Art. 149-ter — Sistemi di monitoraggio e strumenti di controllo

Qualora ai fini del controllo interno siano adottati sistemi di monitoraggio continuo e strumenti di controllo automatici e predittivi, essi devono essere adeguati e proporzionati alla natura e alle dimensioni dell'impresa e ai rischi ai quali essa è esposta.

Testo vigente al 7 agosto 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

La norma riguarda le società quotate che scelgono di usare controlli interni basati su monitoraggio continuo o strumenti automatici e predittivi. Non impone di adottare questi strumenti, ma richiede che, se utilizzati, siano adatti all’impresa. Per esempio, un sistema pensato per una grande società con rischi complessi potrebbe essere eccessivo o inadatto per una realtà più piccola. La valutazione deve considerare sia le dimensioni e le attività dell’impresa sia i rischi che affronta.

Perché esiste questa norma

La norma mira a rendere i controlli interni utili e commisurati alla realtà concreta della società. Evita sia strumenti insufficienti rispetto ai rischi, sia soluzioni sproporzionate rispetto alle dimensioni e alle esigenze dell’impresa.

Domande frequenti

Una società quotata è obbligata a installare un sistema di monitoraggio continuo?

No. La disposizione stabilisce come devono essere progettati gli strumenti se la società decide di adottarli; non impone di usarli.

Un programma che segnala automaticamente operazioni sospette rientra nella norma?

Può rientrarvi, se è usato per il controllo interno ed è automatico o predittivo. In tal caso deve essere adeguato all’impresa e ai rischi che affronta.

Una società piccola può usare gli stessi strumenti di una società molto grande?

Può farlo, ma lo strumento deve essere proporzionato alla sua attività, alle sue dimensioni e ai suoi rischi. La norma richiede una valutazione concreta, non una soluzione identica per tutte.

Se l’impresa cambia attività o aumenta i rischi, può mantenere il sistema senza modifiche?

Non necessariamente. Poiché gli strumenti devono essere adeguati ai rischi dell’impresa, cambiamenti rilevanti possono rendere opportuno verificarne e aggiornarne l’adeguatezza.

La disposizione indica una specifica tecnologia o una sanzione per chi non la rispetta?

No. Non prescrive una tecnologia particolare né specifica, in questo testo, una sanzione. Fissa il criterio dell’adeguatezza e della proporzionalità.

Sezione V — Organi di controllo