causa e all’entità della violazione, al suo impatto potenziale sull’ente nonché alle specificità del piano per la conformità e delle misure attuate durante periodi inferiori a tre mesi. Inoltre, l’autorità competente dovrebbe prendere in considerazione l’evoluzione dell’esposizione o delle esposizioni interessate sulla base di informazioni periodiche comunicate dall’ente. Laddove necessario, l’autorità competente dovrebbe richiedere informazioni aggiuntive.

L’autorità competente dovrebbe decidere e comunicare se sia necessario che l’ente sottoponga i processi interni di controllo e gestione del rischio a un audit interno o esterno i cui risultati dovrebbero essere trasmessi sia all’organo di gestione dell’ente sia all’autorità competente.

L’autorità competente dovrebbe disporre di una procedura standardizzata e documentata recante istruzioni chiare che descrivano le azioni necessarie intese a verificare il tempestivo ritorno alla conformità da parte degli enti che hanno notificato una violazione.

Gli enti dovrebbero garantire, conformemente agli orientamenti dell’ABE sulla governance interna, che il proprio organo di gestione supervisioni e monitori l’attuazione delle misure adottate in modo tale da assicurare un corretto e tempestivo ritorno alla conformità ai limiti di cui all’articolo 395, paragrafo 1, del regolamento (UE) n. 575/2013.