Controlli interni

Per quanto riguarda le politiche e le procedure di controllo dell’IRRBB, gli enti dovrebbero disporre di procedure di approvazione, limiti alle esposizioni, verifiche e altri meccanismi appropriati volti a fornire una ragionevole garanzia che gli obiettivi riguardanti la gestione del rischio siano stati raggiunti.

Gli enti dovrebbero effettuare revisioni e valutazioni periodiche dei loro sistemi di controllo interno e dei processi di gestione del rischio, con l’obiettivo di garantire che il personale osservi le politiche e le procedure stabilite. Tali revisioni dovrebbero inoltre trattare eventuali modifiche significative che potrebbero influire sull’efficacia dei controlli, inclusi cambiamenti nelle condizioni di mercato, nel personale, nella tecnologia e nelle strutture di conformità con i limiti di esposizione nonché assicurare che esistano procedure di segnalazione appropriate per i valori eccedenti i limiti. Le revisioni e le valutazioni dovrebbero essere condotte regolarmente da individui o unità indipendenti dalla funzione in esame. In caso siano necessarie revisioni o migliorie ai controlli interni, dovrebbe essere predisposto un meccanismo di revisione interna per garantirne un’attuazione tempestiva.

Gli enti dovrebbero regolarmente sottoporre i propri processi di identificazione, misurazione, monitoraggio e controllo dell’IRRBB a una verifica da parte di una funzione di controllo indipendente, che può essere un revisore interno o esterno. In tali casi, le relazioni scritte da revisori interni o esterni o da altri soggetti esterni equivalenti dovrebbero essere messe a disposizione delle autorità competenti interessate.