Art. 30 — Sistema di governo societario dell'impresa
L'impresa si dota di un efficace sistema di governo societario , ivi inclusi i sistemi di remunerazione e di incentivazione, che consenta una gestione sana e prudente dell'attività. Il sistema di governo societario è proporzionato alla natura, alla portata e alla complessità delle attività dell'impresa.
Il sistema di governo societario di cui al comma 1 comprende almeno:
a) l'istituzione di un'adeguata e trasparente struttura organizzativa, con una chiara ripartizione e un'appropriata separazione delle responsabilità delle funzioni e degli organi dell'impresa;
b) l'organizzazione di un efficace sistema di trasmissione delle informazioni;
c) il possesso da parte di coloro che svolgono funzioni di amministrazione, direzione e controllo e di coloro che svolgono funzioni fondamentali dei requisiti di cui all'articolo 76;
d) la predisposizione di meccanismi idonei a garantire il rispetto delle disposizioni di cui al presente Capo;
e) l'istituzione della funzione di revisione interna, della funzione di verifica della conformità, della funzione di gestione dei rischi e della funzione attuariale. Tali funzioni sono fondamentali e di conseguenza sono considerate funzioni essenziali o importanti.
Il sistema di governo societario è sottoposto ad una revisione interna periodica almeno annuale.
L'impresa adotta misure ragionevoli idonee a garantire la continuità e la regolarità dell'attività esercitata, inclusa l'elaborazione di piani di emergenza. A tal fine, l'impresa utilizza sistemi, risorse e procedure interne adeguati e proporzionati e, in particolare, istituisce e gestisce sistemi informatici e di rete conformemente al regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio, del 14 dicembre 2022.
L'impresa adotta politiche scritte con riferimento quanto meno al sistema di gestione dei rischi, al sistema di controllo interno, alla revisione interna e, ove rilevante, all'esternalizzazione, nonché una politica per l'adeguatezza nel continuo delle informazioni fornite al supervisore ai sensi dell'articolo 47-quater e per le informazioni contenute nella relazione sulla solvibilità e sulla condizione finanziaria di cui agli articoli 47-septies, 47-octies e 47-novies e garantisce che ad esse sia data attuazione.
Le politiche di cui al comma 5 sono approvate preventivamente dal consiglio di amministrazione. Il consiglio di amministrazione riesamina le politiche almeno una volta l'anno in concomitanza con la revisione di cui al comma 3 e, in ogni caso, apporta le modifiche necessarie in caso di variazioni significative del sistema di governo societario.
L'IVASS detta con regolamento disposizioni di dettaglio in materia di sistema di governo societario di cui alla presente Sezione.
Spiegazione
L’impresa assicurativa deve organizzarsi in modo da essere gestita con prudenza, chiarezza e continuità, adeguando il sistema alla propria dimensione e complessità. Deve separare correttamente ruoli e responsabilità, garantire flussi informativi efficaci, controlli interni, gestione dei rischi, verifica di conformità, revisione interna e funzione attuariale. Il sistema va riesaminato almeno una volta l’anno e aggiornato quando cambiano significativamente l’organizzazione o i rischi. Sono inoltre necessari piani di emergenza, sistemi informatici sicuri e politiche scritte approvate e periodicamente riesaminate dal consiglio di amministrazione.
Perché esiste questa norma
La norma tutela la solidità delle imprese assicurative, la continuità dei servizi e, indirettamente, gli assicurati e gli altri interessati. Impone una struttura di governo verificabile e proporzionata ai rischi, per prevenire inefficienze, conflitti, irregolarità e carenze nei controlli.
Domande frequenti
Che cosa deve fare concretamente una compagnia assicurativa per rispettare questa norma?
Deve definire ruoli e responsabilità, organizzare controlli e flussi informativi, istituire le funzioni fondamentali, adottare politiche scritte e predisporre misure per continuare l’attività anche in situazioni di emergenza.
Una compagnia piccola deve adottare la stessa organizzazione di una grande compagnia?
No. Il sistema di governo societario deve essere proporzionato alla natura, alla portata e alla complessità delle attività svolte. Restano però necessari gli elementi essenziali richiesti dalla norma.
Con quale frequenza deve essere controllato il sistema di governo societario?
La revisione interna deve avvenire almeno una volta all’anno. Il consiglio di amministrazione riesamina nello stesso periodo anche le politiche adottate e deve intervenire prima se si verificano cambiamenti significativi.
Che cosa succede se un guasto informatico interrompe l’attività dell’impresa?
L’impresa deve avere misure ragionevoli, sistemi, risorse, procedure e piani di emergenza idonei a garantire la continuità e la regolarità dell’attività, compresi sistemi informatici e di rete conformi alla normativa europea applicabile.
Chi approva le politiche interne su rischi, controlli ed eventuale esternalizzazione?
Le approva preventivamente il consiglio di amministrazione. Le politiche devono riguardare almeno la gestione dei rischi, il controllo interno, la revisione interna e, quando rilevante, l’esternalizzazione, oltre alla qualità delle informazioni destinate al supervisore e al pubblico.