Esperienza di UniCredit Group Evoluzione e nuove sfide nella gestione del rischio operativo Milano 15 ottobre 2013 Group Operational & Reputational Risks Strategies

2 Rischio operativo: elementi di base Sfide: l'approccio forwardlooking Governance e ciclo di budget

3 DEFINIZIONE Il Gruppo UniCredit definisce rischio operativo il rischio di incorrere in perdite dovute ad errori, infrazioni, interruzioni o danni riconducibili a processi interni, persone, sistemi o eventi esterni. LE MANIFESTAZIONI DEL RISCHIO RIGUARDANO TUTTI I PROCESSI E LE ATTIVITA’ Data la definizione di rischio operativo, non è possibile circoscrivere il suo impatto a specifiche aree / attività dell’istituzione finanziaria. FilialeBack officeSistemi ITContabilità… Rischio di incorrere in perdite dovute ad errori / inadeguatezza di … persone processi interni sistemi eventi esterni

4 Corruzione Frodi Transazioni non autorizzate Falsificazioni Rapine Furto Hacking Vandalismo Sicurezza sul lavoro Discriminazioni Violazioni della privacy Vendita aggressiva Antitrust Difetti nei prodotti Riciclaggio Disastri naturali Manipolazioni di conti Interruzioni telecomunicazioni Mancato rispetto scadenze Anagrafe non corretta Errori legali nei contratti Contratti/SLAs inadeguati PERSONEPROCESSISISTEMI INFORMATIVI EVENTI ESTERNI ALCUNI ESEMPI DI EVENTI OPERATIVI

5 Rischio strategico: rischio di perdita per non aver scelto di fare la cosa giusta. Rischio reputazionale: rischio di perdita di fiducia nell’istituzione da parte di depositari, creditori e/o del mercato Rischio operativo: rischio di perdita per inadeguatezza di persone, sistemi, processi o eventi esterni. Rischio di mercato: rischio di perdita per la variazione di valore degli strumenti finanziari Altri rischi: es. rischio di business (rischio di perdita per la volatilità dei ricavi) include il rischio legale ma esclude il rischio strategico e reputazionale include il rischio di controparte e il rischio paese include il rischio di tasso e il rischio di cambio Rischio di Credito: rischio di perdita per deterioramento del merito creditizio. ALTRI RISCHI

6 Analisi di scenario Indicatori di rischio Dati interni Requisiti quantitativi Dati esterni MODELLO INTERNO L’approccio AMA del Gruppo UniCredit per il capitale a rischio operativo è basato su quattro requisiti quantitativi Il Gruppo UniCredit ha sviluppato un modello interno per la misurazione e il controllo dei rischi operativi ed ha definito un framework per la gestione dei rischi operativi (la combinazione di un insieme di politiche e procedure per il controllo, la misurazione e la mitigazione dell’esposizione al rischio operativo del Gruppo e delle singole società).

7 Si definisce perdita interna l’impatto negativo a conto economico conseguente al verificarsi di un evento operativo. Ogni società deve assicurare la qualità dei dati in termini di completezza, adeguatezza e accuratezza tramite una corretta classificazione dei dati e un processo di raccolta dati. REQUISITI QUANTITATIVI – BACKWARD LOOKING I dati esterni sono impatti economici negativi conseguenti al verificarsi di eventi operativi in società/realtà esterne al Gruppo UniCredit. Il Gruppo UniCredit utilizza i dati esterni (pubblici e consortili) di perdita per il calcolo del capitale a rischio operativo e per supportare le analisi di scenario. Analisi di scenario Indicatori di rischio Dati interni Requisiti quantitativi Dati esterni

8 Rischio operativo: elementi di base Sfide: l'approccio forwardlooking Governance e ciclo di budget

9 DA UN APPROCCIO "BACKWARD LOOKING"… TOP RISKS Products Services Processes Projects New Markets Major Operations ESPOSIZIONE CORRENTE new challenges RISCHI EMERGENTI

10 …AD UN APPROCCIO "FOREWARD LOOKING" TOP RISKS Products Services Processes Projects New Markets Major Operations ESPOSIZIONE CORRENTE RISCHI EMERGENTI BUDGET ANALYSIS "FOLLOW THE MONEY" sostenibilità dei ricavi TRANSFORMATIONS sostenibilità degli investimenti RISK / REWARD CRITERIA

STRATEGIE E MITIGAZIONI 11 Le STRATEGIE di rischio operativo sono dei documenti di pianificazione da seguire per ridurre in modo strutturale l'esposizione ai rischi operativi; il loro effetto di dispiega in una prospettiva pluriennale in forma di riduzione dei rischi e delle perdite operative MITIGAZIONI sono le misure che implementano le strategie, rimuovendo o trasferendo la causa del rischio

12 GESTIONE STRATEGICA DEL PROFILO DI RISCHIO TOP RISKS Products Services Processes Projects New Markets Major Operations ESPOSIZIONE CORRENTE RISCHI EMERGENTI BUDGET ANALYSIS "FOLLOW THE MONEY" sostenibilità dei ricavi TRANSFORMATIONS sostenibilità degli investimenti Mitigation investments HR / training initiatives Risk transfer - insurance RISK STRATEGIES

13 MITIGATIONI: ESEMPI BUSINESS MODEL BEHAVIOURS INTERNAL CONTROL SYSTEM RISK TRANSFER insurance policies products/markets exclusions, limitations training coaching or other HR-related solutions process changes IT implementations

14 KEY PERFROMANCE INDICATORS KPIs sono misure quantitative dell'efficacia delle azioni di mitigazione, i.e. la capacità di tali azioni di rimuovere la causa del rischio

15 Rischio operativo: elementi di base Sfide: l'approccio forwardlooking Governance e ciclo di budget

16 RESIDUAL RISK Il RISCHIO RESIDUO è l'esposizione al rischio che rimane dopo che la causa originale del rischio è stata mitigata, rimossa, trasferita

17 STRATEGIE E COPERTURA DEL RISCHIO LEGACY RISCHI RICORRENTI RISCHI EMERGENTI STRATEGIES strategies implementation scope RESIDUAL RISK Mitigation investments HR / training initiatives Risk transfer - insurance

RISK APPETITE 18 L'APPETITO AL RISCHIO definisce, in modo esplicito e nell'ambito di una varietà di scenari, la visione prospettica del profilo di rischio desiderato dalla banca e stabilisce il processo per realizzare tale profilo di rischio

19 GOVERNANCE: STRATEGIE E CICLO DI BUDGET LEGACY RISCHI RICORRENTI RISCHI EMERGENTI STRATEGIES strategies implementation scope RESIDUAL RISK Mitigation investments HR / training initiatives Risk transfer - insurance BUDGET CYCLE STRATEGIES FUNDING RISK APPETITE APPROVAZIONE CDA