Bilancio Banca - Bnl

Figura 1 – Il modello integrato
REPORTING CPRO
Misure del rischio
Misura
Gestione
Piani d’azione
Analisi del rischio
Controllo/Procedure
Nel processo raffigurato, l’integrazione degli ambiti “Rischi
Operativi” e “Coordinamento Controlli Permanenti” esplica,
inoltre, la sua azione sinergica sia nella fase di identificazione,
valutazione e monitoraggio del rischio effettivo (il rischio
che tiene conto della copertura delle procedure e dell’efficacia
dei controlli), sia nella fase di definizione e individuazione
della priorità delle azioni correttive, grazie all’adozione
di metriche e misurazioni comuni.
All’interno della Direzione Compliance e Coordinamento
Controlli Permanenti, è istituita una specifica struttura
organizzativa, Rischi Operativi e Coordinamento Controlli
Permanenti, cui sono assegnate, in un’ottica integrata, le
attività di supervisione, coordinamento, animazione e reporting
integrato del dispositivo dei Rischi Operativi e dei
Controlli Permanenti. A questa Struttura riportano funzionalmente
le filiere di corrispondenti di Direzione Generale.
Nella sua componente operativa, il modello integrato per i
rischi operativi trova complemento nell’attivazione, presso
la Direzione Produzione e Assistenza Commerciale, della
Struttura Gestione incidenti e rischi operativi (GIRO).
L’obiettivo è centralizzare la raccolta delle segnalazioni di
incidenti operativi, l’indirizzo delle azioni di gestione ed il
monitoraggio delle attività volte alla mitigazione, definite
sui rischi della rete e sugli incidenti informatici. Tale struttura
assicura, inoltre, il supporto per l’implementazione, gestione
ed attuazione del Modello di Business Continuity
Management.
Il modello entrerà progressivamente a regime in linea con le
scadenze previste dall’apposito master plan. Il percorso di
implementazione, finalizzato all’adozione nel 2011 del metodo
AMA – Advanced Measurement Approaches, scandisce
le tappe di allineamento metodologico e degli strumenti
al dispositivo del Gruppo BNPP centrato sui seguenti processi
di gestione:
– Incidenti storici;
– Incidenti potenziali;
– Controlli e procedure;
– Piani di azione;
– Reporting;
Sono stati pertanto attivati i primi cantieri progettuali che
hanno:
– declinato il modello organizzativo ed i protocolli di comunicazione
per tutto il Polo;
– redatto le normative di riferimento del dispositivo di
gestione;
Bilancio dell’impresa 2007 Nota integrativa
461