Art. 30-bis — Sistema di gestione dei rischi

L'impresa si dota di un efficace sistema di gestione dei rischi che comprende le strategie, i processi e le procedure di segnalazione necessari per individuare, misurare, monitorare, gestire e segnalare, su base continuativa, i rischi a livello individuale ed aggregato, ai quali l'impresa è o potrebbe essere esposta, nonché le interdipendenze tra i rischi.

Il sistema di gestione dei rischi è efficace e correttamente integrato nella struttura organizzativa e nei processi decisionali dell'impresa, tenendo in adeguata considerazione il ruolo dei soggetti che svolgono funzioni di amministrazione, direzione e controllo dell'impresa o altre funzioni fondamentali.

Il sistema di gestione dei rischi considera i rischi da includere nel calcolo del Requisito Patrimoniale di Solvibilità di cui all'articolo 45-ter, comma 5, nonché i rischi che sono integralmente o parzialmente esclusi da tale calcolo. Per le finalità di cui al comma 1, il sistema considera almeno le seguenti aree:

a) sottoscrizione e costituzione di riserve tecniche;

b) gestione integrata delle attività e delle passività (asset-liability management);

c) investimenti, in particolare strumenti finanziari derivati e impegni simili;

d) gestione dei rischi di liquidità e di concentrazione;

e) gestione dei rischi operativi;

f) riassicurazione e altre tecniche di mitigazione del rischio.

La politica scritta sul sistema di gestione dei rischi di cui all'articolo 30, comma 5, comprende le politiche sulle aree di cui alle lettere da a) ad f) del comma 3.

L'impresa che applica l'aggiustamento di congruità di cui all'articolo 36-quinquies o l'aggiustamento per la volatilità di cui all'articolo 36-septies, predispone un piano di liquidità con la proiezione dei flussi di cassa in entrata e in uscita in rapporto agli attivi e passivi soggetti a tali aggiustamenti.

Per quanto riguarda la gestione integrata delle attività e passività l'impresa valuta regolarmente:

a) la sensitività delle riserve tecniche e dei fondi propri ammissibili alle ipotesi sottese all'estrapolazione della pertinente struttura per scadenza dei tassi di interesse privi di rischio di cui all'articolo 36-quater;

b) in caso di applicazione dell'aggiustamento di congruità di cui all'articolo 36-quinquies:

1) la sensitività delle riserve tecniche e dei fondi propri ammissibili alle ipotesi sottese al calcolo dell'aggiustamento di congruità, ivi compreso il calcolo dello spread fondamentale di cui all'articolo 36-sexies, comma 1, lettera b), e i possibili effetti di una vendita forzata di attivi a carico dei fondi propri ammissibili;

2) la sensitività delle riserve tecniche e dei fondi propri ammissibili alle modifiche della composizione del portafoglio di attivi dedicato;

3) l'impatto di un azzeramento dell'aggiustamento di congruità;

c) in caso di applicazione dell'aggiustamento per la volatilità di cui all'articolo 36-septies:

1) la sensitività delle riserve tecniche e dei fondi propri ammissibili alle ipotesi sottese al calcolo dell'aggiustamento per la volatilità e i possibili effetti a carico dei fondi propri ammissibili di una vendita forzata di attivi;

2) l'impatto di un azzeramento dell'aggiustamento per la volatilità.

L'impresa presenta le valutazioni di cui al comma 6, lettere a), b) e c), ogni anno all'IVASS nel quadro delle informazioni trasmesse a norma dell'articolo 47-quater. Qualora l'azzeramento dell'aggiustamento di congruità o dell'aggiustamento per la volatilità si risolva nel mancato rispetto del Requisito Patrimoniale di Solvibilità, l'impresa presenta anche un elenco di misure da applicare in tale situazione per ripristinare il livello di fondi propri ammissibili a copertura del Requisito Patrimoniale di Solvibilità o per ridurre il profilo di rischio e rimettersi in tal modo in regola con il Requisito Patrimoniale di Solvibilità.

Ove venga applicato l'aggiustamento per la volatilità di cui all'articolo 36-septies, la politica scritta sulla gestione dei rischi, comprende una politica relativa ai criteri di applicazione di detto aggiustamento.

Con riferimento al rischio di investimento, l'impresa osserva le disposizioni degli articoli 35-bis, 37-ter, 38 e 41.

L'impresa istituisce una funzione di gestione dei rischi strutturata in modo da facilitare l'attuazione del sistema di gestione dei rischi.

L'impresa quando utilizza rating creditizi esterni può rivolgersi esclusivamente ad un'ECAI di cui all'articolo 1, comma 1, lettera n-ter). L'impresa, tuttavia, non si affida esclusivamente o meccanicamente ai rating del credito per la valutazione del merito di credito di un'entità o di uno strumento finanziario.

Onde evitare un'eccessiva dipendenza dalle agenzie di rating del credito, l'impresa, quando utilizza rating creditizi esterni ai fini del calcolo delle riserve tecniche e del Requisito Patrimoniale di Solvibilità, verifica l'idoneità dei rating esterni nel quadro della propria gestione del rischio, utilizzando ove possibile e praticabile analisi supplementari per evitare ogni dipendenza automatica dai rating esterni.

L'IVASS può fornire con il regolamento di cui all'articolo 30, comma 7, indicazioni sulle procedure da seguire in sede di valutazione dei rating creditizi esterni di cui al comma 12.

Nel caso in cui l'impresa utilizzi un modello interno completo o parziale, approvato conformemente agli articoli 46-bis e 46-ter, la funzione di gestione dei rischi assolve ai seguenti ulteriori compiti:

a) costruire e applicare il modello interno;

b) testare e validare il modello interno;

c) documentare il modello interno e le eventuali modifiche successivamente apportate;

d) analizzare il funzionamento del modello interno e produrre relazioni sintetiche sull'analisi effettuata;

e) informare il consiglio di amministrazione sui risultati del funzionamento del modello interno, formulando proposte in merito alle aree suscettibili di miglioramento ed aggiornando tale organo sulle misure adottate al fine di porre rimedio alle carenze riscontrate in precedenza.

Testo vigente al 19 giugno 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

L’impresa di assicurazione deve organizzare un sistema continuo per individuare, misurare, controllare e comunicare tutti i rischi, integrandolo nelle decisioni aziendali. Il sistema deve riguardare, tra l’altro, riserve, investimenti, liquidità, rischi operativi, riassicurazione e rapporto tra attività e passività. Se utilizza specifici aggiustamenti finanziari, deve predisporre proiezioni di liquidità e verificare ogni anno gli effetti di eventuali variazioni, informando l’IVASS e indicando come intervenire in caso di insufficienza patrimoniale. La funzione di gestione dei rischi controlla inoltre i modelli interni e impedisce un uso automatico dei rating esterni.

Perché esiste questa norma

La norma tutela la solvibilità dell’impresa e, indirettamente, la capacità di pagare gli indennizzi agli assicurati. Impone una gestione preventiva e integrata dei rischi, riducendo la dipendenza da valutazioni esterne e assicurando interventi tempestivi quando il patrimonio non è più adeguato.

Domande frequenti

Che cosa deve controllare concretamente una compagnia di assicurazione?

Deve controllare almeno i rischi legati alla sottoscrizione dei contratti, alle riserve, agli investimenti, alla liquidità, alle concentrazioni, ai processi operativi, alla riassicurazione e alle altre tecniche di riduzione del rischio.

Che cosa accade se la compagnia usa l’aggiustamento per la volatilità o quello di congruità?

Deve predisporre un piano dei flussi di cassa e valutare gli effetti patrimoniali derivanti dalle ipotesi utilizzate, dalla composizione degli attivi e dall’eventuale azzeramento dell’aggiustamento.

La compagnia deve informare l’IVASS dei risultati dei controlli?

Sì. Deve trasmettere ogni anno all’IVASS le valutazioni richieste. Se l’azzeramento di un aggiustamento fa venir meno il requisito patrimoniale, deve presentare anche misure per ricostituire i fondi o ridurre il rischio.

La compagnia può basarsi soltanto sul rating assegnato da un’agenzia?

No. Può utilizzare rating esterni solo provenienti da soggetti qualificati, ma deve verificarne l’affidabilità nel proprio sistema di gestione dei rischi e, quando possibile, svolgere analisi ulteriori.

Che compiti ha la funzione di gestione dei rischi quando esiste un modello interno?

Costruisce, applica, testa, valida e documenta il modello; ne analizza il funzionamento e informa il consiglio di amministrazione sulle carenze e sulle possibili azioni correttive.

Richiamato da

Sezione II — Sistema di governo societario