Art. 80 — Obiettivi del sistema di gestione dei rischi di gruppo
1. Ai fini dell’articolo 259 degli Atti delegati e dell’articolo 215-bis del Codice, in coerenza con l’articolo 70, comma 1, lettera d) del presente Regolamento, l’ultima società controllante italiana dota il gruppo di un efficace sistema di gestione dei rischi, proporzionato alla natura, alla portata e alla complessità dell’attività esercitata dalle società del gruppo che include almeno la definizione e l’aggiornamento di:
a) politica e strategia di gestione del rischio, in coerenza con quanto previsto rispettivamente nelle successive lettere b) e c);
b) processi e procedure idonei a garantire l’adeguata individuazione, misurazione, valutazione monitoraggio, gestione e rappresentazione, con frequenza adeguata al profilo di rischio, dei rischi attuali e prospettici, ivi compresi, ove pertinente, i rischi di sostenibilità, con particolare attenzione a quelli significativi, cui il gruppo e le società che lo compongono, con particolare riguardo alle società di cui all’articolo 210-ter, comma 2, del Codice, è o potrebbe essere esposto e, ove possibile, le relative interdipendenze. A tale fine è prestata attenzione ai rischi derivanti da società con sede legale in Stati terzi ricomprese nel perimetro della vigilanza di gruppo, ai rischi derivanti da società non soggette a normativa di settore ricomprese nel perimetro della vigilanza di gruppo, nonché ai rischi derivanti da altre società soggette a specifica normativa di settore ricomprese nel perimetro della vigilanza di gruppo;
c) propensione al rischio e, nell’ambito di essa, l’obiettivo di solvibilità di gruppo di cui all’articolo 81, nonché i limiti di tolleranza al rischio, anche in un’ottica di medio -lungo periodo, in coerenza con gli indirizzi strategici del gruppo.
2. Ai fini della definizione del sistema di cui al comma 1, l’organo amministrativo dell’ultima società controllante italiana assicura che siano adeguatamente documentate le decisioni in merito alla valutazione della struttura, organizzazione e accentramento del sistema di gestione dei rischi di gruppo.
3. Con riguardo alla politica di gestione dei rischi di cui al comma 1, lettera a), l’ultima società controllante italiana formalizza e rende noti a tutte le società del gruppo i processi e le procedure di cui al comma 1, lettera b), assicurandone l’adeguata documentazione e revisione.
4. L’organo amministrativo dell’ultima società controllante italiana garantisce che la politica della gestione del rischio a livello di gruppo sia attuata in modo coerente e continuativo all’interno del gruppo, tenendo conto della struttura, dimensione e specificità delle società del gruppo, nonché dei rischi di ciascuna società del gruppo e delle reciproche interdipendenze. A tali fini si considerano, in particolare:
a) i rischi reputazionali, quelli derivanti da operazioni infragruppo, di cui all’articolo 215-quinquies del Codice e relative disposizioni di attuazione, di concentrazione, di cui all’articolo 215-quater del Codice e relative disposizioni di attuazione, incluso il rischio di contagio, a livello di gruppo;
b) le interdipendenze tra rischi derivanti dallo svolgimento dell’attività assicurativa e riassicurativa in società e in giurisdizioni differenti.
5. Si applicano, laddove coerenti con la diversa struttura del soggetto vigilato, le disposizioni di cui all’articolo 17.
6. Resta impregiudicata la responsabilità dell’organo amministrativo delle imprese del gruppo di cui all’articolo 210-ter, comma 2, del Codice in merito all’osservanza delle disposizioni in materia di gestione dei rischi di cui alla Parte II, Titolo III, Capo II.
7. L’ultima società controllante italiana verifica che le società del gruppo di cui all’articolo 210 -ter, comma 2, del Codice concorrano all’attuazione delle strategie e delle politiche di gestione del rischio da essa definite al fine di garantire l’osservanza delle disposizioni in materia dettate per il gruppo.