Esperienza di UniCredit Group

Evoluzione e nuove sfide nella gestione del rischio operativo

Milano 15 ottobre 2013

Group Operational & Reputational Risks Strategies

2

Rischio operativo: elementi di base

Sfide: l'approccio forwardlooking

Governance e ciclo di budget

3

DEFINIZIONE

Il Gruppo UniCredit definisce rischio operativo il rischio di incorrere in perdite dovute ad errori,

infrazioni, interruzioni o danni riconducibili a processi interni, persone, sistemi o eventi esterni.

LE MANIFESTAZIONI DEL RISCHIO RIGUARDANO TUTTI I PROCESSI E LE ATTIVITA’

Data la definizione di rischio operativo, non è possibile circoscrivere il suo impatto a specifiche aree / attività

dell’istituzione finanziaria.

Filiale Back officeSistemi ITContabilità …

Rischio di incorrere in perdite dovute ad errori / inadeguatezza di …

persone processiinterni

sistemi eventi esterni

4

Corruzione

Frodi

Transazioni non autorizzate

Falsificazioni

Rapine

Furto

Hacking

Vandalismo

Sicurezza sullavoro

Discriminazioni

Violazioni della privacy

Venditaaggressiva

Antitrust

Difetti nei prodotti

Riciclaggio

Disastri naturali

Manipolazionidi conti

Interruzionitelecomunicazioni Mancato rispetto

scadenze

Anagrafe non

corretta

Errori legali nei contratti

Contratti/SLAs inadeguati

PERSONE PROCESSI SISTEMI INFORMATIVI EVENTI ESTERNI

ALCUNI ESEMPI DI EVENTI OPERATIVI

5

Rischio strategico: rischio di perdita per non aver scelto di fare la cosa giusta.

Rischio reputazionale: rischio di perdita di fiducia nell’istituzione da parte di depositari, creditori e/o del mercato

Rischio operativo: rischio di perdita per

inadeguatezza di persone, sistemi, processi o eventi

esterni.

Rischio di mercato: rischio di perdita per

la variazione di valore degli strumenti

finanziari

Altri rischi: es. rischio di business

(rischio di perdita per la volatilità dei ricavi)

include il rischio legale ma esclude il rischio strategico e reputazionale

include il rischio di controparte e il rischio paese

include il rischio di tasso e il rischio di cambio

Rischio di Credito: rischio di perdita per deterioramento del merito creditizio.

ALTRI RISCHI

6

Analisi di scenario

Indicatori di rischio

Dati interni

Requisiti quantitativi

Dati esterni

MODELLO INTERNO

L’approccio AMA del Gruppo UniCredit per il capitale a rischio operativo è basato su quattro requisiti quantitativi

Il Gruppo UniCredit ha sviluppato un modello interno per la misurazione e il controllo dei rischi operativi ed ha definito un framework per la gestione dei rischi operativi (la combinazione di un insieme di politiche e procedure per il controllo, la misurazione e la mitigazione dell’esposizione al rischio operativo del Gruppo e delle singole società).

7

Si definisce perdita interna l’impatto negativo a

conto economico conseguente al verificarsi di un

evento operativo.

Ogni società deve assicurare la qualità dei dati in

termini di completezza, adeguatezza e

accuratezza tramite una corretta classificazione

dei dati e un processo di raccolta dati.

REQUISITI QUANTITATIVI – BACKWARD LOOKING

I dati esterni sono impatti economici negativi

conseguenti al verificarsi di eventi operativi in

società/realtà esterne al Gruppo UniCredit.

Il Gruppo UniCredit utilizza i dati esterni (pubblici e

consortili) di perdita per il calcolo del capitale a rischio

operativo e per supportare le analisi di scenario.

Analisi di scenario

Indicatori di rischio

Dati interni

Requisiti quantitativi

Dati esterni

8

Rischio operativo: elementi di base

Sfide: l'approccio forwardlooking

Governance e ciclo di budget

9

DA UN APPROCCIO "BACKWARD LOOKING"…

TOP RISKS

Products

Services

Processes

Projects

New Markets

Major OperationsES

PO

SIZ

ION

E

CO

RR

EN

TE

new c

halle

nges

RIS

CH

I E

ME

RG

EN

TI

10

…AD UN APPROCCIO "FOREWARD LOOKING"

TOP RISKS

Products

Services

Processes

Projects

New Markets

Major OperationsES

PO

SIZ

ION

E

CO

RR

EN

TE

RIS

CH

I E

ME

RG

EN

TI

BUDGET ANALYSIS

"FOLLOW THE MONEY" sostenibilità dei ricavi

TRANSFORMATIONS sostenibilità degli

investimenti

RISK / REWARD CRITERIA

STRATEGIE E MITIGAZIONI

11

Le STRATEGIE di rischio operativo sono dei documenti di

pianificazione da seguire per ridurre in modo strutturale

l'esposizione ai rischi operativi; il loro effetto di dispiega in una

prospettiva pluriennale in forma di riduzione dei rischi e delle perdite

operative

MITIGAZIONI sono le misure che implementano le strategie,

rimuovendo o trasferendo la causa del rischio

12

GESTIONE STRATEGICA DEL PROFILO DI RISCHIO

TOP RISKS

Products

Services

Processes

Projects

New Markets

Major OperationsES

PO

SIZ

ION

E

CO

RR

EN

TE

RIS

CH

I E

ME

RG

EN

TI

BUDGET ANALYSIS

"FOLLOW THE MONEY" sostenibilità dei ricavi

TRANSFORMATIONS sostenibilità degli

investimenti

Mitigation investments

HR / training initiatives

Risk transfer - insurance

RISK STRATEGIES

13

MITIGATIONI: ESEMPI

BUSINESS MODEL

BEHAVIOURS

INTERNAL CONTROL SYSTEM

RISK TRANSFER insurance policies

products/markets exclusions,

limitations

training

coaching or other HR-related

solutions

process changes

IT implementations

14

KEY PERFROMANCE INDICATORS

KPIs sono misure quantitative dell'efficacia delle azioni di

mitigazione, i.e. la capacità di tali azioni di rimuovere la causa

del rischio

15

Rischio operativo: elementi di base

Sfide: l'approccio forwardlooking

Governance e ciclo di budget

16

RESIDUAL RISK

Il RISCHIO RESIDUO è l'esposizione al rischio che rimane dopo che

la causa originale del rischio è stata mitigata, rimossa, trasferita

17

STRATEGIE E COPERTURA DEL RISCHIO

LEGACY

RISCHI

RICORRENTI

RISCHI

EMERGENTI

STRATEGIESst

rate

gie

s im

ple

me

nta

tion

sco

pe

RESIDUAL R

ISK

Mitigation investments

HR / training initiatives

Risk transfer - insurance

RISK APPETITE

1818

L'APPETITO AL RISCHIO definisce, in modo esplicito e

nell'ambito di una varietà di scenari, la visione prospettica del

profilo di rischio desiderato dalla banca e stabilisce il processo

per realizzare tale profilo di rischio

19

GOVERNANCE: STRATEGIE E CICLO DI BUDGET

LEGACY

RISCHI

RICORRENTI

RISCHI

EMERGENTI

STRATEGIESst

rate

gie

s im

ple

me

nta

tion

sco

pe

RESIDUAL R

ISK

Mitigation investments

HR / training initiatives

Risk transfer - insurance

BUDGET CYCLE

STRATEGIES FUNDING

RISK APPETITE

APPROVAZIONE CDA