Più semplicità . È facile con UniCredit. Bilancio 2009 - UniCredit Group

le perdite ad impatto potenzialmente elevato, ma poco frequenti, per le quali non sussiste una
sufficiente esperienza di dati di perdita (interni o esterni). Gli scenari da analizzare sono identificati
dalla funzione ORM mediante l’analisi delle perdite interne, degli eventi esterni, dell’andamento degli
indicatori di rischio o sulla base del parere di esperti. Gli scenari sono sottoposti all’approvazione del
Comitato Rischi Operativi. Nel 2009 sono state sviluppate tutte le analisi di scenario pianificate e
approvate dal Comitato Rischi Operativi della Banca nella riunione del 28 aprile 2009; due di queste
analisi sono state eseguite a seguito di specifica delibera del Comitato Rischi Operativi di Gruppo che,
in tal modo, ha voluto accertare l’esposizione complessiva del Gruppo a fronte del verificarsi di
particolari eventi operativi.
Gli indicatori di rischio riflettono il profilo di rischio dei processi aziendali. Il controllo degli
indicatori di rischio costituisce una forma di controllo preventivo per la funzione ORM e per i
responsabili della gestione dei rischi. Tali indicatori, definiti Key operational Risk Indicators (KoRIs),
sono oggetto di continue implementazioni. La scelta dei processi e delle attività controllate mediante
indicatori si basa sull’analisi dei dati di perdita, sulle valutazioni dei responsabili di processo o della
funzione ORM. Nel corso del 2009 il Team ORM ha provveduto a verificare la correttezza del sistema
di indicatori esistente, definendo con gli owner di processo le soglie di criticità coerenti con
l’operatività di UniCredit Banca di Roma post carve-out, e ha al contempo implementato nuovi
indicatori di rischio a presidio di aree operative (per esempio “Area Risorse Umane” e “Livelli di
Servizio dei sistemi IT”) in precedenza non oggetto di specifico presidio mediante indicatori di rischio.
La definizione, aggiornamento e analisi degli indicatori di rischio è responsabilità della funzione
ORM in collaborazione con le funzioni preposte alla gestione dei rischi. Gli indicatori sono archiviati
nell’applicativo di “operational risk management”.
Il report sugli indicatori viene mensilmente predisposto dalla funzione ORM e inviato all’Alta
Direzione; trimestralmente viene data informativa al Comitato Audit e al Collegio Sindacale delle
principali evidenze emerse dall’analisi degli indicatori.
Va infine rilevato che la funzione ORM, in accordo con l’omologa funzione di Capogruppo, fornisce
formazione specifica sui rischi operativi al personale della società, che può anche avvalersi di
programmi di formazione disponibili sulla rete intranet di Gruppo.
245