IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI

Transcript

1 IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI Andrea Piazzetta Risk Manager Gruppo Banca Popolare di Vicenza Vicenza, 18 settembre 2009 Gruppo Banca Popolare di Vicenza

2 Contesto regolamentare La funzione di Risk Management ha assunto una crescente rilevanza ed un maggiore riconoscimento normativo soprattutto in seguito all emanazione del Nuovo Accordo di Basilea sul Capitale - Basilea 2 e, nella sua conseguente adozione a livello di sistema bancario italiano, con la Circolare di Banca d Italia n. 263 del 27 dicembre 2006 Nuove disposizioni di vigilanza prudenziale per le Banche. La normativa di Basilea 2, in particolare, ha rivisto in maniera significativa la disciplina prudenziale per le banche ed i gruppi bancari intervenendo principalmente sulle metodologie di gestione e misurazione dei rischi da parte degli intermediari. A palesare l utilità di una architettura strutturale che disciplini e coordini il sistema dei controlli interni delle istituzioni bancarie e non solo - hanno contribuito anche le recenti vicende legate alla crisi, iniziata a metà del 2007 nel comparto immobiliare dei mutui subprime americani, interessando dapprima il mercato creditizio e finanziario per poi contagiare il sistema economico-industriale fino alla recessione mondiale. Tutto ciò ha reso necessario un rafforzamento dell impianto normativo relativo al sistema dei controlli interni con un coinvolgimento specifico delle varie funzioni presenti nell istituzione Banca, prevedendo l individuazione di precise aree di responsabilità. IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (2)

3 Sistemi dei Controlli Interni Nel modello del Sistema dei Controlli Interni adottato dal Gruppo Banca Popolare di Vicenza, che si articola su tre livelli controlli di primo livello (di linea) diretti ad assicurare il corretto svolgimento delle operazioni ed effettuati dalle stesse strutture produttive o nell ambito dell attività di back-office o attraverso procedure/sistemi informatici controlli di secondo livello affidati a strutture diverse da quelle produttive con lo scopo di a) concorrere alla definizione delle metodologie di misurazione del rischio, verificare il rispetto dei limiti assegnati anche in termini di coerenza dell operatività con gli obiettivi di rischio/rendimento prefissati b) concorrere alla definizione delle metodologie di misurazione/valutazione del rischio di conformità, individuare idonee procedure per la prevenzione dei rischi rilevati e richiederne l adozione c) attestare/dichiarare l informativa contabile aziendale secondo quanto previsto dalla legge controlli di terzo livello (attività di revisione interna) affidati a strutture diverse da quelle produttive e diretti ad individuare andamenti anomali, violazioni di procedure/regolamentazione e a valutare la funzionalità del complessivo sistema dei controlli interni la funzione di Risk Management effettua una parte della propria attività nell ambito dei controlli di secondo livello. IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (3)

4 Le Unità Operative del Risk Management Nell organizzazione aziendale del Gruppo Banca Popolare di Vicenza, la funzione di Risk Management è accentrata presso la Direzione Pianificazione e Risk Management della Capogruppo, all interno della quale sono state individuate due Unità Operative dedicate: U.O RISK MANAGEMENT U.O MONITORAGGIO RISCHIO DI CREDITO IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (4)

5 Ruolo e mission dell U.O. Risk Management In tale contesto il Risk Management svolge compiti diretti ad assicurare l attività di misurazione e di controllo dei rischi (quali quelli di credito, di mercato, di liquidità, di tasso, operativo, di controparte) di supporto alle funzioni preposte nella definizione di parametri e modalità di valutazione delle prestazioni in termini di rischio/rendimento. Tale missione comporta la definizione e lo sviluppo di modelli e strumenti di misurazione e controllo dei rischi, con la verifica sistemica e continuativa dell adeguatezza dei modelli e degli strumenti utilizzati, presidiando l evoluzione normativa degli indirizzi regolamentari che impattano sull attività di risk management la verifica della conformità dei profili di rischio delle legal entity appartenenti al Gruppo Banca Popolare di Vicenza rispetto ai limiti stabiliti dalle funzioni preposte. IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (5)

6 Ruolo e mission dell U.O. Monitoraggio Rischio di Credito L U.O. Monitoraggio Rischio di Credito svolge, invece, compiti diretti ad assicurare una costante attività di monitoraggio dell evoluzione del profilo di rischiosità dei portafogli crediti delle legal entity del Gruppo Banca Popolare di Vicenza, curando anche in coordinamento con le Direzioni Crediti e con l U.O. Risk Management della Capogruppo il disegno, la predisposizione, il mantenimento e l evoluzione di un reporting periodico a livello di Gruppo Tale missione comporta tra l altro la responsabilità di segnalare con tempestività alle funzioni preposte alla gestione del rischio il presentarsi di fenomeni indicatori di deterioramento della qualità del credito sui diversi segmenti/portafogli di rischio la predisposizione di un reporting di sintesi sull andamento del rischio di credito con evidenza, quando presenti, delle situazioni di anomalia e della loro evoluzione nel tempo IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (6)

7 Collocazione nell Organigramma Aziendale Proprio per il ruolo ed i compiti affidati al Risk Management si rende necessario il suo collocamento all interno della struttura aziendale in modo da poterne garantire l autonomia e l indipendenza dalle aree della Banca su cui debba eventualmente esercitare funzioni di controllo di limiti ed indirizzi assegnati di valutazione di performance ottenute Nell organigramma aziendale della Banca Popolare di Vicenza Consigliere Delegato Direttore Generale U.O. Monitoraggio Rischio di Credito Direzione Pianificazione e Risk Management (BPVi) Altre U.O. U.O. Risk Management IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (7)

8 Attività e Responsabilità del Risk Management Le attività affidate al Risk Management prevedono una serie di responsabilità generali per cui tra l altro interagisce e supporta varie strutture della Banca e responsabilità specifiche in alcune aree per cui deve garantire un presidio di produzione di dati e di controllo puntuale. Tra quest ultime rientrano: responsabilità specifiche relative al Rischio di Credito responsabilità specifiche relative al Rischio di Mercato responsabilità specifiche relative al Rischio Operativo responsabilità specifiche relative al Rischio di Tasso e di Liquidità responsabilità specifiche relative al Rendiconto ICAAP IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (8)

9 Attività e Responsabilità del Risk Management Tra le responsabilità generali del Risk Management si segnalano: la definizione e sviluppo dei modelli e strumenti di misurazione e controllo dei rischi la verifica continua e sistematica dei modelli e degli strumenti utilizzati il presidio dell evoluzione normativa degli indirizzi regolamentari riguardanti le attività di risk management il presidio delle tematiche inerenti l applicazione di Basilea 2 il coordinamento e la raccolta delle informazioni necessarie per l alimentazione dei sistemi di risk management utilizzati il presidio e la promozione di interventi volti a colmare i gap rilevati in termini di informazioni e strumenti rispetto ai modelli definiti la verifica della conformità dei profili di rischio delle legal entity appartenenti al Gruppo rispetto ai limiti assegnati IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (9)

10 Attività e Responsabilità del Risk Management la produzione di reporting relativi ai diversi profili di rischio ilsupporto, di concerto con lealtre strutture coinvolte, alla progettazione e realizzazione di modelli di misurazione dell assorbimento ed allocazione del capitale la produzione di analisi e informativa a fronte di richieste specifiche dell Autorità di Vigilanza il supporto alla Direzione Ragioneria Generale in tema di segnalazioni di vigilanza la produzione di analisi e valutazioni richieste dalle Direzioni Commerciali della Banca anche per supportarle nella gestione di eventuali criticità la partecipazione a comitati interni che coinvolgono processi di assunzione e gestione di rischi lo sviluppo di modelli e strumenti di ALM strategico garantendo il coordinamento, anche a livello di Gruppo, con le strutture preposte IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (10)

11 Attività e Responsabilità del Risk Management Rischio Credito Tra le attività connesse alle responsabilità specifiche relative al Rischio di Credito si segnalano: lo sviluppo a livello Gruppo delle metodologie di scoring e rating ed il presidio della coerenza metodologica e normativa dei relativi sistemi lo sviluppo a livello Gruppo dei modelli di stima dei diversi fattori che influenzano il rischio di credito il supporto alla Direzione Generale nell attività di pianificazione del portafoglio crediti attraverso la definizione e lo sviluppo di appropriati modelli il supporto alla Direzione Generale nella definizione in prospettiva di modelli di risk adjusted pricing il supporto alla Direzione Bilancio nella definizione a livello di Gruppo della metodologia per la stima degli accantonamenti sulla base delle componenti di rischio il supporto alla Direzione Bilancio nella definizione a livello di Gruppo della metodologia per il calcolo del fair value dei crediti da appostare in Nota Integrativa IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (11)

12 Attività e Responsabilità del Risk Management Rischio di Mercato Tra le attività connesse alle responsabilità specifiche relative al Rischio di Mercato si segnalano: lo sviluppo a livello Gruppo di modelli e strumenti di misurazione e controllo dei rischi relativi ad analisi quali Value at Risk, Stress Test Scenarios, BackTesting, la proposta, di concerto con la Divisione Finanza, di un sistema di limiti di VaR e operativi, garantendo coerenza metodologica tra le diverse metriche il monitoraggio del rispetto dei limiti di Value at Risk e la produzione della relativa reportistica la certificazione, documentazione e validazione delle fonti e dei processi di raccolta dei dati di mercato e la determinazione dei parametri rappresentativi dei diversi elementi di rischio propri delle posizioni della Banca la determinazione o la validazione delle metodologie e dei criteri di pricing degli strumenti finanziari utilizzati dalle diverse legal entity del Gruppo il supporto al fine di indirizzare e coordinare le unità di business delle varie strutture della Banca nelle attività di gestione dei rischi di mercato IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (12)

13 Attività e Responsabilità del Risk Management Rischio di Mercato il supporto alla Divisione Finanza nell elaborazione di strategie mirate alla gestione dei rischi, anche attraverso la formulazione di proposte di mitigazione degli stessi il supporto agli operatori della Divisione Finanza nella gestione di eventuali sconfini dei limiti definiti e nelle operazioni di rientro la verifica che, nell ambito del processo di introduzione di nuovi prodotti, la Banca abbia adeguati strumenti di pricing e di valutazione del rischio e che il profilo del rischio sia coerente con le mission delle strutture operative la determinazione o la validazione dei criteri/fair value da utilizzare per le valutazioni ufficiali delle posizioni della Banca il presidio delle tematiche relative alle segnalazioni di Vigilanza ed inerenti i rischi di mercato ed i rischi di controparte il supporto alle altre strutture della Banca relativamente all evoluzione del rischio di prodotti offerti alla clientela tramite analisi di stress test scenarios IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (13)

14 Attività e Responsabilità del Risk Management Rischio Operativo Tra le attività connesse alle responsabilità specifiche relative al Rischio Operativo si segnalano: lo sviluppo e la manutenzione a livello Gruppo del sistema di gestione dei rischi operativi, con particolare riferimento al processo di autovalutazione la raccolta dei dati delle perdite operative e la definizione di tempi e scadenze delle stesse attività a livello di Gruppo il presidio dei rapporti con i consorzi esterni di raccolta dei dati di perdita ed il coordinamento delle attività di comunicazione la predisposizione dell informativa alla Direzione Generale ed al Comitato di Controllo la definizione dei livelli dei segnali di warning, indicanti un innalzamento dei livelli di rischio il coordinamento e la collaborazione con le altre strutture della Banca coinvolte per individuare le cause che hanno determinato l innalzamento dei livello di rischio IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (14)

15 Attività e Responsabilità del Risk Management Rischio Operativo il coordinamento e la collaborazione con le altre strutture della Banca coinvolte per definire i piani di mitigazione e di prevenzione dei rischi a livello di Gruppo il supporto alla funzione preposta alla definizione delle politiche assicurative nell analisi del rischio in termini di valutazione sulla convenienza economica delle condizioni praticate dagli assicuratori IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (15)

16 Attività e Responsabilità del Risk Management Rischio di Tasso e Liquidità Per le responsabilità specifiche relative al Rischio di Tasso e di Liquidità si segnalano le seguenti attività: l alimentazione del sistema di ALM e la certificazione della relativa base dati la produzione del reporting e dell informativa di ALM statico, sia per le singole legal entity sia per il Gruppo nel suo complesso la conduzione delle prove di stress, sia per quanto riguarda la «prospettiva degli utili correnti» sia per quanto riguarda la «prospettiva dei valori di mercato» il monitoraggio dei limiti operativi definiti dal C.d.A. della Capogruppo il supporto al processo strategico ed operativo, attraverso le simulazioni necessarie per verificare ex ante l efficacia delle operazioni per la gestione del rischio di tasso la ristima / sviluppo dei modelli e delle metodologie utilizzati dal sistema di ALM la gestione / manutenzione / evoluzione della base dati e della parametrizzazione del sistema di ALM IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (16)

17 Attività e Responsabilità del Risk Management Rischio di Tasso e Liquidità l alimentazione con frequenza giornaliera della Maturity Ladder Operativa l alimentazione con frequenza mensile della Maturity Ladder Strutturale il monitoraggio con frequenza giornaliera degli early warning e dei limiti sulla liquidità operativa il monitoraggio con frequenza mensile dei limiti sulla liquidità strutturale la produzione dell informativa al Comitato Finanza e ALMs, agli Organi e alle Funzioni aziendali coinvolte attraverso un azione di reporting coerente con quanto definito nel Sistema Informativo Direzionale. IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (17)

18 Attività e Responsabilità del Risk Management Rendiconto ICAAP Tra le attività connesse alle responsabilità specifiche relative al Rendiconto ICAAP Internal Capital Adequacy Assessment Process è il processo aziendale per la valutazione dell adeguatezza patrimoniale relativa ai rischi rilevanti derivanti dall operatività aziendale e dai mercati di riferimento si segnalano: l identificazione dei rischi e la definizione della tassonomia, specificandone le caratteristiche, i fattori ed il perimetro di estensione delle definizioni anche rispetto ad altri rischi e, sentita la Direzione Internal Audit e la Direzione Ragioneria Generale, l identificazione dei criteri per la determinazione della rilevanza dei rischi da includere nella Rendicontazione ICAAP l identificazione dei rischi quantificabili a fronte dei quali deve essere determinato un capitale interno la definizione degli approcci metodologici di misurazione dei rischi ai fini della determinazione del capitale interno e della corretta applicazione delle linee guida in materia di profilo di rischio IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (18)

19 Attività e Responsabilità del Risk Management Rendiconto ICAAP la definizione delle metodologie per l analisi dei presidi organizzativi e dei sistemi di attenuazione e controllo su tutti i rischi rilevanti, in collaborazione con la Direzione Internal Audit la definizione, con il supporto delle Funzioni aziendali impattate maggiormente dai singoli rischi di quali rischi quantificabili sottoporre a stress test e quali metodologie adottare per la conduzione degli stessi la definizione, con il supporto della Direzione Ragioneria Generale, delle metriche per la determinazione del capitale complessivo e dell ammontare, effettuando la riconciliazione tra le grandezze regolamentari e le grandezze ICAAP l individuazione, di concerto con la Direzione Internal Audit, degli interventi sui presidi organizzativi e sui sistemi di attenuazione e controllo dei rischi che risultano inadeguati o comunque sono ritenuti suscettibili di miglioramento l identificazione e l analisi della situazione degli indicatori per la definizione del risk appetite IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (19)

20 Attività e Responsabilità del Risk Management Rendiconto ICAAP la declinazione operativa degli obiettivi in termini di risk appetite definendo il piano pluriennale e il budget il monitoraggio sugli interventi programmati con riferimento ai presidi organizzativi e ai sistemi di attenuazione e controllo dei rischi e sugli obiettivi di piano pluriennale, budget inclusi quelli relativi al risk appetite il coordinamento delle diverse funzioni e strutture aziendali per la predisposizione del Rendiconto ICAAP secondo le tempistiche e gli obblighi previsti dalla normativa di vigilanza prudenziale IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI BPVi - Direzione Pianificazione e Risk Management (20)