Art. 10 — Obiettivi del sistema di controllo interno
1. Ai fini dell’articolo 266 degli Atti delegati e dell’articolo 30-quater del Codice, l’impresa si dota di un sistema di controllo interno, proporzionato alla natura, alla portata e alla complessità dei rischi aziendali, attuali e prospettici, inerenti all’attività.
2. Tale sistema è costituito dall’insieme di regole, procedure, nonché strutture organizzative volte ad assicurare il corretto funzionamento ed il buon andamento dell’impresa e garantisce con un ragionevole margine di sicurezza il raggiungimento degli obiettivi di cui all’articolo 4.
Spiegazione
La compagnia assicurativa deve organizzare controlli adeguati ai rischi che affronta, considerando sia quelli già presenti sia quelli prevedibili. I controlli comprendono regole interne, procedure operative e strutture organizzative. Il loro scopo è favorire una gestione corretta e ordinata dell’impresa. Non eliminano ogni rischio, ma devono offrire una ragionevole sicurezza che gli obiettivi aziendali siano perseguiti.
Perché esiste questa norma
La norma tutela la solidità, l’affidabilità e il buon funzionamento dell’impresa assicurativa, con effetti indiretti anche sulla protezione degli assicurati. Impone un sistema di controllo calibrato sui rischi effettivi, evitando sia lacune pericolose sia adempimenti sproporzionati.
Domande frequenti
Una compagnia piccola deve adottare gli stessi controlli di una grande compagnia?
No. Il sistema deve essere proporzionato alla natura, alla portata e alla complessità dei rischi dell’impresa. Una compagnia più piccola può quindi avere controlli meno articolati, purché adeguati ai rischi che corre.
Che cosa comprende concretamente il sistema di controllo interno?
Comprende, ad esempio, regole sulle responsabilità, procedure per svolgere e verificare le attività e strutture organizzative che separano o coordinano correttamente i compiti.
I controlli devono impedire qualsiasi errore o perdita?
No. La norma richiede una ragionevole sicurezza, non una garanzia assoluta. Il sistema deve ridurre e gestire i rischi, ma non può eliminare ogni possibile errore, frode o perdita.
I controlli devono riguardare anche rischi non ancora verificatisi?
Sì. La compagnia deve considerare sia i rischi attuali sia quelli prospettici, cioè ragionevolmente prevedibili in relazione alla propria attività.
Perché una compagnia deve avere procedure scritte e strutture organizzative dedicate?
Per rendere i controlli effettivi e verificabili, chiarire chi deve svolgere ciascun compito e favorire decisioni ordinate e coerenti con gli obiettivi dell’impresa.