5.3.3 Controlli di terzo livello

La terza linea di difesa, la funzione di audit interno indipendente, dovrebbe disporre di adeguate competenze nel recupero delle NPE per assolvere le proprie attività di controllo periodiche su efficacia ed efficienza del relativo quadro di gestione, inclusi controlli di primo e secondo livello.

Per quanto riguarda il quadro di gestione delle NPE, la funzione di audit interno dovrebbe quanto meno svolgere regolari valutazioni al fine di verificare l’adesione alle politiche interne in materia di NPE (cfr. allegato 4) e ai presenti orientamenti. A questo scopo andrebbero anche effettuate ispezioni casuali e non preannunciate, nonché esami delle singole posizioni di credito.

Nel definire la frequenza, il perimetro e la portata dei controlli da effettuare, gli enti creditizi dovrebbero tenere conto del livello delle NPE e se recenti verifiche di audit abbiano messo in luce irregolarità e debolezze significative.

Sulla base degli esiti di tali controlli, la funzione di audit interno dovrebbe formulare raccomandazioni all’indirizzo dell’organo di amministrazione, sottoponendo eventuali miglioramenti alla sua attenzione.