18.3 Ruolo della funzione di gestione dei rischi nell’individuazione, misurazione, valutazione, gestione, mitigazione, monitoraggio e segnalazione dei rischi

La funzione di gestione dei rischi dovrebbe garantire che sia stato predisposto un quadro adeguato di gestione dei rischi e che tutti i rischi siano individuati, valutati, misurati, monitorati, gestiti e debitamente segnalati da parte delle unità interessate dell’impresa di investimento.

La funzione di gestione dei rischi dovrebbe garantire che l’individuazione e la valutazione non siano basate soltanto su informazioni quantitative o risultati dei modelli, ma che si tenga conto anche di approcci qualitativi. La funzione di gestione dei rischi dovrebbe tenere informato l’organo di gestione in merito alle ipotesi utilizzate nei modelli e nelle analisi di rischio, nonché alle eventuali lacune.

La funzione di gestione dei rischi dovrebbe garantire che le operazioni con parti correlate siano oggetto di verifica e che i rischi che queste comportano per l’impresa di investimento siano individuati e adeguatamente valutati.

La funzione di gestione dei rischi dovrebbe garantire che tutti i rischi individuati siano monitorati in modo efficace da parte delle unità operative.

La funzione di gestione dei rischi dovrebbe monitorare regolarmente il profilo di rischio effettivo dell’impresa di investimento e valutarlo rispetto agli obiettivi strategici e alla propensione al rischio della stessa al fine di consentire all’organo di gestione di adottare decisioni nell’esercizio della funzione di gestione e di metterle in discussione nell’esercizio della funzione di supervisione strategica.

La funzione di gestione dei rischi dovrebbe analizzare le tendenze e riconoscere i nuovi rischi

• o quelli emergenti e l’aumento dei rischi che deriva dal mutare delle circostanze e delle condizioni. Essa dovrebbe anche riesaminare con regolarità i risultati effettivi in materia di rischio raffrontandoli con le stime precedenti (ossia test retrospettivi o back-testing ) al fine di valutare e migliorare l’accuratezza e l’efficacia del processo di gestione dei rischi.

La funzione di gestione dei rischi dovrebbe valutare possibili modalità di mitigazione dei rischi. La segnalazione all’organo di gestione dovrebbe includere proposte di azioni adeguate per mitigare il rischio.