+144. A seguito delle valutazioni di cui sopra le autorità competenti dovrebbero formulare un …

144. A seguito delle valutazioni di cui sopra le autorità competenti dovrebbero formulare un …

A seguito delle valutazioni di cui sopra le autorità competenti dovrebbero formulare un giudizio sull’adeguatezza dei sistemi di governance e dei controlli interni dell’impresa di investimento. Detto giudizio dovrebbe riflettersi in una sintesi delle risultanze, accompagnata da un punteggio sulla sostenibilità economica ( viability ) assegnato sulla scorta delle considerazioni di cui alla tabella 4.

Tabella 4. Considerazioni di vigilanza per l’assegnazione di un punteggio sulla governance interna e sul sistema di controlli interni all’impresa di investimento

Giudizio di

Punteggio vigilanzaConsiderazioni •L’impresa di investimento dispone di una struttura organizzativa solida e trasparente con chiare responsabilità una separazione fra le funzioni che assumono rischi e quelle che li gestiscono e li controllano.e
Le carenze nei meccanismi di governance interna e nei meccanismi di controlli dei rischi dell’impresa di 1 investimento pongono un basso livello di rischio alla sostenibilità economica ( viability ) dell’impresa di investimento.• • • • • • • • •Vige una sana cultura societaria, una sana gestione conflitti di interesse e dei processi per l’immediata denuncia delle irregolarità ( whistle-blowing ). La composizione e il funzionamento dell’organo di gestione sono appropriati. La politica di remunerazione è in linea con la strategia rischio e gli interessi a lungo termine dell’impresa investimento. L’assetto generale e i processi di gestione del rischio sono appropriati. Il sistema dei controlli interni e i controlli interni sono appropriati. Le funzioni di gestione interna dei rischi, di conformità e audit interno sono indipendenti e dispongono di risorse sufficienti; la funzione di audit interno opera in modo efficace in conformità delle norme e degli standard internazionali stabiliti. Le tecnologie dell’informazione e della comunicazione sono appropriate. I meccanismi di pianificazione della continuità operativa dell’emergenza sono appropriati. L’impresa di investimento dispone di una struttura organizzativa ben solida e trasparente con chiare responsabilità e una separazione tra le funzioni che assumono rischi e quelle che li gestiscono e li controllano.dei di di di 48 e
Le carenze nei meccanismi di governance interna e nei meccanismi di controllo dei rischi a livello di impresa 2 pongono un• • •Vige una cultura societaria ampiamente sana, una gestione ampiamente sana dei conflitti di interesse e dei processi l’immediata denuncia delle irregolarità ( whistle-blowing ). La composizione e il funzionamento dell’organo di gestione sono di gran lunga appropriati. La politica di remunerazione è ampiamente in linea con strategia di rischio e gli interessi a lungo termine dell’impresa di investimento.per la
livello medio-basso di rischio alla sostenibilità economica ( dell’impresa viability ) di• • •L’assetto generale e i processi di gestione del rischio sono gran lunga appropriati. Il sistema dei controlli interni e i controlli interni sono di gran lunga appropriati. I sistemi informativi e i meccanismi per assicurare la continuitàdi
investimento.• •operativa sono di gran lunga efficaci. Le tecnologie dell’informazione e della comunicazione sono larga misura adeguate. I meccanismi di pianificazione della continuità operativa dell’emergenza sono in gran parte appropriatiin e
Le carenze nei meccanismi di governance interna e nei meccanismi di controllo dei rischi a livello di impresa pongono un 3 livello medio-elevato di rischio alla sostenibilità economica ( viability ) dell’impresa di investimento.• • • • • • • • • • •La struttura organizzativa e le responsabilità dell’impresa investimento non sono pienamente trasparenti e le funzioni che assumono rischi non sono completamente separate dalle funzioni che li gestiscono e li controllano. Sussistono dubbi circa l’adeguatezza della cultura societaria, della gestione dei conflitti di interesse e/o dei processi immediata denuncia delle irregolarità ( whistle-blowing ). Sussistono dubbi circa l’adeguatezza della composizione e funzionamento dell’organo di gestione. Vi sono problemi legati al fatto che la politica remunerazione può entrare in conflitto con la strategia rischio e gli interessi a lungo termine dell’impresa investimento. Sussistono dubbi sull’adeguatezza del sistema di gestione rischio e dei processi di gestione del rischio Sussistono dubbi circa l’adeguatezza del sistema dei controlli interni e dei controlli interni. Sussistono dubbi circa l’indipendenza e il funzionamento efficace della gestione interna dei rischi, delle funzioni conformità e di audit. Sussistono dubbi circa l’adeguatezza delle tecnologie dell’informazione e della comunicazione. Sussistono dubbi circa l’adeguatezza dei meccanismi pianificazione dell’emergenza e della continuità operativa. La struttura organizzativa e le responsabilità dell’impresa investimento non sono trasparenti e l’assunzione di rischi non è separata dalle funzioni di gestione e controllo dei rischi. La cultura societaria, la gestione dei conflitti di interesse e/odi di del di di di del 49 di di di
Le carenze nei meccanismi di governance interna e nei meccanismi di controllo dei rischi a livello di 4 impresa pongono un• • •dei processi di immediata denuncia delle irregolarità ( whistle-blowing ) sono inadeguate. La composizione e il funzionamento dell’organo di gestione sono inappropriati. La politica di remunerazione è in conflitto con la strategia rischio e gli interessi a lungo termine dell’impresa investimento. L’assetto generale e i processi di gestione dei rischi sonodi di
elevato livello di rischio alla sostenibilità economica ( viability ) dell’impresa di investimento.• • • •inadeguati. La funzione di gestione dei rischi, di conformità e/o di audit non è indipendente e/o le funzioni di audit interno non operano in conformità delle norme e dei requisiti internazionali stabiliti; le operazioni non sono efficaci. Il quadro di controllo interno e i controlli interni sono inadeguati. Le tecnologie dell’informazione e della comunicazione sono inadeguate. I meccanismi di pianificazione dell’emergenza e della continuità operativa sono inadeguati.

1. Panoramica

,
Titolo Regolamentazione

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti
Fonte Requisito

3. Standard correlati

Standard
Fonte Requisito
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.