Quali sistemi di gestione sono in atto per affrontare i rischi operativi?

Il rischio operativo è inteso come qualsiasi rischio derivante, direttamente o indirettamente, dall'inadeguatezza o dalle prestazioni non conformi dei processi interni, delle persone, delle attività o dei sistemi, o da eventi esterni. Il rischio operativo comprende i seguenti rischi: rischio di controllo e di gestione; rischio legale; rischio normativo; rischio delle risorse umane; rischio informatico; rischio delle procedure; rischio dei modelli; rischio di liquidità; rischio di mercato; rischio di business. La funzione di gestione del rischio operativo di Bondora è supervisionata dal suo Direttore Finanziario.

Per fronteggiare il rischio operativo, Bondora ha sviluppato ed implementato linee guida che richiedono (i) un'adeguata separazione dei compiti, inclusa l'autorizzazione indipendente delle operazioni commerciali; (ii) la riconciliazione ed il monitoraggio delle operazioni; (iii) un'efficace documentazione dei controlli e delle procedure; (iv) la conformità ai requisiti normativi e ad altri requisiti legali; e (v) valutazioni periodiche dei rischi operativi e l'adeguatezza dei controlli e delle procedure in atto per far fronte a tali rischi.

La politica interna di Bondora descrive nel dettaglio i principali rischi ed include misure di copertura attentamente studiate. Esiste anche un registro interno separato di mappatura dei rischi, esaminato trimestralmente, che comprende un'ampia gamma di rischi. I rischi sono valutati in relazione al loro potenziale impatto finanziario ed al loro impatto sull'immagine di Bondora sul mercato. Ogni rischio mappato viene mitigato attraverso una misura di copertura documentata.

La mappatura dei rischi operativi è parte integrante dei processi di (i) introduzione di nuovi prodotti o di nuove versioni di prodotti esistenti; (ii) implementazione di nuovi sistemi informatici o di nuove versioni di sistemi informatici esistenti; (iii) messa in servizio di nuovo hardware; (iv) messa in servizio di una nuova sede fisica; (v) implementazione di processi nuovi o modificati; (vi) modifica della struttura organizzativa; (vii) introduzione di nuovi partner ed accordi di collaborazione; (viii) delega di servizi a fornitori di servizi esterni. Bondora cerca di mitigare gli effetti degli eventi di perdita associati ai rischi operativi attraverso lo sviluppo e l'aggiornamento dei piani di continuità operativa, attraverso l'applicazione di adeguate e sufficienti metodologie di gestione delle crisi e l'esecuzione di contratti assicurativi applicabili, se ritenuto opportuno e necessario.

Dipendenti

Furto, frode, reati ed altre attività illecite da parte dei dipendenti, incluso il trattamento improprio di informazioni riservate; negligenza dei dipendenti nella conclusione di transazioni; attività organizzate dai dipendenti; assenza o perdita di personale chiave; ed inadeguata osservanza dei requisiti di salute sul lavoro.

Bondora ha creato un sistema di autorizzazione e convalida per garantire che tutte le attività siano svolte al livello di gestione appropriato. L'assunzione di personale adeguatamente qualificato ed esperto e la formazione dei dipendenti sono elementi fondamentali per la gestione dei rischi operativi associati al fattore umano.

Processi

Errori relativi ai pagamenti, omissioni nella documentazione e negli accordi, errori nei prezzi dei servizi, omissioni nei rapporti interni ed esterni, non conformità ai requisiti di legge ed attività di vendita e marketing inappropriate.

Bondora ha norme interne che regolano le attività relative ai pagamenti che sono state concepite per ridurre al minimo il rischio di errori nell'effettuare e ricevere i pagamenti. Tutta la documentazione ed i contratti validi sono rivisti almeno una volta all'anno per ridurre al minimo il rischio di omissioni in tali documenti e contratti; in caso di omissioni, i relativi documenti o contratti sono aggiornati in conformità ai requisiti di legge e/o alle situazioni reali. Bondora monitora costantemente il processo legislativo ed, in caso di modifiche legislative, effettua tutti gli adeguamenti interni necessari per garantire la conformità della propria attività ai requisiti di legge.

Sistemi

Investimenti tecnologici insufficienti; sviluppo e realizzazione di sistemi insufficienti; capacità di sistema insufficiente; disturbi ed interruzioni del sistema, compresi quelli di sistemi esterni integrati con i sistemi di Bondora; carenza di sicurezza e di sicurezza delle informazioni (ad esempio, per quanto riguarda lo scambio di dati tra Bondora ed i fornitori di servizi esterni).

Garantire il rispetto delle procedure concordate aiuta a mitigare i rischi informatici. Garantire il rispetto delle procedure concordate aiuta a mitigare i rischi per la sicurezza dei documenti e dei database e quelli associati al trattamento scorretto delle informazioni riservate.

Fattori esterni

Attività criminale; questioni relative a fornitori di servizi esterni (ad esempio, personale non sufficientemente qualificato o negligente, potenziale scadenza dei contratti di fornitura di servizi); cause legali e procedimenti giudiziari (compresi i potenziali danni alla reputazione del Gruppo Bondora derivanti da tali attività); disastri naturali; problemi di infrastruttura, compresi i disservizi delle reti di comunicazione, i disservizi dell'alimentazione elettrica che colpiscono le reti di comunicazione e gli atti vandalici; rischio politico; supervisione inappropriata o ingiustificata da parte delle autorità; modifiche legislative; danni alla reputazione di Bondora e danni alla reputazione del mercato del credito.

Qualsiasi attività criminale mirata a Bondora, o il sospetto di tale attività, sarà denunciata alla polizia. Garantire il rispetto delle procedure concordate aiuta a mitigare i rischi operativi associati ai fornitori di servizi esterni. Bondora evita transazioni, attività e situazioni che potrebbero danneggiare la sua reputazione. Bondora ha un programma attivo di pubbliche relazioni progettato per spiegare le attività del Gruppo Bondora al pubblico, compresi i potenziali investitori e debitori.