5.3. Cultura del rischio e condotta aziendale

Nel valutare la cultura del rischio e la condotta aziendale dell’ente, le autorità competenti dovrebbero verificare la conformità dell’ente agli orientamenti dell’ABE in materia di governance interna. In tale contesto, le autorità competenti dovrebbero valutare, tra l’altro, se:

• a. l’ente disponga di valori aziendali coerenti e di una solida cultura del rischio, che i) sono sostenuti da politiche e procedure efficaci e solide, da attività di comunicazione e formazione rivolte a tutto il personale, compreso un codice di condotta e un quadro adeguato per la gestione dei conflitti di interesse e meccanismi di segnalazione volti a promuovere un comportamento responsabile ed etico, nonché a monitorare e gestire le esposizioni verso parti collegate, e ii) promuovono un ambiente caratterizzato da una comunicazione aperta e da un confronto costruttivo;
• b. l’organo di amministrazione, l’alta dirigenza e il personale che riveste ruoli chiave si impegnino a promuovere una forte cultura del rischio e d’impresa e una condotta aziendale responsabile;
• c. in tutto l’ente si riscontri un elevato livello di consapevolezza dei rischi;
• d. l’ente integri la consapevolezza dei rischi nei propri processi decisionali, compresa l’attribuzione adeguata delle responsabilità per i rischi.

Le autorità competenti dovrebbero valutare se l’ente disponga di un sistema adeguato per individuare, documentare e gestire le transazioni con parti collegate, tra cui un processo di approvazione, limiti di esposizione, condizioni di libera concorrenza, meccanismi di monitoraggio e segnalazione. Le autorità competenti dovrebbero inoltre valutare il livello di sorveglianza da parte dell’organo di amministrazione.