Art. 82 — Individuazione e valutazione dei rischi a livello di gruppo
1. L’ultima società controllante italiana provvede a definire le categorie di rischio a livello di gruppo in funzione della natura, portata e complessità dell’attività svolta dal gruppo, in un’ottica attuale e prospettica tenendo conto, laddove compatibile, di quanto previsto dall’articolo 19, comma 1.
2. L’ultima società controllante italiana raccoglie in via continuativa informazioni sui rischi, interni ed esterni, esistenti e prospettici, a cui, anche in via potenziale, è esposto il gruppo e che possono interessare tutti i processi operativi e le aree funzionali. La procedura di censimento dei rischi e i relativi risultati sono adeguatamente documentati.
3. L’ultima società controllante italiana è in grado, attraverso un adeguato processo di analisi, anche mediante il ricorso agli strumenti di cui all’articolo 32, comma 1, lettera f), di comprendere la natura dei rischi individuati e la loro origine, al fine di un’adeguata valutazione degli stessi, per la quale si richiamano le disposizioni di attuazione dell’articolo 215-ter del Codice in materia di valutazione interna dei rischi e della solvibilità.
4. Ai fini di cui al comma 3, l’ultima società controllante italiana ricorre all’utilizzo di specifici stress test calibrati sul profilo di rischio o ad altre eventuali analisi quantitative, identificando eventuali rischi di breve e lungo termine, potenziali eventi o future modifiche nelle condizioni economiche che possono avere un impatto sfavorevole sulla complessiva situazione finanziaria e sul capitale di gruppo. Nel processo di valutazione dei rischi l’impresa utilizza scenari adeguati, basati sull’analisi del peggiore caso possibile, prendendo in considerazione ogni significativo effetto indiretto che può derivare.
5. L’ultima società controllante italiana definisce procedure in grado di evidenziare con tempestività l’insorgere di rischi significativi anche in una prospettiva di medio-lungo periodo ed in coerenza con quanto previsto dall’articolo 258, paragrafo 3, degli Atti delegati e dall’articolo 215-bis del Codice, e, per le maggiori fonti di rischio identificate, predispone un adeguato piano di emergenza di gruppo.
6. Il piano di emergenza di gruppo è approvato dall’organo amministrativo dell’ultima società controllante italiana, ai sensi dell’articolo 71, comma 2, lettera h), ed è rivisto e aggiornato periodicamente, con cadenza almeno annuale, in particolare in occasione di eventuali modifiche significative della struttura e dell’organizzazione del gruppo o dell’attività delle società che ne fanno parte, al fine di valutarne l’efficacia.
7. Il piano di emergenza di cui al comma 6 è reso accessibile a livello di gruppo al personale interessato, in modo da garantire la preventiva consapevolezza del proprio ruolo al ricorrere di situazioni di emergenza, individuando altresì in tali circostanze adeguati canali di comunicazione.
8. Su richiesta dell’IVASS, l’ultima società controllante italiana effettua analisi qualitative o quantitative standardizzate sulla base di fattori di rischio e parametri prefissati.