20.5 Responsabile della funzione di gestione dei rischi

Il responsabile della funzione di gestione dei rischi dovrebbe avere il compito di fornire informazioni esaurienti e comprensibili sui rischi e di consigliare l’organo di gestione, consentendo a quest’ultimo di comprendere il profilo di rischio complessivo dell’ente. Ciò si applica anche al responsabile della funzione di gestione dei rischi di un ente impresa madre con riferimento alla situazione consolidata.

Il responsabile della funzione di gestione dei rischi dovrebbe disporre di competenze, indipendenza e anzianità di servizio in misura sufficiente per mettere in discussione le decisioni che si ripercuotono sull’esposizione al rischio di un ente. Se il responsabile della funzione di gestione dei rischi non è un membro dell’organo di gestione, gli enti significativi dovrebbero nominare un responsabile indipendente della funzione di gestione dei rischi che non abbia responsabilità in altre funzioni e che riferisca direttamente all’organo di gestione. Se non è proporzionato nominare una persona che si dedichi soltanto al ruolo di responsabile della funzione di gestione dei rischi, tenendo conto del principio di proporzionalità di cui al titolo I, tale funzione può essere combinata con quella di responsabile della funzione di conformità o può essere esercitata da un’altra persona di grado elevato, a condizione che non ci sia alcun conflitto di interesse tra le funzioni combinate. In ogni caso, tale persona dovrebbe avere sufficiente autorità, peso e indipendenza (ad es. il responsabile dell’ufficio legale).

Il responsabile della funzione di gestione dei rischi dovrebbe essere in grado di mettere in discussione le decisioni prese dalla dirigenza dell’ente e dal relativo organo di gestione, e i motivi delle obiezioni dovrebbero essere formalmente documentati. Se un ente intende concedere al responsabile della funzione di gestione dei rischi il diritto di porre il veto alle decisioni (ad es. una decisione relativa al credito o a un investimento o la definizione di un limite) prese a un livello inferiore rispetto all’organo di gestione, esso dovrebbe specificare la portata di tale diritto di veto, le procedure di segnalazione o di appello e le modalità di coinvolgimento dell’organo di gestione.

Gli enti dovrebbero istituire processi rafforzati per l’approvazione di decisioni a proposito delle quali il responsabile della funzione di gestione dei rischi ha espresso un parere negativo. L’organo di gestione nella sua funzione di supervisione strategica dovrebbe essere in grado di comunicare direttamente con il responsabile della funzione di gestione dei rischi sulle questioni chiave riguardanti i rischi, inclusi gli sviluppi che possono essere non conformi alla strategia in materia di rischio e alla propensione al rischio dell’ente.