XX CONVEGNO NAZIONALE AIIA. Compliance Function nel settore finanziario Stato dell Arte

Transcript

1 XX CONVEGNO NAZIONALE AIIA Compliance Function nel settore finanziario Stato dell Arte

2 Comitato di Basilea: The compliance function in banks La funzione ha lo scopo di assistere l intermediario nella gestione del rischio di non conformità, ossia il rischio di sanzioni legali o regolamentari perdite finanziarie danno reputazionale derivanti in capo alla banca in caso di mancato rispetto delle leggi, dei regolamenti e degli standard di correttezza e professionalità applicabili alle attività svolte.

3 Comitato di Basilea: The compliance function in banks a responsabilità ultima è posta in capo ai massimi vertici aziendali (CDA ertice aziendale) l rischio di compliance è diffuso in tutta l organizzazione bancaria; le anche devono pertanto stabilire un efficace processo di gestione dinamica el rischio che veda coinvolto tutto il personale l rischio di compliance deve essere preliminarmente gestito laddove il ischio è generato, quindi all interno dei processi aziendali e delle unità di usiness l fine di potenziare i meccanismi di governo di tale rischio le banche evono implementare un apposita funzione di compliance INDIPENDENTE, FFICACE e PERMANENTE adeguatezza e l efficacia della FC sono sottoposte a verifica a parte dell IA

4 Obiettivi della funzione Consulenza / formazione continua Identificazione, misurazione e valutazione del compliance risk Monitoraggio e testing, sulla base di un piano annuale Reporting al vertice aziendale

5 2 ipotesi organizzative per la CF Compliance come funzione Compliance come processo

6 Compliance function vs internal Audit Diversi livelli nel sci CF soggetta a audit Sinergia nel risk assessment Focalizzazione di IA sull assurance e la consulenza sul complessivo sistema dei controlli migliore allocazione degli obiettivi di controllo

7 Survey: l attività di Compliance e le soluzioni organizzative adottate dalle Banche Prime evidenze 12 Aprile 2006 Alberto Porzio - KPMG

8 Introduzione remessa biettivo della presente survey è quello di esaminare la situazione iguardante l attività di Compliance e le soluzioni organizzative adottate dai rincipali gruppi bancari italiani e internazionali operanti in Italia, alla luce di mportanti novità quali, ad esempio, la pubblicazione nel 2005 del ocumento "Compliance and Compliance Function in banks" da parte el Comitato di Basilea. riguardo, si è proceduto ad inviare un questionario informativo in materia d un campione rappresentativo dei maggiori gruppi bancari operanti nel ostro Paese.

9 Introduzione ampione selezionato Banche italiane Unicredit Banca Intesa Sanpaolo Imi Banca Nazionale del Lavoro Monte dei Paschi di Siena Banche Popolari Unite Banca Popolare Verona e Novara Capitalia Mediobanca Banche estere Citibank Goldman Sachs JPMorgan Lehman Brothers UBS Deutsche Bank Morgan Stanley Crédit Suisse Calyon Banca Popolare di Milano Banca Lombarda Banca Popolare Vicentina

10 Posizionamento organizzativo della Funzione di Compliance 9% 18% 9% 0% 9% 19% 18% 18% 0% in staff alla Direzione Regionale Europea* in staff al Consiglio di Amministrazione in staff all'amministratore Delegato in staff al Direttore Generale in staff ad ogni area di business nella Funzione di Internal Audit nella Funzione Legale in staff al Board della Casamadre* in staff al Country Head della branch/ in staff al Senior Country Head*

11 Allocazione delle Responsabilità 18% 82% L'allocazione delle Responsabilità di Compliance è in capo ad una struttura dedicata Esiste un sistema strutturato di presidi organizzativi coordinati da un responsabile che risponde ai vertici della Banca

12 Destinatari del reporting periodico Head Office Compliance (Casamadre)* 10% Compliance di Gruppo* Direzione Regionale Europea di Compliance* 10% 10% Comitato di Controllo Interno 60% Funzione Legale Internal Audit 10% 10% Collegio Sindacale C.d.A. 30% 30% Alta Direzione 50% 0% 50% 100% * risposte non previste specificatamente dal questionario ma indicate dalla Banca

13 Perimetro di responsabilità: COMPLIANCE Tutta la normativa Requisiti di professionalità Trasparenza Sicurezza e 626 Centrali rischi Usura Privacy apporti tra strutture operative non comunicanti Investimenti personali dei dipendenti Capital markets Market manipulation Informazioni privilegiate Altre istruzioni di vigilanza Bankit Requisiti patrimoniali Gestione reclami Conflitti di interesse Antiriciclaggio Servizi di finanza 0% 20% 40% 60% 80% 100% Segue l'evoluzione Aggiorna le policies 1 Aggiorna le policies - percentuale di risposte: 82%

14 Programma delle attività 20% 80% La Funzione di Compliance predispone un piano annuale delle attività La Funzione di Compliance non predispone un piano annuale delle attività

15 Approvazione del Programma delle attività 13% 0% 25% 25% 0% 37% Nessun soggetto Amministratore Delegato Compliance della Capogruppo Direzione Generale C.d.A. Altro

16 Rapporti con la Funzione di Internal Audit 10% 20% 50% 20% La Funzione di Compliance predispone le policies interne in coerenza con la normativa esterna. La Funzione di I.A. verifica il rispetto delle policies interne La Funzione di Compliance è responsabile della coerenza delle policies interne alla normativa esterna. La Funzione di I.A. verifica il rispetto delle policies interne La Funzione di Compliance è responsabile dell'emissione e del rispetto delle policies interne e della coerenza di queste ultime alla normativa esterna La Funzione di Compliance verifica il rispetto della normativa interna/esterna. La Funzione di I.A. verifica il rispetto delle direttive della Casamadre* * risposta non prevista specificatamente dal questionario ma indicata dalla Banca

17 Strumenti a supporto della Funzione di Compliance A* 11% B 22% C 89% D 56% E 56% 0% 50% 100% A* Report specifici richiesti ad altre funzioni B Criteri per la valutazione dei rischi di compliance C Monitoraggio normativa D Check list E Mappatura dei rischi di compliance * risposta non prevista specificatamente dal questionario ma indicata dalla Banca 1 Percentuale di risposte: 82%