20 Funzione di gestione dei rischi

Gli enti dovrebbero istituire una funzione di gestione dei rischi che si occupi dell’intero ente. La funzione di gestione dei rischi dovrebbe disporre di autorità, peso e risorse in misura sufficiente, tenendo conto dei criteri di proporzionalità di cui al titolo I, per attuare politiche in materia di rischi e il quadro di gestione dei rischi, come stabilito alla sezione 17.

La funzione di gestione dei rischi dovrebbe disporre, se necessario, di accesso diretto all’organo di gestione nella sua funzione di supervisione strategica e ai relativi comitati, laddove istituiti, incluso in particolare il comitato dei rischi.

La funzione di gestione dei rischi dovrebbe avere accesso a tutte le linee di business e ad altre unità interne che hanno il potenziale di generare rischi, nonché a tutte le relative filiazioni e affiliate.

Il personale della funzione di gestione dei rischi dovrebbe possedere conoscenze, competenze ed esperienza sufficienti riguardo alle tecniche e alle procedure di gestione dei rischi, nonché ai mercati e ai prodotti, e dovrebbe avere accesso a una formazione regolare.

La funzione di gestione dei rischi dovrebbe essere indipendente dalle linee e unità di business di cui controlla i rischi, ma non le dovrebbe essere impedito di interagire con esse. L’interazione tra le funzioni operative e la funzione di gestione dei rischi dovrebbe conseguire l’obiettivo di responsabilizzare tutto il personale dell’ente rispetto alla gestione dei rischi.

La funzione di gestione dei rischi dovrebbe essere un elemento organizzativo centrale dell’ente, strutturato in modo tale da poter attuare politiche in materia di rischi e controllare il quadro di gestione dei rischi. La funzione di gestione dei rischi dovrebbe svolgere un ruolo fondamentale nel garantire che l’ente disponga di efficaci processi di gestione dei rischi. La funzione di gestione dei rischi dovrebbe partecipare attivamente a tutte le decisioni di gestione dei rischi sostanziali.

Gli enti significativi possono prevedere l’istituzione di funzioni di gestione dei rischi dedicate per ciascuna linea di business rilevante. Tuttavia, dovrebbe esserci una funzione di gestione dei rischi centrale, che includa una funzione di gestione dei rischi a livello di gruppo nell’ente consolidante, per assicurare una visione olistica in merito a tutti i rischi a livello di ente e di gruppo e per garantire che venga rispettata la strategia in materia di rischio.

La funzione di gestione dei rischi dovrebbe fornire informazioni, analisi e pareri di esperti sull’esposizione ai rischi che siano pertinenti e indipendenti, e consulenza su proposte e decisioni in materia di rischi adottate dalle linee di business o dalle unità interne; dovrebbe inoltre segnalare all’organo di gestione se queste siano conformi alla strategia in materia di rischio e alla propensione al rischio dell’ente. La funzione di gestione dei rischi può raccomandare l’apporto di miglioramenti al quadro di gestione dei rischi e misure correttive per porre rimedio a violazioni delle politiche, delle procedure e dei limiti in materia di rischi.