Art. 17 — Obiettivi del sistema di gestione dei rischi

1. Ai fini di cui all’articolo 259 degli Atti delegati e all’articolo 30-bis del Codice, il sistema di gestione dei rischi include le strategie, i processi, le procedure, anche di reportistica, necessarie per individuare, misurare, valutare, monitorare, gestire e rappresentare su base continuativa i rischi attuali e prospettici cui l’impresa è o potrebbe essere esposta, ivi compresi, ove pertinenti, i rischi di sostenibilità, con particolare attenzione a quelli significativi di cui all’articolo 2, comma 1, lettera o), e, ove possibile, le relative interdipendenze e le potenziali aggregazioni. Il sistema di gestione dei rischi considera almeno le aree di cui all’articolo 30-bis, comma 3, del Codice e assicura con un ragionevole margine di sicurezza il raggiungimento degli obiettivi di cui all’articolo 4.

2. Il sistema di gestione dei rischi è proporzionato alla natura, alla portata e alla complessità dell’attività esercitata, e funzionale a mantenere i rischi cui l’impresa è esposta ad un livello accettabile, coerente con le disponibilità patrimoniali.

3. In coerenza con quanto previsto dall’articolo 5, comma 1, e qualora non sia costituito il Comitato di cui all’articolo 6, comma 1, almeno un membro dell’organo amministrativo, adeguatamente competente in materia e privo di deleghe, è incaricato di monitorare le attività, l’adeguatezza ed il corretto funzionamento del sistema di gestione dei rischi, al fine di riferire le relative risultanze all’organo stesso che ne è responsabile ultimo.

4. Le politiche di valutazione e gestione dei rischi sono definite e implementate avendo a riferimento la visione integrata delle attività e passività. Tali politiche tengono conto di quanto previsto dalle disposizioni attuative degli articoli 37-ter e 38 del Codice.

5. Le politiche di sottoscrizione, di riservazione, di riassicurazione e delle ulteriori tecniche di mitigazione del rischio nonché di gestione del rischio operativo tengono conto degli obiettivi strategici dell’impresa e, ove pertinente in coerenza con l’articolo 260, comma 1-bis degli Atti delegati, dei rischi di sostenibilità e sono coerenti con la politica di gestione dei rischi di cui all’articolo 5, comma 2, lettera f) e con le disposizioni di attuazione degli articoli 32, 33, 35 e 36-bis del Codice.

6. L’impresa assicura che la politica di sottoscrizione e le relative procedure sono attuate da tutti i canali di distribuzione.

7. Ai fini della gestione del rischio operativo, l’impresa:

a) individua processi atti a rintracciare, analizzare e segnalare gli eventi correlati al rischio operativo, definendo un processo di raccolta e monitoraggio degli eventi correlati a tale rischio;

b) sviluppa e analizza adeguati scenari, anche di particolare gravità purché plausibili che tengano almeno conto:

i) del fallimento di un elemento fondamentale, sia esso un processo, un ruolo, o un sistema;

ii) dell’insorgenza di eventi esterni.

Testo vigente al 3 luglio 2018. Per la versione vigente verificata consulta Normattiva. Fonti e licenze → Gli allegati del regolamento non sono riprodotti: consultare il testo ufficiale sul sito dell’IVASS.

Spiegazione

L’impresa deve disporre di un sistema continuo per individuare, misurare, valutare, controllare e comunicare i rischi, compresi quelli futuri e, quando rilevanti, quelli di sostenibilità. Il sistema deve essere adeguato alle dimensioni e alla complessità dell’attività e mantenere i rischi entro livelli compatibili con il patrimonio disponibile. Le politiche aziendali devono considerare congiuntamente attività e passività e coordinare sottoscrizione, riserve, riassicurazione, mitigazione e rischio operativo. Se non esiste un comitato dedicato, almeno un amministratore competente e senza deleghe deve controllare il sistema e riferire all’organo amministrativo.

Perché esiste questa norma

La norma tutela la solidità dell’impresa e, indirettamente, la continuità delle prestazioni dovute agli assicurati. Impone una gestione preventiva e integrata dei rischi, così da evitare che eventi isolati, carenze organizzative o decisioni incoerenti compromettano l’equilibrio patrimoniale.

Domande frequenti

Che cosa deve fare concretamente una compagnia per gestire i rischi?

Deve adottare strategie, procedure e controlli che consentano di individuare e valutare i rischi presenti e futuri, seguirne l’evoluzione, gestirli e riferirne periodicamente agli organi competenti.

Una compagnia piccola deve applicare gli stessi controlli di una grande?

Non necessariamente. Il sistema deve essere proporzionato alla natura, alla dimensione e alla complessità dell’attività, ma deve comunque mantenere i rischi entro livelli compatibili con le risorse patrimoniali.

Chi controlla il sistema di gestione dei rischi?

La responsabilità ultima spetta all’organo amministrativo. Se non è istituito un comitato specifico, almeno un amministratore competente, privo di deleghe, deve monitorare il sistema e riferire le proprie valutazioni.

Le regole sui rischi devono valere anche per agenti e altri distributori?

Sì. La compagnia deve assicurare che la politica di sottoscrizione e le relative procedure siano applicate da tutti i canali attraverso cui distribuisce i propri prodotti.

Come deve prepararsi l’impresa a un grave problema operativo?

Deve registrare e analizzare gli eventi di rischio operativo e predisporre scenari plausibili, anche gravi, considerando sia il guasto di un processo, ruolo o sistema fondamentale sia l’arrivo di eventi esterni.

Richiamato da

Capo II — Sistema di gestione dei rischi