Più semplicità . È facile con UniCredit. Bilancio 2009 - UniCredit Group

Il grafico di seguito riportato evidenzia la ripartizione delle perdite operative registrate nel corso del 2009 in funzione degli “event type”, cioè delle
tipologie di eventi (stabilite da Basilea 2) che le hanno generate.
0,3%
26,6%
32,8%
24,4% Infedeltà dipendenti
Frodi perpetrate da terzi
Controversie con il personale
10,3%
Pratiche di business improprie
Danni ai beni materiali e avarie ai sistemi
5,6%
Errori nell'esecuzione delle operazioni
Le “pratiche di business improprie” rappresentano la causa principale di perdite operative in UniCredit Banca a causa del numero sostenuto di
rimborsi deliberati dall’Istituto a favore di clienti detentori dei noti bond “in default” e allo sviluppo negativo di numerose vertenze giudiziali inerenti
contestazioni in merito ad anatocismo. Da sottolineare il dato significativo delle perdite operative derivanti da “errori nell’esecuzione delle operazioni” e
da comportamenti infedeli di dipendenti.
I dati di perdita interni rappresentano la componente principale nel processo di misurazione dei rischi operativi; ulteriori componenti di cui si avvale
la funzione ORM nel processo di valutazione e misurazione dell’esposizione al rischio sono le analisi di scenario e gli indicatori di rischio operativo. Le
modalità di controllo di tali componenti sono definite nel manuale metodologico ORM di UniCredit.
Le analisi di scenario simulano l’impatto che un evento operativo significativo può determinare in termini di capitale di rischio, sistema di controllo e
piani di continuità. Il sistema di misurazione dei rischi operativi tiene conto dei risultati emersi dalle analisi di scenario effettuate in particolar modo
per le perdite ad impatto potenzialmente elevato, ma poco frequenti, per le quali non sussiste una sufficiente esperienza di dati di perdita (interni o
esterni). Gli scenari da analizzare sono identificati dalla funzione ORM mediante l’analisi delle perdite interne, degli eventi esterni, dell’andamento degli
indicatori di rischio o sulla base del parere di esperti. Gli scenari sono sottoposti all’approvazione del Comitato Rischi Operativi. Nel 2009 sono state
sviluppate tutte le analisi di scenario pianificate e approvate dal Comitato Rischi Operativi della Banca nella riunione del 28 aprile 2009; due di queste
analisi sono state eseguite a seguito di specifica delibera del Comitato Rischi Operativi di Gruppo che, in tal modo, ha voluto accertare l’esposizione
complessiva del Gruppo a fronte del verificarsi di particolari eventi operativi.
Gli indicatori di rischio riflettono il profilo di rischio dei processi aziendali. Il controllo degli indicatori di rischio costituisce una forma di controllo
preventivo per la funzione ORM e per i responsabili della gestione dei rischi. Tali indicatori, definiti Key operational Risk Indicators (KoRIs), sono oggetto
di continue implementazioni. La scelta dei processi e delle attività controllate mediante indicatori si basa sull’analisi dei dati di perdita, sulle valutazioni
dei responsabili di processo o della funzione ORM. Nel corso del 2009 il Team ORM ha provveduto a verificare la correttezza del sistema di indicatori
esistente, definendo con gli owner di processo le soglie di criticità coerenti con l’operatività di UniCredit Banca e, al contempo, ha implementato nuovi
indicatori di rischio a presidio di aree operative (per esempio “Area Risorse Umane” e “Livelli di Servizio dei sistemi IT”) in precedenza non oggetto di
specifico presidio mediante indicatori di rischio.
La definizione, aggiornamento e analisi degli indicatori di rischio è responsabilità della funzione ORM in collaborazione con le funzioni preposte alla
gestione dei rischi. Gli indicatori sono archiviati nell’applicativo di “operational risk management”.
Il report sugli indicatori viene mensilmente predisposto dalla funzione ORM e inviato all’Alta Direzione; trimestralmente viene data informativa al
Comitato Audit e al Collegio Sindacale delle principali evidenze emerse dall’analisi degli indicatori.
Va infine rilevato che la funzione ORM, in accordo con l’omologa funzione di Capogruppo, fornisce formazione specifica sui rischi operativi al personale
della Società, che può anche avvalersi di programmi di formazione disponibili sulla rete Intranet di Gruppo.
2. Gestione e mitigazione del rischio
La gestione del rischio operativo prevede sia la revisione dei processi per la riduzione dei rischi rilevati, con la possibilità di procedere
all’esternalizzazione di alcune attività, che la gestione delle politiche assicurative che contribuiscono a coprire i rischi operativi, con l’identificazione di
idonee franchigie e limiti.
Nel corso del quarto trimestre 2009, a seguito della rilevazione di episodi di frode interna che hanno determinato perdite significative e conseguenti
danni di immagine, è stato avviato il progetto M.A.C.R.O. (Metodi Avanzati per il Contenimento dei Rischi Operativi). Obiettivo di tale progetto è il
contenimento dei rischi operativi della Banca, derivanti principalmente da frodi e pratiche di business improprie, attraverso il coinvolgimento delle
UniCredit Banca · Bilancio 2009 237