16 Quadro di gestione dei rischi

Nell’ambito del quadro generale di controllo interno, le imprese di investimento dovrebbero disporre di un quadro olistico di gestione dei rischi a livello dell’intera impresa di investimento, che si estenda a tutte le linee di business e unità interne, comprese le funzioni di controllo interno, riconoscendo pienamente la sostanza economica di tutte le sue esposizioni al rischio, compresi i rischi che l’impresa di investimento comporta per sé, per i suoi clienti e i mercati e i rischi di liquidità, in particolare quelli che possono avere un impatto rilevante sul livello dei fondi propri disponibili o esaurirne il livello. Il quadro di gestione dei rischi dovrebbe consentire all’impresa di investimento di prendere decisioni sull’assunzione di rischi in maniera pienamente consapevole. Il quadro di gestione dei rischi dovrebbe includere tutti rischi, nonché i rischi correnti e quelli futuri ai quali l’impresa di investimento può essere esposta. I rischi dovrebbero essere valutati a partire dal basso e a partire dall’alto, all’interno e attraverso le linee di business, utilizzando una terminologia coerente e metodologie compatibili nell’intera impresa di investimento e a un livello consolidato. Tutti i rischi pertinenti dovrebbero essere inseriti nel quadro di gestione dei rischi con l’appropriata valutazione dei rischi sia finanziari sia non finanziari, compresi i rischi di mercato, di liquidità, di concentrazione, operativi, informatici, reputazionali, legali, di condotta, di conformità riguardante il riciclaggio e il finanziamento del terrorismo e altri reati finanziari, rischi ambientali, sociali e di governance e rischi strategici.

Il quadro di gestione dei rischi di un’impresa di investimento dovrebbe prevedere politiche, procedure, limiti di rischio e controlli dei rischi che garantiscano l’individuazione, la misurazione o la valutazione, il monitoraggio, la gestione, la mitigazione e la segnalazione dei rischi, in maniera adeguata, tempestiva e continua, a livello delle linee di business e dell’impresa di investimento e a livello consolidato.

Il quadro di gestione dei rischi di un’impresa di investimento dovrebbe fornire indicazioni specifiche sull’attuazione delle sue strategie. Tali indicazioni dovrebbero, eventualmente, stabilire e mantenere limiti interni coerenti con la propensione al rischio dell’impresa di investimento e commisurati al sano funzionamento, alla solidità finanziaria, alla base di capitale e agli obiettivi strategici della stessa. Il profilo di rischio dell’impresa di investimento dovrebbe essere mantenuto entro tali limiti stabiliti. Il quadro di gestione dei rischi dovrebbe garantire che, laddove si verifichino violazioni dei limiti di rischio, vi sia un processo definito per segnalarle e gestirle con un’apposita procedura di follow-up .

Il quadro di gestione dei rischi dovrebbe essere sottoposto a una revisione interna indipendente, svolta ad esempio dalla funzione di audit interno, e rivalutato regolarmente sulla base della propensione al rischio dell’impresa di investimento, tenendo conto delle informazioni fornite dalla funzione di gestione dei rischi e, laddove istituito, dal comitato dei rischi. Fra i fattori da considerare vi sono inoltre gli sviluppi interni ed esterni, come le variazioni delle entrate; l’eventuale maggiore complessità delle attività dell’impresa di investimento, del profilo di rischio o della struttura operativa; l’espansione geografica; le fusioni e le acquisizioni; e l’introduzione di nuovi prodotti o di nuove linee di business.

Nell’individuazione e nella misurazione o valutazione dei rischi, un’impresa di investimento dovrebbe sviluppare metodologie idonee, inclusi strumenti prospettici e retrospettivi. Gli strumenti dovrebbero includere la valutazione dell’effettivo profilo di rischio a fronte della propensione al rischio dell’impresa di investimento, nonché l’individuazione e la valutazione di esposizioni al rischio potenziali e in condizioni di stress, sulla base di una serie di presunte circostanze avverse rispetto alla capacità di rischio dell’impresa di investimento. Gli strumenti dovrebbero fornire informazioni su eventuali necessità di adattare il profilo di rischio. Le imprese di investimento dovrebbero formulare ipotesi adeguatamente prudenti nel delineare scenari di stress.

Le imprese di investimento dovrebbero tenere conto del fatto che i risultati delle metodologie delle valutazioni quantitative, comprese le prove di stress, dipendono in larga misura dalle limitazioni e dalle ipotesi dei modelli (fra cui l’entità e la durata dello shock e i rischi sottostanti). Ad esempio, il fatto che i modelli mostrino rendimenti molto elevati sul capitale economico potrebbe derivare da una debolezza nei modelli stessi (ad es. l’esclusione di alcuni rischi pertinenti) anziché da una migliore strategia o dall’ottimale esecuzione di una strategia da parte dell’impresa di investimento. Pertanto, la determinazione del livello di rischio assunto non dovrebbe basarsi soltanto sulle informazioni quantitative o sui risultati dei modelli, ma dovrebbe anche includere un approccio qualitativo (fra cui un parere di esperti e un’analisi critica). Dovrebbero essere esplicitamente esaminati gli andamenti e i dati rilevanti del contesto macroeconomico al fine di individuare il loro possibile impatto su esposizioni e portafogli.

La responsabilità finale della valutazione dei rischi spetta unicamente all’impresa di investimento, che dovrebbe di conseguenza valutare con spirito critico i propri rischi e non dovrebbe fare affidamento esclusivamente su valutazioni esterne.

Le imprese di investimento dovrebbero essere pienamente consapevoli dei limiti dei modelli e delle metriche e utilizzare strumenti di valutazione dei rischi non soltanto quantitativa, ma anche qualitativa (fra cui un parere di esperti e un’analisi critica).

Oltre alle proprie valutazioni, le imprese di investimento possono ricorrere a valutazioni esterne dei rischi (inclusi rating del credito esterni o modelli di rischio acquistati esternamente). Le imprese di investimento dovrebbero essere pienamente consapevoli della portata esatta di tali valutazioni e dei loro limiti.

Dovrebbero essere istituiti meccanismi di segnalazione periodici e trasparenti, affinché l’organo di gestione, il suo comitato dei rischi, laddove istituito, e tutte le unità pertinenti di un’impresa di investimento ricevano le informazioni in maniera tempestiva, precisa, sintetica, comprensibile e significativa, e possano condividere le informazioni pertinenti in materia di individuazione, misurazione o valutazione, monitoraggio e gestione dei rischi. Il quadro di segnalazione dovrebbe essere ben definito e documentato.

L’efficace comunicazione e sensibilizzazione in merito ai rischi e alla strategia in materia di rischio è fondamentale per l’intero processo di gestione dei rischi, inclusi i processi di revisione e quelli decisionali, e contribuisce a impedire la presa di decisioni che potrebbero involontariamente aumentare il rischio. L’efficace segnalazione dei rischi implica la sana valutazione e comunicazione interna della strategia in materia di rischio e dei dati relativi ai rischi (ad es. le esposizioni e i principali indicatori di rischio) sia trasversalmente all’interno dell’impresa di investimento sia verticalmente nei processi di gestione.