Bilancio dell'Impresa

Gli indicatori di rischio riflettono invece il profilo di rischio dei processi aziendali. Il controllo degli indicatori di rischio costituisce una forma
di controllo preventivo per la funzione ORM e per i responsabili della gestione dei rischi. Tali indicatori, definiti key operational risk indicators
(KoRIs), sono oggetto di continue implementazioni. La scelta dei processi e delle attività controllate mediante indicatori (KoRIs) si basa
sull’analisi dei dati di perdita, sulle valutazioni dei responsabili di processo o della funzione ORM o sui risultati delle verifiche di Audit.
La definizione, aggiornamento e analisi degli indicatori di rischio è responsabilità della funzione ORM in collaborazione con le funzioni preposte
alla gestione dei rischi. Gli indicatori sono archiviati nell’applicativo di “operational risk management”.
Il report sugli indicatori viene mensilmente predisposto dalla funzione ORM e inviato all’Alta Direzione; trimestralmente viene data informativa al
Comitato Audit delle principali evidenze emerse dall’analisi degli indicatori.
Va infine rilevato che la funzione ORM, in accordo con l’omologa funzione di Capogruppo, fornisce formazione specifica sui rischi operativi al
personale della società, che può anche avvalersi di programmi di formazione disponibili sulla rete intranet di Gruppo.
2. gestione e mitigazione del rischio
La gestione del rischio operativo prevede sia la revisione dei processi per la riduzione dei rischi rilevati, con la possibilità di procedere
all’esternalizzazione di alcune attività, che la gestione delle politiche assicurative che contribuiscono a coprire i rischi operativi, con
l’identificazione di idonee franchigie e limiti.
La verifica regolare dei piani di continuità operativa assicura la gestione del rischio operativo nei casi di interruzione dei principali servizi.
Le principali azioni di mitigazione del rischio operativo sono esaminate e deliberate dal Comitato Rischi Operativi che ha anche il compito di
monitorare nel tempo l’efficacia delle iniziative adottate. Il Comitato Audit è informato trimestralmente sulle politiche di mitigazione del rischio
operativo adottate da UniCredit Banca; il Consiglio di Amministrazione riceve un’informativa semestrale.
AltRE INFORmAzIONI
1. Pendenze legali
Considerato il pregresso, l’afflusso di citazioni notificate alla Banca nell’ultimo anno e l’attività di definizione prodotta nel medesimo periodo,
nonché i flussi da e per le altre banche Retail a seguito del conferimento e delle cessioni di buona parte delle cause revocatorie fallimentari
ad ASPRA, il complesso delle cause passive di sostanziale responsabilità (non afferenti al recupero crediti, alla materia fiscale ed alla materia
giuslavoristica) pendenti al 31.12.2008 di competenza del Department Legale di UniCredit Banca risulta composto da numero 1.220 cause per
un valore di circa 333 milioni di euro e previsioni di perdita di circa 63 milioni di euro (valutazione IAS).
Le categorie più significative sono composte dalle cause concernenti:
• operazioni e contratti bancari;
• titoli di credito;
• anatocismo/interessi;
• strumenti finanziari.
La previsione di perdita è intorno al 20% e appare appropriata in relazione alla composizione delle domande giudiziali il cui valore viene non di
rado sovrastimato dagli attori risultando talvolta del tutto infondato.
UniCredit Banca · Bilancio 2008 265