9. Quadro di controllo interno

Gli emittenti di ART dovrebbero sviluppare e mantenere una cultura che incoraggi un atteggiamento positivo nei confronti del controllo dei rischi e della conformità all’interno dell’emittente, nonché un quadro di controllo interno solido e completo. Sulla base di tale quadro, le linee di business o l’unità interna degli emittenti di ART dovrebbero essere responsabili della gestione dei rischi nei quali incorrono durante l’esercizio delle loro attività e disporre di controlli volti a garantire la conformità con i requisiti interni ed esterni. In tale ambito, gli emittenti di ART dovrebbero disporre di una funzione interna di conformità permanente ed efficace dotata di autorità, levatura e accesso all’organo di amministrazione che siano idonei e sufficienti per adempiere alla propria missione, nonché di un quadro di gestione dei rischi. Ove proporzionato, tenuto conto dei criteri elencati al titolo I, gli emittenti di ART dovrebbero avere anche una funzione interna di gestione dei rischi e di audit. In ogni caso, l’emittente di ART dovrebbe disporre di adeguate politiche e procedure di gestione dei rischi e di audit.

Il quadro di controllo interno degli emittenti di ART interessati dovrebbe essere adattato, su base individuale, alla specificità della sua attività, alla sua complessità e ai rischi associati, tenendo conto, ove applicabile, del contesto del gruppo. In un contesto di gruppo, l’emittente di ART interessato dovrebbe organizzare lo scambio delle informazioni necessarie in modo da garantire che ogni organo di amministrazione, linea di business e unità interna, inclusa ciascuna funzione di controllo interno, sia in grado di svolgere i propri compiti.

Il quadro di controllo interno dovrebbe coprire l’intera organizzazione, inclusi le responsabilità e i compiti dell’organo di amministrazione nonché le attività di tutte le linee di business e delle unità interne, fra cui le funzioni di controllo interno, l’uso di prestatori terzi e canali di distribuzione.

Il quadro di controllo interno di un emittente di ART dovrebbe garantire:

• a. operazioni efficaci ed efficienti, anche in relazione all’emissione di ART;
• b. un’adeguata individuazione, misurazione e mitigazione dei rischi, compresi il rischio operativo e il rischio connesso alle TIC, in conformità del regolamento (UE) 2022/2554;
• c. affidabilità di informazioni finanziarie e non finanziarie segnalate sia internamente che esternamente;
• d. sane procedure amministrative e contabili; e
• e. conformità a leggi, regolamenti, obblighi di vigilanza e alle politiche, ai processi, alle norme e alle decisioni interni dell’emittente di ART.