Nucleo da fissare
I controlli devono accompagnare il processo: il rischio si identifica, misura e corregge prima e durante l’operazione, non quando la perdita è già emersa.
Spiegazione ragionata
Prima la logica, poi il lessico.
Il sistema dei controlli interni è l’insieme di regole, funzioni, procedure e flussi informativi con cui una banca identifica, misura, monitora e gestisce i rischi. Non è un reparto che produce carte per il supervisore: è il modo di evitare decisioni al buio.
I controlli di primo livello sono incorporati nelle unità operative: chi concede credito o esegue pagamenti rispetta limiti e procedure. Il secondo livello comprende risk management e compliance, che definiscono metodologie, monitorano esposizioni e verificano conformità. Il terzo livello, internal audit, valuta in modo indipendente l’efficacia complessiva.
Indipendenza, accesso ai dati, risorse e canali di escalation sono essenziali. L’outsourcing non trasferisce la responsabilità: anche quando servizi ICT o operativi sono affidati fuori, la banca deve governare fornitori, continuità, sicurezza e concentrazioni.
Meccanismo
Come funziona, passaggio per passaggio.
- 01
Un segnale operativo deve avere una via di salita: primo livello verifica, secondo livello valuta rischio e conformità, organi ricevono informazione se supera soglie, internal audit verifica se il sistema ha funzionato. L’informazione diventa prevenzione solo se arriva a chi può correggere la decisione.