58. Il comitato dei rischi dovrebbe quantomeno: a. avere accesso a tutte le informazioni e a tutti …

Il comitato dei rischi dovrebbe quantomeno:

• a. avere accesso a tutte le informazioni e a tutti i dati pertinenti necessari allo svolgimento del loro ruolo, incluse le informazioni e i dati provenienti da funzioni societarie e di controllo pertinenti (ad es. di tipo legale, finanziario, quelli relativi a risorse umane, informatica, audit interno, rischi e conformità, incluse informazioni sulla conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo e informazioni aggregate su segnalazioni di operazioni sospette e fattori di rischio legati al riciclaggio e al finanziamento del terrorismo);
• b. ricevere periodicamente relazioni, informazioni ad hoc, comunicazioni e pareri da parte dei responsabili delle funzioni di controllo interno, relativamente al profilo di rischio corrente dell’impresa di investimento, alla sua cultura del rischio e ai suoi limiti in tale ambito, nonché in merito a ogni violazione sostanziale (¹⁶ ) che possa verificarsi, corredati di informazioni dettagliate e raccomandazioni sulle misure correttive adottate, da adottare o consigliare per farvi fronte; riesaminare su base periodica e prendere decisioni per quanto concerne contenuto, formato e frequenza delle informazioni sul rischio da comunicare loro; e
• c. laddove necessario, garantire l’adeguato coinvolgimento delle funzioni di controllo interno e di altre funzioni pertinenti (risorse umane, affari giuridici e finanze) nelle loro rispettive aree di competenza e/o consultare un esperto esterno per un parere.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/