14 Quadro di controllo interno

Le imprese di investimento dovrebbero sviluppare e mantenere una cultura che incoraggi un atteggiamento positivo nei confronti del controllo dei rischi e della conformità all’interno dell’impresa di investimento, nonché un quadro di controllo interno solido e completo. Sulla base di tale quadro, le linee di business delle imprese di investimento dovrebbero essere responsabili della gestione dei rischi nei quali incorrono durante l’esercizio delle loro attività e disporre di controlli volti a garantire la conformità con i requisiti interni ed esterni. In tale ambito, le imprese di investimento dovrebbero disporre di una funzione interna di conformità permanente ed efficace (²⁷ ) dotata di autorità, levatura e accesso all’organo di gestione che siano idonei e sufficienti per adempiere alla propria missione, nonché di un quadro di gestione dei rischi. Ove proporzionato, tenuto conto dei criteri elencati al titolo I, le imprese di investimento dovrebbero avere anche una funzione interna di gestione dei rischi e di audit.

Il quadro di controllo interno dell’impresa di investimento interessata dovrebbe essere adattato, su base individuale, alla specificità della sua attività, alla sua complessità e ai rischi associati, tenendo conto del contesto del gruppo. Le imprese di investimento dovrebbero organizzare lo scambio delle informazioni necessarie in modo da garantire che ogni organo di gestione, linea di business e unità interna, inclusa ciascuna funzione di controllo interno, sia in grado di svolgere i propri compiti. Ciò significa, ad esempio, porre in essere uno scambio necessario di informazioni adeguate tra le linee di business e la funzione di conformità e la funzione di conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo, laddove questa sia una funzione separata, a livello di gruppo e tra i responsabili delle funzioni di controllo interno a livello di gruppo e di organo di gestione dell’impresa di investimento.

Le imprese di investimento dovrebbero attuare processi e procedure adeguati che garantiscano il rispetto dei loro obblighi nel contesto della lotta al riciclaggio e al finanziamento del terrorismo. Le imprese di investimento dovrebbero valutare la loro esposizione al rischio di essere utilizzate a scopo di riciclaggio e finanziamento del terrorismo e, se necessario, adottare misure di mitigazione volte a ridurre tali rischi, nonché i rischi operativi e reputazionali a questi collegati. Le imprese di investimento dovrebbero prendere misure per garantire che il loro personale sia consapevole dei rischi di riciclaggio e di finanziamento del terrorismo e degli effetti del riciclaggio e del finanziamento del terrorismo sull’impresa di investimento e sull’integrità del sistema finanziario.

Il quadro di controllo interno dovrebbe coprire l’intera organizzazione, inclusi le responsabilità e i compiti dell’organo di gestione nonché le attività di tutte le linee di business e delle unità interne, fra cui le funzioni di controllo interno, le attività esternalizzate e i canali di distribuzione.

Il quadro di controllo interno di un’impresa di investimento dovrebbe garantire:

• a. operazioni efficaci ed efficienti;
• b. opportuna individuazione, valutazione e mitigazione dei rischi;

(²⁷ ) Fatto salvo l’articolo 22 del regolamento delegato (UE) 2017/565 della Commissione.

• c. affidabilità di informazioni finanziarie e non finanziarie segnalate sia internamente che esternamente;
• d. sane procedure amministrative e contabili; e
• e. conformità a leggi, regolamenti, obblighi di vigilanza e alle politiche, ai processi, alle norme e alle decisioni interni dell’impresa di investimento.