5.1. Considerazioni generali

Nel valutare la governance e i controlli interni dell’ente, le autorità competenti dovrebbero valutare, tra l’altro, la conformità dell’ente agli atti giuridici pubblicati separatamente sul sito web dell’ABE di cui al paragrafo 12.

Le autorità competenti dovrebbero valutare l’adeguatezza dei meccanismi di governance interna dell’ente, tenendo conto della natura, dell’ampiezza e della complessità dei rischi intrinseci del modello di business e delle attività dell’ente. Le autorità competenti dovrebbero individuare il grado di aderenza dell’ente ai requisiti giuridici e normativi applicabili in materia di solidi meccanismi di governance interna, compresi quelli elencati nel paragrafo precedente, e individuare eventuali carenze. Le autorità competenti dovrebbero valutare se sussistono rischi rilevanti a causa di scarsi meccanismi di governance interna e il loro effetto potenziale sul profilo di rischio, sulla resilienza operativa e sulla sostenibilità dell’ente. A tal fine, occorre valutare i seguenti settori, nel rispetto del principio di proporzionalità e dell’approccio di vigilanza delineato nel titolo 2:

• a. la struttura organizzativa, l’organo di amministrazione e i suoi comitati;
• b. la cultura del rischio e la condotta aziendale;
• c. politiche e prassi di remunerazione;
• d. funzioni di controllo interno;
• e. quadro di gestione dei rischi;
• f. sistemi ICT, aggregazione dei dati sui rischi e reportistica del rischio;
• g. rischi di ML/TF e preoccupazioni prudenziali;
• h. governance della pianificazione del risanamento.

Le autorità competenti dovrebbero tenere conto dei rischi ESG, dando priorità alla transizione ambientale e ai rischi fisici, nel valutare gli ambiti di cui alle lettere da a) a f) del paragrafo precedente.

La valutazione della governance interna dovrebbe confluire nella valutazione specifica della gestione e dei controlli dei rischi di cui ai titoli 6 e 8, così come la valutazione dell’ICAAP e dell’ILAAP dovrebbe confluire nella valutazione del capitale nello SREP (titolo 7) e nella valutazione SREP della liquidità e del funding (titolo 8). Allo stesso modo, l’analisi rischio per rischio dei calcoli e delle stime di capitale contenute nell’ICAAP riesaminati ai sensi del titolo 7 e le carenze individuate attraverso tale analisi dovrebbero confluire nella valutazione dell’assetto complessivo dell’ICAAP esaminato nel presente titolo.

Nell’ambito della valutazione complessiva della governance interna e dei controlli a livello di ente, le autorità competenti dovrebbero valutare la capacità dell’ente di porre rimedio in modo efficace e tempestivo alle carenze individuate e/o alle preoccupazioni in materia di vigilanza espresse dalle autorità competenti. Nel condurre tale valutazione, le autorità competenti dovrebbero valutare se i risultati ottenuti in passato dall’ente dimostrino la sua capacità e intenzione di affrontare le preoccupazioni in materia di vigilanza e/o le carenze individuate in modo efficace e tempestivo, e se ciò sia già stato preso in considerazione nella valutazione di altri settori dello SREP. A tal fine, le autorità competenti dovrebbero sfruttare la valutazione dei seguenti elementi:

• a. il ruolo dell’organo di amministrazione nel i) valutare l’efficacia dei meccanismi di governance dell’ente, in particolare per quanto riguarda le azioni correttive, e ii) adottare misure adeguate per far fronte alle preoccupazioni in materia di vigilanza e/o alle carenze individuate (risposta efficace alle preoccupazioni in materia di vigilanza);
• b. la cultura del rischio all’interno dell’ente;
• c. l’adeguatezza e la tempestività delle informazioni fornite e scambiate con l’autorità competente;
• d. la qualità della reportistica interna delle azioni correttive all’organo di amministrazione, all’alta dirigenza e alle funzioni di controllo interno;
• e. il ruolo delle funzioni di controllo interno nella verifica dell’adeguatezza e dell’efficacia delle azioni correttive adottate.

Nell’effettuare presso le filiazioni la valutazione della governance e del sistema complessivo dei controlli interni dell’ente, oltre agli elementi elencati nel presente titolo, le autorità competenti dovrebbero valutare in che modo le politiche e le procedure a livello di gruppo siano attuate in modo coerente a livello di filiazione, e se le entità del gruppo abbiano adottato misure adeguate per garantire che le loro attività siano conformi alle disposizioni legislative e regolamentari applicabili.