Art. 32 — Compiti della funzione di gestione dei rischi
1. In coerenza con quanto previsto dall’articolo 30-bis, comma 10, del Codice, l’impresa istituisce una funzione di gestione dei rischi, che ai fini dell’articolo 269 degli Atti delegati:
a) concorre alla definizione della politica di gestione del rischio e, in particolare, alla scelta dei criteri e delle relative metodologie di misurazione dei rischi compresi, ove pertinente, i rischi di sostenibilità;
b) concorre alla definizione dei limiti operativi assegnati alle strutture operative e definisce le procedure per la tempestiva verifica dei limiti medesimi;
c) valida i flussi informativi necessari ad assicurare il tempestivo controllo delle esposizioni ai rischi e l’immediata rilevazione delle anomalie riscontrate nell’operatività;
d) con riferimento alle disposizioni emanate in attuazione degli articoli 30-ter e 215-ter del Codice in materia di valutazione interna del rischio e della solvibilità, almeno:
i) concorre alla definizione della politica di valutazione dei rischi e della solvibilità;
ii) contribuisce alla scelta delle metodologie, criteri e ipotesi utilizzate per le valutazioni; iii) segnala, se non già inclusi nella relazione sulla valutazione interna del rischio e della solvibilità, all’organo amministrativo i rischi individuati come significativi ai sensi dell’articolo 2, comma 1, lettera o), anche in termini potenziali e riferisce, altresì, in merito ad ulteriori specifiche aree di rischio, d’iniziativa o su richiesta dell’organo stesso;
e) predispone la reportistica nei confronti dell’organo amministrativo, dell’alta direzione e dei responsabili delle strutture operative circa l’evoluzione dei rischi e la violazione dei limiti operativi fissati;
f) verifica la coerenza dei modelli di misurazione dei rischi con l’operatività dell’impresa e concorre all’effettuazione delle analisi di scenario o di stress test operati anche nell’ambito della valutazione interna del rischio o della solvibilità o su richiesta dell’IVASS ai sensi dell’articolo 19, comma 7;
g) nel caso di utilizzo di modelli interni completi o parziali, ai fini dell’articolo 30-bis, comma 14 del Codice, verifica che il modello interno utilizzato sia e rimanga coerente con il profilo di rischio dell’impresa; a tal fine scambia informazioni e collabora con gli utilizzatori del modello interno, con le altre funzioni fondamentali ed in particolare con la funzione attuariale ai fini di cui all’articolo 269, paragrafo 2, lettera c) degli Atti delegati;
h) ai sensi dell’articolo 269, paragrafo 1, lettere b) e c), degli Atti delegati, monitora l’attuazione della politica di gestione del rischio e il profilo generale di rischio dell’impresa nel suo complesso;
i) collabora alla definizione dei meccanismi di incentivazione economica del personale.
2. Il titolare della funzione di gestione del rischio presenta all’organo amministrativo il piano di attività, secondo quanto previsto dall’articolo 29.
3. Come parte del monitoraggio del sistema di gestione dei rischi di cui all’articolo 269, paragrafo 1, lettera b) degli Atti delegati, nella relazione dell’attività all’organo amministrativo di cui all’articolo 30 del presente Regolamento il titolare della funzione di gestione dei rischi riferisce, tra l’altro, sull’adeguatezza ed efficacia del sistema di gestione dei rischi, sulle metodologie e modelli utilizzati, in particolare nell’ambito della valutazione interna del rischio e della solvibilità, per il presidio dei rischi stessi. La funzione cura l’attuazione del sistema di gestione dei rischi, sulla base di una visione organica di tutti i rischi cui l’impresa è esposta, incluso il rischio di riservazione, atta a consentire l’individuazione tempestiva di modifiche al profilo di rischio.
4. Al fine di cui al comma 3, nell’ambito di un efficace sistema di gestione dei rischi l’impresa identifica la soluzione più idonea per assicurare un’adeguata cooperazione ed assistenza alla funzione di gestione del rischio da parte della funzione attuariale.