Art. 149-ter — Sistemi di monitoraggio e strumenti di controllo
Qualora ai fini del controllo interno siano adottati sistemi di monitoraggio continuo e strumenti di controllo automatici e predittivi, essi devono essere adeguati e proporzionati alla natura e alle dimensioni dell'impresa e ai rischi ai quali essa è esposta.
Spiegazione
La norma riguarda le società quotate che scelgono di usare controlli interni basati su monitoraggio continuo o strumenti automatici e predittivi. Non impone di adottare questi strumenti, ma richiede che, se utilizzati, siano adatti all’impresa. Per esempio, un sistema pensato per una grande società con rischi complessi potrebbe essere eccessivo o inadatto per una realtà più piccola. La valutazione deve considerare sia le dimensioni e le attività dell’impresa sia i rischi che affronta.
Perché esiste questa norma
La norma mira a rendere i controlli interni utili e commisurati alla realtà concreta della società. Evita sia strumenti insufficienti rispetto ai rischi, sia soluzioni sproporzionate rispetto alle dimensioni e alle esigenze dell’impresa.
Domande frequenti
Una società quotata è obbligata a installare un sistema di monitoraggio continuo?
No. La disposizione stabilisce come devono essere progettati gli strumenti se la società decide di adottarli; non impone di usarli.
Un programma che segnala automaticamente operazioni sospette rientra nella norma?
Può rientrarvi, se è usato per il controllo interno ed è automatico o predittivo. In tal caso deve essere adeguato all’impresa e ai rischi che affronta.
Una società piccola può usare gli stessi strumenti di una società molto grande?
Può farlo, ma lo strumento deve essere proporzionato alla sua attività, alle sue dimensioni e ai suoi rischi. La norma richiede una valutazione concreta, non una soluzione identica per tutte.
Se l’impresa cambia attività o aumenta i rischi, può mantenere il sistema senza modifiche?
Non necessariamente. Poiché gli strumenti devono essere adeguati ai rischi dell’impresa, cambiamenti rilevanti possono rendere opportuno verificarne e aggiornarne l’adeguatezza.
La disposizione indica una specifica tecnologia o una sanzione per chi non la rispetta?
No. Non prescrive una tecnologia particolare né specifica, in questo testo, una sanzione. Fissa il criterio dell’adeguatezza e della proporzionalità.