5.3.2 Controlli di secondo livello

Le funzioni della seconda linea di difesa dovrebbero effettuare controlli in via continuativa allo scopo di assicurare che la gestione delle NPE nella prima linea di difesa operi come auspicato. Per l’adeguato assolvimento dei propri compiti di controllo, le funzioni di secondo livello richiedono un alto grado di indipendenza rispetto a quelle deputate allo svolgimento delle attività aziendali, incluse le unità dedicate alle NPE, e dovrebbero avere risorse sufficienti. Esse dovrebbero disporre di un numero sufficiente di personale qualificato. Le qualifiche del personale dovrebbero essere oggetto di costante verifica e ai membri dovrebbe essere impartita la necessaria formazione.

La seconda linea di difesa controlla l’attuazione delle misure di gestione del rischio da parte delle unità dedicate alle NPE e dovrebbe prestare particolare attenzione a:

• a) monitoraggio e quantificazione dei rischi inerenti alle NPE su base granulare e aggregata, inclusa la connessione con l’adeguatezza patrimoniale interna/di vigilanza;
• b) esame della performance del modello operativo complessivo per la gestione delle NPE nonché di suoi elementi (ad esempio dirigenza/personale delle unità dedicate alle NPE, accordi di esternalizzazione/servicing, obiettivi di riduzione delle NPE e meccanismi di allerta precoce);
• c) assicurazione della qualità in tutte le fasi di trattamento delle NPE, reportistica (interna ed esterna) per il monitoraggio, misure di concessione, riduzioni di valore, cancellazioni, valutazione delle garanzie e flussi informativi sulle NPE (per assolvere questa funzione, le funzioni di secondo livello dovrebbero avere sufficienti poteri di intervento ex ante sull’attuazione di singole soluzioni di recupero);
• d) verifica che i processi relativi alle NPE siano in linea con la politica interna e gli orientamenti pubblici, in particolare per quanto riguarda la classificazione delle esposizioni deteriorate, la costituzione degli accantonamenti, le cancellazioni, le valutazioni delle garanzie, le misure di concessione e i meccanismi di allerta precoce.

Le funzioni di controllo del rischio e di conformità dovrebbero altresì fornire precise indicazioni sul processo di definizione e revisione delle politiche e procedure relative alle NPE e sui controlli stabiliti all’interno delle unità dedicate alle NPE. Queste funzioni dovrebbero essere coinvolte nella definizione e revisione delle politiche prima della loro approvazione da parte dell’organo di amministrazione.