Più semplicità . È facile con UniCredit. Bilancio 2009 - UniCredit Group

Sezione 4 - Rischi operativi
INFORMAZIONI DI NATURA QUALITATIVA
A. Aspetti generali, processi di gestione e metodi di misurazione dei rischi operativi
A.1 Aspetti generali
A.1.1 Definizione di rischi operativi
Si definisce rischio operativo il rischio di perdite derivanti dalla inadeguatezza o dalla disfunzione di procedure, risorse umane e sistemi interni, oppure
da eventi esogeni; è compreso il rischio legale, sono esclusi quello strategico e reputazionale.
Può essere definito operativo l’evento che risulta da inadeguatezza o disfunzioni dei processi interni, persone e sistemi o che deriva da eventi
sistemici e da altri eventi esterni: rientrano pertanto nell’orbita dei rischi operativi le frodi interne (malversazioni del personale) o esterne (rapine, frodi
informatiche, frodi su assegni), le problematiche sorte nell’ambito del rapporto di impiego, le sanzioni per il mancato rispetto delle leggi in materia
di sicurezza sul lavoro, oneri registrati dall’Istituto per risolvere reclami della clientela, controversie sorte per la distribuzione di particolari prodotti, le
multe e le altre sanzioni derivanti da violazioni normative, i danni ai beni patrimoniali dell’Azienda, le perdite per interruzioni dell’operatività a seguito di
disfunzione dei sistemi ed infine tutte le perdite riconducibili ad una non corretta gestione dei processi.
A.1.2 Struttura del Framework e obiettivi
UniCredit Banca, per fronteggiare efficacemente i rischi operativi e nell’ottica di rispettare gli adempimenti introdotti dalle nuove disposizioni di vigilanza
prudenziale, ha definito un sistema di gestione dei rischi operativi (cd. Framework).
Il Framework è composto da un insieme di politiche e strategie finalizzate alla misurazione, controllo e mitigazione del rischio operativo di UniCredit Banca.
Al Comitato Rischi Operativi di UniCredit Banca spetta il compito di analizzare i report periodici sull’esposizione ai rischi operativi, di definire i piani di
mitigazione e verificarne nel tempo la loro efficacia.
In base a quanto previsto dal Regolamento di UniCredit Banca S.p.A. e dal “Contratto di outsourcing per la prestazione di servizi ausiliari,
amministrativi, strategici e di business” stipulato con la Capogruppo, la funzione deputata al presidio dei rischi operativi è il Team “Retail Operational
Risk Management” (di seguito Team ORM). La struttura, a seguito della riorganizzazione del “Group Risk Management Department”, è stata allocata nel
“Retail Italy Network Risks Department”, struttura dedicata alle priorità e necessità della Business Unit “Retail Italy Network” con l’obiettivo di garantire
nel tempo il controllo e la gestione ottimali dei rischi di credito e operativi.
A.2 Processi di gestione e metodi di misurazione del rischio operativo
A.2.1 Politiche e Governance
Le politiche di gestione del rischio operativo adottate da UniCredit Banca si basano su principi che definiscono il ruolo degli organi e delle funzioni
aziendali coinvolte nel processo di gestione dei rischi operativi. La determinazione di un sistema di Governance ben definito è requisito fondamentale
per una corretta gestione del rischio.
Il Consiglio di Amministrazione di UniCredit Banca è attivamente coinvolto nella supervisione del sistema di controllo dei rischi operativi. Il Team ORM
informa con cadenza semestrale il Consiglio di Amministrazione sugli aspetti rilevanti dei rischi operativi, sul grado di esposizione di UniCredit Banca e
sulle principali strategie che la Banca intende adottare per fronteggiare questa particolare tipologia di rischi.
Il Consiglio di Amministrazione verifica che il sistema di misurazione dei rischi operativi sia strettamente integrato nei sistemi di gestione quotidiana del
rischio, assicurando che:
• non sia limitato alla definizione del requisito regolamentare;
• venga aggiornato nel tempo sulla base dell’esperienza e dell’evoluzione delle tecniche di operational risk management;
• supporti il controllo dei rischi operativi;
• fornisca dei benefici in termini di gestione dei rischi operativi.
Il Comitato Audit opera come emanazione del Consiglio di Amministrazione con funzioni istruttorie, consultive e propositive nei confronti di quest’ultimo,
al quale competono le deliberazioni in tema di controlli interni. Con cadenza trimestrale il Team ORM riferisce al Comitato Audit in merito all’esposizione
al rischio operativo di UniCredit Banca (analisi dati di perdita interni, indicatori di rischio ed analisi di scenario) e agli interventi di gestione e mitigazione
dei rischi operativi.
Il Comitato Rischi Operativi è l’organo direzionale deputato alla valutazione periodica dell’esposizione ai rischi operativi di UniCredit Banca e alla
definizione di eventuali misure di mitigazione; in particolare si occupa di:
• analizzare i report periodici sull’esposizione ai rischi operativi (perdite, indicatori, scenari);
• definire i piani di gestione e di mitigazione dei rischi operativi garantendo la coerenza degli stessi con gli indirizzi di Capogruppo;
• verificare e monitorare nel tempo l’efficacia dei piani di gestione e di mitigazione definendo azioni correttive eventualmente necessarie.
UniCredit Banca · Bilancio 2009 235