4.3. Valutazione della solidità della BMA e individuazione delle vulnerabilità

Le autorità competenti dovrebbero effettuare un’analisi delle caratteristiche quantitative dell’attuale modello di business dell’ente per valutarne la capacità di generare profitti accettabili nel breve, medio e lungo termine, tenuto conto della propensione al rischio dell’ente e delle sue strutture di funding e di capitale. Le aree che le autorità competenti devono analizzare dovrebbero includere:

• a. fattori di redditività, comprese le tendenze, valutando gli elementi sottostanti della capacità di guadagno dell’ente, al netto delle voci straordinarie e una tantum, la ripartizione ( breakdown ) dei flussi di reddito, la ripartizione dei costi e l’allocazione dei costi, gli accantonamenti a fronte del deterioramento e i principali coefficienti (ad esempio il margine di interesse netto, il rapporto costo/reddito ( cost/income ), il tasso di deterioramento dei crediti e il costo del rischio). Tale valutazione può essere integrata dall’analisi dei relativi parametri di redditività corretti per il rischio (ad esempio, il rendimento del capitale allocato ( Return On Allocated Capital – ROAC), o il rendimento del capitale corretto per il rischio ( Risk-Adjusted Return on Capital Return - RAROC)), qualora siano disponibili e ritenuti affidabili;
• b. il bilancio, comprese le tendenze, valutando la composizione delle attività e delle passività, la struttura di funding , la variazione del TREA e dei fondi propri, nonché i principali coefficienti (ad esempio, rendimento del capitale netto/delle attività, capitale di base di classe 1, carenza di funding ( funding gap )), nonché le concentrazioni nel conto economico e nello stato patrimoniale per quanto riguarda i clienti, i settori e le aree geografiche;
• c. propensione al rischio e livelli di tolleranza, valutando i limiti formali posti dall’ente per tipologia di rischio e il grado di aderenza a tali limiti per comprendere i rischi che l’ente è disposto ad assumersi per orientare la propria performance finanziaria e garantire la resilienza operativa. Ciò dovrebbe comprendere anche la tolleranza agli impatti delle interruzioni ICT.

Le autorità competenti dovrebbero effettuare un’analisi delle caratteristiche qualitative del modello di business corrente dell’ente per capire i suoi fattori di successo e le principali dipendenze. Le aree che le autorità competenti devono analizzare dovrebbero includere:

• a. il contesto operativo, valutando il contesto prospettico in cui l’ente opera in funzione della propria principale o rilevante esposizione per settore geografico e per attività. Nell’ambito di tale valutazione, le autorità competenti dovrebbero comprendere le principali variabili macroeconomiche, delle tendenze del mercato, del panorama concorrenziale e di altri sviluppi pertinenti (come le modifiche a leggi e normative);
• b. le principali dipendenze interne ed esterne, valutando i principali fattori esogeni ed endogeni che possono influenzare il successo del modello di business, tenendo conto dei relativi meccanismi di governance e di controllo interno;
• c. il valore di avviamento ( franchise ) e le aree di vantaggio competitivo, valutando la reputazione dell’ente e la solidità dei rapporti con i clienti, i fornitori e i partner, nonché se vi siano aree in cui l’ente gode di un vantaggio competitivo rispetto ai suoi pari;
• d. sostegno alle ICT, valutando il livello e l’adeguatezza dell’allineamento tra le ICT e l’impresa in termini di strategia, obiettivi, attività, risorse e funzioni, nonché considerando se eventuali preoccupazioni relative alle ICT possano incidere sulla strategia e sugli obiettivi aziendali dell’ente.

Le autorità competenti dovrebbero integrare l’analisi effettuando un’analisi prospettica (sia quantitativa che qualitativa) delle proiezioni finanziarie e del piano strategico dell’ente, al fine di comprendere le ipotesi e le dipendenze sottostanti, la plausibilità e la rischiosità della sua strategia aziendale. Le aree che le autorità competenti devono analizzare dovrebbero includere:

• a. la strategia generale e i fattori di successo, valutando i principali obiettivi gestionali quantitativi e qualitativi e il divario tra il modello di business previsto (posteriore all’esecuzione) e quello attuale;
• b. la proiezione della performance finanziaria, valutando la plausibilità e la coerenza delle ipotesi formulate dall’ente che orientano la sua strategia e le previsioni;
• c. la capacità di esecuzione, valutando i risultati ottenuti dalla dirigenza nell’attuazione delle strategie e nel rispetto delle previsioni precedenti, nonché la capacità generale dell’ente di sfruttare i vantaggi competitivi e i fattori di successo nello svolgimento della propria attività e di generare rendimenti in modo efficace. Nell’ambito di tale valutazione, le autorità competenti dovrebbero considerare quanto segue:
• i. l’adeguatezza del modello di ripartizione dei costi affinché rifletta la redditività delle linee di business/unità operative;
• ii. il quadro relativo ai prezzi di trasferimento dei fondi, in termini di determinazione adeguata della componente di reddito netto per ciascuna linea di business/unità operativa, prodotto e cliente;
• iii. il quadro relativo ai prezzi dei prestiti, in termini di governance adeguata del processo di determinazione dei prezzi dei prestiti, metodologia di determinazione dei prezzi, adeguata considerazione di tutte le componenti che determinano il prezzo dei prestiti, nonché monitoraggio ex post della redditività e rendicontazione delle decisioni relative alla determinazione dei prezzi dei prodotti;
• iv. il quadro relativo alla ripartizione dei ricavi tra gli enti stabiliti nell’Unione che fanno parte di gruppi di paesi terzi e altre entità di tale gruppo stabilite al di fuori dell’Unione e non consolidate dall’impresa madre nell’UE, in termini di equa ripartizione del conto economico tra le entità o le linee di business che partecipano al ciclo di vita delle transazioni, nonché della governance adeguata.

nell’analisi, le autorità competenti dovrebbero tenere conto di tutte le indicazioni in base a cui il modello di business e le attività causano un aumento dei rischi di ML/TF, tra cui le cripto-attività o la raccolta di depositi, la costituzione o l’utilizzo di entità giuridiche in paesi terzi ad alto rischio, individuati ai sensi dell’articolo 9 della direttiva (UE) 2015/849. Ove presenti, queste indicazioni dovrebbero essere integrate da un’analisi quantitativa, ove appropriata, che riguardi in particolare l’entità dei ricavi e dei proventi di operazioni effettuate in tali paesi terzi ad alto rischio, la concentrazione delle esposizioni sui quali l’ente applica misure rafforzate di adeguata verifica della clientela, a norma del capo II, sezione 3, della direttiva 2015/849. Le autorità competenti dovrebbero scambiare informazioni su queste indicazioni con l’autorità di vigilanza in materia di AML/CFT, come indicato nel paragrafo 5963.