Più semplicità . È facile con UniCredit. Bilancio 2009 - UniCredit Group

Sezione 4 – Rischi operativi
Informazioni di natura qualitativa
A. Aspetti generali, processi di gestione e metodi di misurazione del rischio operativo
1. Aspetti generali
1.1 Definizione di rischio operativo
Si definisce rischio operativo il rischio di perdite derivanti dalla inadeguatezza o dalla disfunzione di
procedure, risorse umane e sistemi interni, oppure da eventi esogeni; è compreso il rischio legale, sono
esclusi quello strategico e reputazionale.
Può essere definito operativo l’evento che risulta da inadeguatezza o disfunzioni dei processi interni,
persone e sistemi o che deriva da eventi sistemici e da altri eventi esterni: rientrano pertanto nell’orbita
dei rischi operativi le frodi interne (malversazioni del personale) o esterne (rapine, frodi informatiche,
frodi su assegni), le problematiche sorte nell’ambito del rapporto di impiego, le sanzioni per il mancato
rispetto delle leggi in materia di sicurezza sul lavoro, oneri registrati dall’Istituto per risolvere reclami
della clientela, controversie sorte per la distribuzione di particolari prodotti, le multe e le altre sanzioni
derivanti da violazioni normative, i danni ai beni patrimoniali dell’azienda, le perdite per interruzioni
dell’operatività a seguito di disfunzione dei sistemi ed infine tutte le perdite riconducibili ad una non
corretta gestione dei processi.
1.2 Struttura del Framework e obiettivi
UniCredit Banca di Roma, per fronteggiare efficacemente i rischi operativi e nell’ottica di rispettare
gli adempimenti introdotti dalle nuove disposizioni di vigilanza prudenziale, ha definito un sistema di
gestione dei rischi operativi (cd. Framework).
Il Framework è composto da un insieme di politiche e strategie finalizzate alla misurazione, controllo
e mitigazione del rischio operativo di UniCredit Banca di Roma.
Al Comitato Rischi Operativi di UniCredit Banca di Roma spetta il compito di analizzare i report
periodici sull’esposizione ai rischi operativi, di definire i piani di mitigazione e verificarne nel tempo la
loro efficacia.
A seguito della riorganizzazione del “Group Risk Management Department”, la funzione deputata
al presidio dei rischi operativi in UniCredit Banca di Roma, il Team “Retail Operational Risk
Management” (di seguito Team ORM), è stato collocato all’interno del “Retail Risk Management
Department”, a sua volta collocato nel “Retail Italy Network Risks Department”, struttura dedicata alle
priorità e necessità della Business Unit “Retail Italy Network” con l’obiettivo di garantire nel tempo il
controllo e la gestione ottimali dei rischi di credito e operativi.
2. Processi di gestione e metodi di misurazione
2.1 Politiche e Governance
Le politiche di gestione del rischio operativo adottate da UniCredit Banca di Roma si basano su
principi che definiscono il ruolo degli organi e delle funzioni aziendali coinvolte nel processo di
241