9.1 Criteri generali

Le autorità competenti dovrebbero effettuare un esame attento e completo dei dispositivi, dei processi e dei meccanismi relativi alla governance interna dell’ente creditizio richiedente, tenendo presente che, ai sensi dell’articolo 10, paragrafo 2, CRD, in caso di mancata comprova di una gestione sana ed efficace del rischio da parte di tale ente, le autorità competenti devono rifiutare il rilascio dell’autorizzazione.

La CAM illustrata nel presente documento mira a orientare la valutazione, da parte delle autorità competenti, dei documenti della domanda relativi ai dispositivi interni di governance, alla struttura, alle politiche e ai processi operativi. La CAM fornisce orientamenti sugli elementi e sugli aspetti principali che devono essere valutati dalle autorità competenti ai fini della concessione dell’autorizzazione e non pregiudica l’applicazione di ulteriori parti degli orientamenti dell’ABE sulla governance interna (seconda revisione) (²⁷ ) , degli orientamenti dell’ABE e dell’ESMA sulla valutazione dell’idoneità dei membri dell’organo di gestione e del personale che riveste ruoli chiave (rivisti) (²⁸ ) , degli orientamenti dell’ABE per sane politiche di remunerazione (rivisti) (²⁹ ) , degli orientamenti dell’ABE in materia di esternalizzazione (³⁰ ) e degli orientamenti dell’ABE sulla gestione dei rischi ICT e di sicurezza (³¹ ) . La valutazione delle autorità competenti dovrebbe mirare a garantire la conformità dell’ente creditizio rispetto agli orientamenti dell’ABE di cui sopra.

Ai fini della presente sezione, e coerentemente con il punto 13, il quadro di governance, in particolare il quadro di controllo interno, compreso il quadro di gestione dei rischi, contempla anche il rischio di riciclaggio/finanziamento del terrorismo e dovrebbe essere valutato in linea con gli orientamenti dell’ABE relativi ai fattori di rischio di ML/TF (³² ) nel contesto della valutazione dell’adeguatezza delle politiche e delle procedure AML/CFT degli enti creditizi richiedenti.

(²⁷ ) EBA/GL/2021/05 del 2 luglio 2021, disponibile all’indirizzo: https://www.eba.europa.eu/guidelines-internal-governance-second-revision.

(²⁸ ) EBA/GL/2021/06 del 2 luglio 2021, disponibile all’indirizzo: https://www.eba.europa.eu/joint-esma-and-eba-guidelines-assessment-suitability-members-management-body-revised.

(²⁹ ) EBA/GL/2021/04 del 2 luglio 2021, disponibile all’indirizzo: https://www.eba.europa.eu/regulation-and-policy/remuneration/guidelines-on-sound-remuneration-policies-second-revision.

(³⁰ ) EBA/GL/2019/02 del 25 febbraio 2019, disponibile all’indirizzo: https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-outsourcing-arrangements.

(³¹ ) EBA/GL/2019/04 del 29 novembre 2019, disponibile all’indirizzo: https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-ict-and-security-risk-management.

(³² ) EBA/GL/2021/02 del 1º marzo 2021, disponibile all’indirizzo: https://www.eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/revised-guidelines-on-ml-tf-risk-factors.

Le autorità competenti dovrebbero acquisire una completa conoscenza del modo in cui l’ente creditizio è organizzato nonché una visione chiara della sua governance e della sua struttura operativa, così come di altri dispositivi, processi e meccanismi, che dovrebbero essere ben concepiti. Il richiedente dovrebbe essere adeguatamente attrezzato per essere considerato sufficientemente in grado di svolgere le attività interessate in modo sano e prudente.

Le autorità competenti dovrebbero accertarsi che i documenti della domanda prevedano dispositivi di governo, processi e meccanismi che mostrino adeguatamente la presenza di una struttura di governance chiara, trasparente e solida che assicuri un processo decisionale efficace e una buona governance, e che i poteri e le responsabilità siano ripartiti in maniera chiara a tutti i livelli dell’organizzazione e tra gli organi direttivi.

La profondità della valutazione da parte delle autorità competenti dei requisiti di governance interna dovrebbe tener conto dei criteri di proporzionalità di cui ai punti da 17 a 21 dei presenti orientamenti e del profilo di rischio individuale del richiedente.

La valutazione dovrebbe basarsi sui documenti e sulle informazioni presentati dall’ente creditizio richiedente a norma, in particolare, dell’articolo 1, lettera l), dell’articolo 4, lettere

• g) e h), e dell’articolo 5, paragrafo 1, lettere da b) a f), della norma tecnica di regolamentazione sulle informazioni per l’autorizzazione , nonché su eventuali documenti supplementari richiesti dall’autorità competente a norma dell’articolo 10, paragrafo 1, di tale norma tecnica di regolamentazione.