9 Cultura del rischio

Una cultura del rischio sana, diligente e coerente dovrebbe essere un elemento chiave nell’efficace gestione dei rischi da parte degli enti e consentire a questi ultimi di prendere decisioni adeguate con la debita informazione.

Gli enti dovrebbero sviluppare una cultura del rischio integrata ed estesa a tutto l’ente, basata sulla piena comprensione e su una visione olistica dei rischi a cui sono esposti e di come tali rischi vengono gestiti, alla luce della propensione al rischio dell’ente.

Gli enti dovrebbero sviluppare una cultura del rischio tramite politiche, comunicazione e formazione del personale riguardo alle attività, alla strategia e al profilo di rischio dell’ente, e dovrebbero adattare la comunicazione e la formazione del personale per prendere in considerazione le responsabilità di quest’ultimo nell’assunzione e nella gestione dei rischi.

(²⁶ ) Cfr. anche gli orientamenti dell’ABE sugli accordi di esternalizzazione, disponibili all’indirizzo https://www.eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-outsourcing-arrangements.

Il personale dovrebbe essere pienamente consapevole delle proprie responsabilità in merito alla gestione dei rischi. La gestione dei rischi non dovrebbe essere confinata agli esperti in materia di rischi o alle funzioni di controllo interno. Le unità operative, sotto la sorveglianza dell’organo di gestione, dovrebbero essere principalmente responsabili della gestione dei rischi su base quotidiana, in linea con le politiche, le procedure e i controlli dell’ente, tenendo in considerazione la sua propensione al rischio e la sua capacità di rischio.

Una forte cultura del rischio dovrebbe anche prevedere, a titolo non esaustivo, quanto segue.

• a. L’adozione di una linea dall’alto: l’organo di gestione dovrebbe essere responsabile della definizione e della comunicazione dei valori fondamentali e delle aspettative dell’ente. Il comportamento dei suoi membri dovrebbe riflettere tali valori. La dirigenza dell’ente, compreso il personale che riveste ruoli chiave, dovrebbe favorire la comunicazione interna dei valori fondamentali e delle aspettative al personale. Il personale dovrebbe agire in osservanza di tutte le leggi e i regolamenti applicabili e segnalare prontamente le situazioni non conformi osservate all’interno o all’esterno dell’ente (ad es. all’autorità competente mediante una procedura di denuncia di irregolarità). L’organo di gestione dovrebbe continuamente promuovere, monitorare e valutare la cultura del rischio dell’ente, considerare l’impatto di tale cultura sulla stabilità finanziaria, sul profilo di rischio e sulla solida governance dell’ente, nonché apportare modifiche laddove necessario.
• b. Responsabilità: il personale pertinente di ogni livello dovrebbe conoscere e comprendere i valori fondamentali dell’ente e, nella misura necessaria per il ruolo rivestito, la propensione al rischio e la capacità di rischio dell’ente. Dovrebbe essere in grado di svolgere il proprio ruolo ed essere consapevole che sarà ritenuto responsabile delle proprie azioni riguardanti il comportamento relativo all’assunzione di rischi dell’ente.
• c. Comunicazione e messa in discussione efficaci: una solida cultura del rischio dovrebbe promuovere un ambiente dove viga una comunicazione aperta e una messa in discussione efficace, in cui i processi decisionali incoraggino pareri ampiamente diversificati, consentano di testare le pratiche esistenti, stimolino un atteggiamento critico costruttivo fra il personale e promuovano un ambiente all’insegna di un impegno aperto e costruttivo nell’intera organizzazione.
• d. Incentivi: incentivi appropriati dovrebbero svolgere un ruolo chiave nell’allineamento del comportamento relativo all’assunzione di rischi con il profilo di rischio dell’ente e il suo interesse a lungo termine (²⁷ ).

(²⁷ ) Cfr. anche gli orientamenti dell’ABE su sane politiche di remunerazione ai sensi dell’articolo 74, paragrafo 3, e dell’articolo 75, paragrafo 2, della direttiva 2013/36/UE e sull’informativa ai sensi dell’articolo 450 del regolamento (UE)

• n. 575/2013 (ABE/GL/2015/22), disponibili all’indirizzo https://www.eba.europa.eu/regulation-and-policy/remuneration.