Art. 6 — Comitato per il controllo interno e i rischi
1. Per l’espletamento dei compiti relativi al sistema di controllo interno e gestione dei rischi, l’organo amministrativo costituisce, ove appropriato in relazione alla natura, portata e complessità dell’attività dell’impresa e dei rischi inerenti, un Comitato per il controllo interno e i rischi, composto da amministratori non esecutivi, in maggioranza indipendenti12, al quale affidare funzioni consultive e propositive ed il compito di svolgere indagini conoscitive.
2. In particolare, il Comitato per il controllo interno e i rischi assiste l’organo amministrativo nella determinazione delle linee di indirizzo del sistema di controllo interno e gestione dei rischi, nella verifica periodica della sua adeguatezza e del suo effettivo funzionamento, e nell’identificazione e gestione dei principali rischi aziendali.
3. L’organo amministrativo definisce la composizione, i compiti e le modalità di funzionamento del Comitato. L’istituzione del Comitato per il controllo interno e i rischi non solleva l’organo amministrativo dalle proprie responsabilità.
Spiegazione
L’organo amministrativo deve valutare se istituire un Comitato per il controllo interno e i rischi, tenendo conto delle dimensioni, delle attività e dei rischi dell’impresa. Quando viene istituito, il Comitato è formato da amministratori non esecutivi, in maggioranza indipendenti, e supporta il consiglio con pareri, proposte e analisi. Esamina se il sistema di controlli e gestione dei rischi sia adeguato e funzioni realmente, contribuendo a individuare e gestire i rischi più importanti. Il consiglio stabilisce composizione e regole operative del Comitato, ma resta comunque responsabile delle proprie decisioni.
Perché esiste questa norma
La norma mira a rafforzare l’indipendenza, la qualità e l’efficacia dei controlli sui rischi dell’impresa assicurativa. La previsione evita che la creazione di un organo tecnico comporti un trasferimento della responsabilità dal consiglio di amministrazione.
Domande frequenti
Ogni impresa assicurativa deve necessariamente istituire questo Comitato?
No. L’organo amministrativo deve valutarne l’opportunità considerando natura, dimensioni, complessità dell’attività e rischi dell’impresa. La norma non impone automaticamente il Comitato a tutte le imprese.
Chi può far parte del Comitato?
Solo amministratori non esecutivi, cioè privi di incarichi gestionali operativi. La maggioranza deve inoltre essere composta da amministratori indipendenti, così da favorire valutazioni obiettive.
Il Comitato decide direttamente come gestire i rischi?
No. Ha funzioni consultive e propositive e svolge analisi conoscitive. Supporta l’organo amministrativo, che mantiene il potere decisionale e la responsabilità complessiva.
Che cosa controlla concretamente il Comitato?
Valuta gli indirizzi del sistema di controllo e gestione dei rischi, ne verifica periodicamente l’adeguatezza e il funzionamento effettivo e contribuisce a individuare i principali rischi aziendali.
La responsabilità del consiglio viene meno se esiste il Comitato?
No. Anche dopo l’istituzione del Comitato, l’organo amministrativo resta responsabile del sistema di controllo e gestione dei rischi e delle decisioni adottate.