18 Nuovi prodotti e modifiche sostanziali ( )

Gli enti dovrebbero disporre di una politica aziendale ben documentata per l’approvazione di nuovi prodotti, che sia approvata dall’organo di gestione e affronti lo sviluppo di nuovi

(³⁷ ) Cfr. anche gli orientamenti dell’ABE sui dispositivi di governance e di controllo sui prodotti bancari al dettaglio, disponibili all’indirizzo https://www.eba.europa.eu/-/eba-publishes-final-product-oversight-and-governance-requirements-for-manufactures-and-distributors-of-retail-banking-products. mercati, prodotti e servizi e le modifiche sostanziali di quelli esistenti, nonché le operazioni straordinarie. La politica dovrebbe, inoltre, includere le modifiche sostanziali apportate ai relativi processi (ad es. nuovi accordi di esternalizzazione) e sistemi (ad es. i processi di cambiamento in ambito informatico). La politica aziendale per l’approvazione di nuovi prodotti dovrebbe garantire che i prodotti e le modifiche approvati siano compatibili con la strategia in materia di rischio e la propensione al rischio dell’ente nonché con i limiti corrispondenti dell’ente stesso, o che vengano effettuate le necessarie revisioni.

Le modifiche sostanziali o le operazioni straordinarie possono comprendere fusioni e acquisizioni, fra cui le potenziali conseguenze di una due diligence insufficiente che non riesca a individuare i rischi e le passività successivamente alla fusione; la creazione di strutture (ad es. nuove filiazioni o società veicolo); nuovi prodotti; modifiche ai sistemi o al quadro o alle procedure di gestione dei rischi; e cambiamenti intervenuti nell’organizzazione dell’ente.

Un ente dovrebbe disporre di procedure specifiche per valutare la conformità a tali politiche, tenendo conto del contributo della funzione di gestione dei rischi. Ciò dovrebbe includere una valutazione preventiva sistematica e un parere documentato da parte della funzione di conformità per i nuovi prodotti o per le modifiche sostanziali ai prodotti esistenti.

La politica aziendale per l’approvazione di nuovi prodotti di un ente dovrebbe riguardare tutti gli elementi da prendere in considerazione prima di decidere di entrare in nuovi mercati, trattare nuovi prodotti, lanciare un nuovo servizio o apportare modifiche sostanziali a prodotti o servizi esistenti. La politica aziendale per l’approvazione di nuovi prodotti dovrebbe inoltre includere le definizioni di «nuovo prodotto/mercato/attività» e «modifiche sostanziali» da utilizzare nell’organizzazione e indicare le funzioni interne da coinvolgere nel processo decisionale.

La politica aziendale per l’approvazione di nuovi prodotti dovrebbe indicare le principali questioni da trattare prima dell’adozione di una decisione. Tali questioni dovrebbero includere il rispetto della normativa, la contabilità, i modelli di determinazione del prezzo, l’impatto sul profilo di rischio, sull’adeguatezza patrimoniale e sulla redditività, la disponibilità di risorse adeguate per le attività di «front office», «back office» e «middle office» nonché la disponibilità di strumenti interni e competenze adeguate per la comprensione e il monitoraggio dei rischi associati. Inoltre, nel rispetto degli obblighi previsti dalla direttiva (UE) 2015/849, gli enti dovrebbero identificare e valutare il rischio di riciclaggio e di finanziamento del terrorismo associato al nuovo prodotto o alla nuova pratica commerciale, e stabilire le misure da adottare per mitigare tali rischi. La decisione di avviare una nuova attività dovrebbe indicare chiaramente l’unità operativa e le persone che ne sono responsabili. Nessuna nuova attività dovrebbe essere avviata fino a quando non siano disponibili risorse adeguate per comprendere e gestire i rischi associati.

La funzione di gestione dei rischi e la funzione di conformità dovrebbero partecipare all’approvazione dei nuovi prodotti o delle modifiche sostanziali ai prodotti, processi e sistemi esistenti. Il loro contributo dovrebbe prevedere una valutazione esaustiva e oggettiva dei rischi derivanti da nuove attività in diversi scenari, delle potenziali carenze nei quadri di gestione dei rischi e di controllo interno dell’ente, e della capacità dell’ente di gestire efficacemente eventuali nuovi rischi. La funzione di gestione dei rischi dovrebbe avere anche una chiara visione d’insieme del processo di introduzione di nuovi prodotti (o delle modifiche sostanziali apportate ai prodotti, processi e sistemi esistenti) nei diversi portafogli e linee di business, e il potere di richiedere che le modifiche ai prodotti esistenti siano sottoposte al processo formale previsto nella politica aziendale per l’approvazione di nuovi prodotti.