Enterprise risk management

Consiglio di Amministrazione

In coerenza con il suo ruolo di direzione e coordinamento, il consiglio di amministrazione è responsabile dell'indirizzo strategico e della supervisione del sistema di gestione del rischio. In dettaglio:

· Definisce la natura e il livello di rischio in base agli obiettivi strategici, includendo nelle sue valutazioni tutti i rischi che potrebbero essere rilevanti rispetto alla sostenibilità aziendale nel medio-lungo termine; 

· Definisce le linee guida per la governance e il sistema di gestione del rischio, al fine di assicurare che i rischi rilevanti siano correttamente identificati e adeguatamente misurati, gestiti e monitorati; 

· Valuta periodicamente l'adeguatezza e l'efficacia del sistema di gestione del rischio in relazione al profilo di rischio assunto.

Comitato Controllo, Rischi e Sostenibilità

Il comitato supporta il consiglio di amministrazione nelle valutazioni e decisioni relative al sistema di gestione del rischio. In dettaglio:

· Supporta, attraverso l'esecuzione di adeguate attività preliminari, il consiglio di amministrazione nella revisione e approvazione delle attività di gestione del rischio (incluse le attività relative ai rapporti finanziari semestrali e annuali riguardanti il test di impairment e i criteri di valutazione);

· Riferisce all'intero consiglio di amministrazione sulle attività svolte e sull'adeguatezza del sistema di gestione del rischio.

Comitato strategico

Il comitato supporta, attraverso l'esecuzione di adeguate attività preliminari, il consiglio di amministrazione nelle valutazioni e decisioni relative ai rischi strategici legati, ad esempio, al piano strategico, ai piani delle linee di business, ai progetti strategici rilevanti e alle strategie di finanziamento.

Comitato Remunerazione e Nomine

Il comitato valuta periodicamente l'adeguatezza, l'applicazione e la coerenza della politica di remunerazione degli amministratori e dei dirigenti rispetto alle responsabilità strategiche dell'azienda.

Amministratore delegato

L' amministratore delegato e è responsabile della progettazione e dell'implementazione del sistema di gestione del rischio, basato sulle linee guida definite dal consiglio di amministrazione. In dettaglio:

· È responsabile nei confronti del consiglio di amministrazione per la corretta identificazione e rappresentazione dei principali rischi a cui l'azienda è esposta e propone al consiglio il profilo di rischio complessivo per l'approvazione;

· Implementa le strategie di gestione del rischio definite dal consiglio di amministrazione; 

· Gestisce la progettazione e l'implementazione del modello di governance del rischio e ne verifica l'adeguatezza e l'efficacia;

· Assicura una struttura organizzativa adeguata per la gestione del rischio.

L'amministratore delegato può essere supportato da specifici comitati manageriali per:

· Esaminare i risultati dell'analisi dei rischi

· Discutere dei principali rischi a cui l'azienda è esposta;

· Identificare e monitorare l'implementazione delle strategie di gestione del rischio;

· Monitorare periodicamente l'esposizione complessiva al rischio a livello locale; e

· Diffondere la cultura del rischio all'interno dell'azienda.

Funzione di Risk management

In qualità di funzione di risk management, il suo ruolo è facilitare, coordinare e monitorare l'implementazione del modello ERM, assicurando la conformità con le normative e i requisiti di gestione del rischio in vigore. In particolare: 

· Assicura la definizione, l'evoluzione e l'aggiornamento della metodologia a supporto dei processi di gestione del rischio, stabilendo standard e procedure per l'analisi, la valutazione, la gestione e il monitoraggio del rischio, fornendo inoltre supporto metodologico alle funzioni coinvolte;

· Coordina l'analisi e la gestione di tutti i rischi rilevanti, aggregando e consolidando i risultati a fini di reporting sul rischio;

· Monitora l'esposizione ai principali rischi;

· Sovrintende / monitora periodicamente l'implementazione e l'efficacia delle strategie e dei piani di mitigazione;

· Riceve flussi informativi / report adeguati relativi agli eventi di rischio.

Funzione audit interna

Nell'ambito della sua responsabilità di assicurazione, supporta il consiglio di amministrazione nella definizione delle linee guida del sistema di controllo interno e di gestione del rischio, in conformità con le strategie aziendali, e ne valuta l'adeguatezza e l'efficacia su base annuale.

Risk owners

I proprietari del rischio sono i principali responsabili dell'identificazione, valutazione e gestione dei rischi all'interno della loro area di responsabilità. Essi:

· Identificano gli eventi di rischio e ne valutano l'importanza;

· Suggeriscono, implementano e monitorano l'attuazione dei piani di azione per la mitigazione del rischio;

· Segnalano prontamente alla funzione di risk management evoluzioni rilevanti nelle esposizioni al rischio.