Covegno ABI, Compliance in Banks 2011

Transcript

1 Covegno ABI, Compliance in Banks 2011 Sessione plenaria V La Funzione di Compliance: stato dell'arte e prospettive in termini di attività, metodologie, strumenti Presentazione dei risultati della survey ABI sulla Funzione Compliance: lo stato dell'arte e le nuove prospettive Di Rupert Limentani, Limentani & Partners e Claudia Pasquini, ABI

2 Survey si è proposta di indagare, a 4 anni dall'entrata in vigore delle Disposizioni di Vigilanza della Banca d'italia del 10 luglio 2007 e dal Regolamento congiunto del 29 ottobre 2007, lo stato dell'arte e le prospettive di evoluzione della Funzione Compliance presso le banche ed i gruppi bancari italiani. L'intento è stato quello di focalizzare l'attenzione su aree tramite le quali la Funzione di Compliance può contribuire a generare valore aggiunto per la banca. La rilevazione dei dati è avvenuta tramite questionario, sottoposto alle Banche capogruppo dei primi 50 gruppi bancari italiani (secondo il Totale Attivo Lordo al 2010) e ad alcune Banche italiane stand alone di particolare interesse. Le informazioni ricevute da parte delle banche fanno riferimento al Alla ricerca hanno partecipato attivamente con una risposta al questionario complessivamente 40 banche e gruppi bancari: n. 5 Banche con totale attivo > 100 Mld ("Classe1") n. 21 Banche con totale attivo < 100 Mld e > 5 Mld ("Classe 2") n. 14 Banche con totale attivo < 5 Mld ("Classe 3") I risultati sono stati interpretati secondo i seguenti criteri: 1. Valutazione delle risposte raggruppate per classe dimensionale del rispondente; produzione di tabelle riassuntive per ogni domanda; 2. Valutazione dei commenti integrativi inseriti dai singoli rispondenti e integrazione nelle tabelle; 3. Valutazione della coerenza delle risposte, con riferimento sia alle tabelle riassuntive sia ai questionari individuali, con identificazione delle aree di maggiore criticità. Alcuni risultati dell'indagine Al 30/06/2011, quante sono le risorse (FTE Full Time Equivalent) in forza alla Funzione Compliance? 1 5 0% 29% 86% 45% % 14% 0% 8% % 43% 7% 28% >20 80% 14% 7% 20% TOTALE 100% 100% 100% 100% La FC dispone di applicativi tecnologici dedicati alla gestione del processo aziendale di compliance risk management? Sistema GRC 40% 33% 29% 33% Software sviluppato 40% 14% 0% 13% internamente In fase di scelta (SW 0% 10% 0% 5% presente in banca) In fase di scelta SW dal 0% 19% 14% 15% mercato Programmi MS Office 20% 24% 57% 35% Nessun strumento 0% 0% 0% 0% Pag. 2 di 5

3 Modello La survey chiedeva il modello adottato per la compliance: Accentrato In un gruppo bancario: Compliance collocata nella Capogruppo, referenti nelle società controllate con rapporto funzionale alla Funzione Compliance della Capogruppo In una banca stand alone: tutto il personale di Compliance collocato nella Funzione stessa Decentrato In un gruppo bancario: Unità minima di CO nella Capogruppo; nelle principali UO della Capogruppo e nelle società del gruppo vi è un referente, tutti con riporto funzionale alla Funzione Compliance della Capogruppo In una banca stand alone: nelle principali UO vi sono referenti di compliance con riporto gerarchico al proprio responsabile e funzionale alla Funzione Compliance Misto Solo per gruppi bancari: nella Capogruppo è collocato il team di Compliance; nelle principali UO della Capogruppo vi è un referente mentre le società del gruppo hanno proprie unità di Compliance, tutte con riporto funzionale alla Funzione Compliance della Capogruppo Riporto gerarchico al 40% 52% 29% 42% responsabile della UO e funzionale alla FC Riporto gerarchico e 40% 14% 14% 18% funzionale alla UO Riporto gerarchico e 0% 5% 0% 3% funzionale alla FC No risorse in altre UO 20% 29% 57% 37% Perimetro Fra le materie elencate, le più trattate risultano essere, in ordine decrescente: Trasparenza (100%) Abusi di mercato / conflitti d'interesse (95%) Privacy (92,5%) Servizi di investimento / MIFID (90%) Antiusura (87,5%) Politiche di remunerazione (85%) Antiriciclaggio / antiterrorismo (80%) Monitoraggio reclami (80%) Credito al consumo (77,5%) Parti correlate, soggetti collegati (72,5%) Responsabilità amministrativa enti (231/2001) (72,5%) Servizi di pagamento (60%) Pag. 3 di 5

4 Fra le materie elencate, le meno trattate risultano essere, in ordine crescente: Diritti degli azionisti (10%) Business continuity (15%) Requisiti onorabilità e professionalità degli esponenti aziendali (17,5%) Previdenza complementare (17,5%) Non vengono incluse nel perimetro, in prevalenza: Tributario, fiscale, Giuslavoristico Salute e sicurezza Alcuni dati sull'antiriciclaggio L'Antiriciclaggio è una funzione interna, in prevalenza incardinata nella FC (66,7%). Ad eccezione di una banca della classe 2 (che ha esternalizzato la funzione con un responsabile interno), nessuna banca ha completamente esternalizzato l'antiriciclaggio. Tre banche della classe 1 hanno incardinato l'antiriciclaggio nella FC, mentre due mantengono la funzione autonoma. Sia quando la funzione antiriciclaggio è autonoma, sia quando è incardinata in un'altra area, essa stessa svolge controlli di secondo livello sul rispetto della normativa antiriciclaggio. Con funzione incardinata nella Compliance, nella quasi totalità delle banche intervistate, ad eccezione di due della classe 1, tre della classe 2 e una classe 3, il Responsabile di Compliance è anche Responsabile di Antiriciclaggio. Se la funzione Antiriciclaggio è autonoma dalla FC, è previsto uno scambio di flussi informativi tra le due funzioni? N Rispondenti: 11 Classe 1 Classe 2 Classe 3 Totale No 0% 29% 0% 18% Si 100% 71% 100% 82% N.B.: I flussi informativi maggiormente scambiati sono relativi agli esiti delle reciproche attività di controllo e dei processi interessati dal rischio di riciclaggio Accordi di Servizio Sono stati stipulati accordi fra FC e Internal Audit per attività di controllo di conformità su aspetti rilevanti ed aree di vulnerabilità al rischio di Compliance? 46% si 54% no Su 13 risposte circa l'oggetto specifico dell'ads prevalgono: MIFID (9) Antiterrorismo Antiriciclaggio Pag. 4 di 5

5 Trasparenza (2) Whistle blowers In relazione all'importanza del rischio di conformità nel settore bancario si ritiene che possa essere utile l'implementazione di una policy aziendale di whistle blowing? N Rispondenti: 39 Classe 1 Classe 2 Classe 3 Totale Si, ma la cultura italiana 20% 19% 31% 23% nelle aziende ancora non lo permette Si, ma con molteplici 60% 71% 62% 67% cautele No 20% 10% 8% 10% Pag. 5 di 5