Governance e requisiti di idoneità

La licenza bancaria viene concessa a un istituto, ma le autorità di regolamentazione decidono in larga misura sulle persone e le strutture che vi stanno dietro. Un piano aziendale forte con un consiglio debole non verrà approvato, mentre una banca autorizzata i cui dirigenti non soddisfano più gli standard può farli rimuovere.

Questo articolo spiega il quadro di governance applicato dalla maggior parte delle autorità di regolamentazione, utilizzando le norme dell'UE come riferimento pubblicato più dettagliato.

L'organo di gestione

Il diritto dell’UE utilizza il termine “organo di amministrazione” per indicare sia un consiglio unico che una struttura a due livelli con un consiglio di amministrazione e un consiglio di sorveglianza. La funzione di gestione gestisce la banca giorno per giorno, mentre la funzione di vigilanza supervisiona e mette in discussione la direzione.

Le condizioni minime iniziano con l'autorizzazione. CRD L'articolo 13 richiede che "almeno due persone dirigano effettivamente l'attività" di un richiedente, spesso chiamato il principio dei quattro occhi.L'autorizzazione deve essere rifiutata se i membri dell'organo di amministrazione non soddisfano i requisiti di idoneità di cui all'articolo 91.

CRD Articolo 91 I membri devono essere “di sufficiente onorabilità e possedere conoscenze, competenze ed esperienza sufficienti per svolgere le loro funzioni”, dedicare tempo sufficiente e agire con onestà, integrità e indipendenza mentale. L’organismo nel suo complesso deve avere “adeguate conoscenze collettive, competenze ed esperienza” per comprendere le attività dell’istituzione e i principali rischi.

Limiti sulle cariche di amministratore

Per gli enti significativi in termini di dimensioni, organizzazione interna e complessità, l'articolo 91, paragrafo 3, limita il numero dei membri a un consiglio esecutivo con due consiglieri senza incarichi esecutivi o quattro consiglieri senza incarichi esecutivi. I consigli all'interno dello stesso gruppo contano come uno e le autorità possono consentire un ruolo non esecutivo aggiuntivo.

Comitati del Consiglio

Le banche più grandi dovrebbero disporre di comitati per il rischio, la revisione contabile, la remunerazione e le nomine, composti da membri non esecutivi con competenze pertinenti. Le banche più piccole possono combinare i comitati ove consentito dalla legislazione nazionale.

Le tre linee di difesa

Le EBA Linee guida sulla governance interna (EBA/GL/2021/05), in vigore dal 31 dicembre 2021, sono coerenti con il modello delle tre linee di difesa.

Linea	Chi	Ruolo
Primo	Linee di business e funzioni di supporto come IT, HR e legale	Assumere rischi e gestirli direttamente, con processi e controlli che mantengono le attività all’interno dell’appetito per il rischio
Secondo	Funzione indipendente di gestione del rischio e funzione di conformità	Identificare, misurare, monitorare e segnalare i rischi in tutta l'istituzione; sfidare la prima linea; monitorare la conformità alla legge e alle politiche interne
Terzo	Audit interno	Revisione indipendente e basata sul rischio di governance, processi e prime due linee

Le linee guida stabiliscono che tutte le funzioni di controllo interno devono essere indipendenti dalle attività che controllano, dotate di risorse finanziarie e umane adeguate e riferire direttamente all'organo di amministrazione. AML Funzione di conformità o controllo della sicurezza IT.

Per una nuova banca, il banco di prova pratico è costituito dal personale: un responsabile del rischio che gestisce anche la tesoreria o un responsabile della compliance che riferisce al responsabile delle vendite sarà sfidato. Le piccole banche possono combinare alcuni ruoli, ma le autorità di vigilanza si aspettano una chiara indipendenza per i responsabili del rischio, della compliance e dell'audit interno.

Detentori di funzioni chiave

I titolari di funzioni chiave sono persone che non fanno parte dell'organo di amministrazione, ma hanno un'influenza significativa sulla direzione dell'istituzione; i responsabili delle funzioni di controllo interno e il direttore finanziario sono gli esempi più comuni.

La direttiva (UE) 2024/1619 (CRD VI) aggiunge un nuovo articolo 91 bis al CRD. Le istituzioni hanno la responsabilità primaria di garantire che i titolari di funzioni chiave abbiano in ogni momento una sufficiente onorabilità, agiscano con onestà e integrità e possiedano conoscenze, competenze ed esperienza sufficienti; devono valutarli prima della nomina e periodicamente e non devono nominare o devono revocare una persona che non soddisfi lo standard.

Per gli enti di grandi dimensioni, le autorità competenti devono valutare autonomamente i responsabili delle funzioni di controllo interno e il direttore finanziario ai sensi dell'articolo 91 bis, paragrafo 5. CRD La direttiva VI prevede inoltre che la domanda di idoneità pervenga all’Autorità almeno 30 giorni lavorativi prima che un nuovo membro esecutivo o presidente assuma il ruolo in un grande ente. CRD VI misure dall'11 gennaio 2026.

Valutazioni di idoneità e onorabilità

Il metodo dettagliato dell'UE è definito negli orientamenti congiunti ESMA e EBA sulla valutazione dell'idoneità (EBA/GL/2021/06), che ESMA e il EBA hanno messo a disposizione per la consultazione in forma riveduta nel 2026 per riflettere CRD VI. Per le banche di cui vigila direttamente, il ECB pubblica la propria Guida alle valutazioni dell'idoneità e della professionalità.

La guida ECB valuta i membri dell'organo di amministrazione in base a cinque criteri di cui all'articolo 91 della CRD.

Criterio	Cosa viene valutato
Esperienza	Esperienza pratica e conoscenze teoriche rilevanti per il ruolo
Reputazione	Casellario giudiziario e amministrativo, condotta personale e aziendale e qualsiasi cosa che sollevi dubbi materiali sulla gestione sana e prudente
Conflitti di interesse e indipendenza della mente	Relazioni personali, professionali, finanziarie e politiche; capacità di sfidare
Impegno di tempo	Numero e natura di altri mandati, e il tempo effettivamente richiesto dal ruolo
Idoneità collettiva	Se il consiglio nel suo complesso copre le attività e i rischi della banca

Soglie di esperienza

La guida ECB utilizza delle soglie che creano una presunzione di esperienza sufficiente, al di sotto delle quali la guida ECB guarda più da vicino piuttosto che rifiutare automaticamente.

Ruolo	Soglia per la presunzione di esperienza sufficiente
Amministratore delegato	Dieci anni di recente esperienza pratica nel settore bancario o dei servizi finanziari, compresa una proporzione significativa a livello manageriale superiore
Direttore esecutivo	Cinque anni di recente esperienza pratica nel settore bancario o dei servizi finanziari a livello manageriale
Sedia non esecutiva	Dieci anni di recente esperienza pratica pertinente, con una percentuale significativa a livello senior e conoscenze teoriche significative nel settore bancario o in un campo simile
Amministratore non esecutivo	Tre anni di recente esperienza pratica pertinente ad alto livello manageriale, comprese le conoscenze teoriche nel settore bancario

Interviste

Il ECB considera i colloqui come parte integrante del proprio processo di accertamento dei fatti. Secondo le sue linee guida, i colloqui sono obbligatori per le nuove nomine del CEO e del presidente dell’organo di amministrazione nelle banche indipendenti e nella banca principale di un gruppo; per gli altri ruoli vengono utilizzati in modo proporzionato e basato sul rischio.

Come si svolge una valutazione nella pratica

1. L'istituzione effettua la propria valutazione di idoneità e la documenta.
2. Il candidato compila il questionario del regolatore, con CV, dichiarazioni e prove a supporto.
3. Il regolatore verifica i record con altre autorità, anche in altri paesi in cui la persona ha lavorato.
4. Il regolatore può intervistare il candidato e richiedere ulteriori informazioni.
5. Il regolatore approva, approva con condizioni come la formazione o rifiuta.
6. L’idoneità viene riesaminata quando emergono nuovi fatti, come un’indagine o una constatazione di vigilanza.

L'articolo 91, paragrafo 1, della CRD conferisce alle autorità il potere di rimuovere i membri che non soddisfano più i requisiti e individua le situazioni in cui vi sono motivi ragionevoli per sospettare il riciclaggio di denaro o il finanziamento del terrorismo.

Anche gli azionisti sono valutati

I titolari di partecipazioni qualificate sono valutati in base alla loro reputazione, solidità finanziaria e legittimità dei fondi. L’articolo 14 del regolamento CRD richiede che il richiedente comunichi l’identità degli azionisti con partecipazioni qualificate o dei 20 maggiori azionisti se non ce ne sono.

Sostanza e mente e gestione

La sostanza significa che l'entità autorizzata è diretta e controllata nel luogo in cui è autorizzata, con persone reali che prendono decisioni reali; è la controparte di governance del test di idoneità.

Nell'UE, CRD Articolo 13, paragrafo 2 richiede che un ente creditizio con sede legale abbia la propria amministrazione centrale nello stesso Stato membro. EBA Linee guida per l'outsourcing affermano che gli istituti “dovrebbero mantenere in ogni momento una sostanza sufficiente e non diventare ‘conchiglie vuote’ o ‘entità di cassetta delle lettere’”, il che include il rispetto di tutte le condizioni per l’autorizzazione e un organo di gestione che adempia efficacemente alle proprie responsabilità.

La stessa idea appare nel mondo globale AML Gli standards. Il FATF glossario definisce la presenza fisica che distingue una vera banca da una banca fittizia come “mente e gestione significative situate all’interno di un paese”, e afferma che un agente locale o uno staff di basso livello da solo non è sufficiente.

Al di fuori dell’UE, la sostanza è spesso inquadrata come un test di “mente e gestione”.Il regolamento della Banca centrale del Bahrain rende la mente e la gestione una condizione per l’ottenimento della licenza: le banche convenzionali con sede legale nel Bahrein devono mantenere la loro sede principale lì, e le succursali delle banche straniere devono mantenere una presenza locale di gestione e locali appropriati alle loro attività.

Segni che la sostanza è mancante

1. Riunioni del consiglio tenute al di fuori della giurisdizione di licenza, con direttori locali che approvano le decisioni prese altrove.
2. Dirigenti senior che vivono all'estero e visitano occasionalmente.
3. Funzioni di base, come le decisioni sul credito o la gestione del rischio, svolte da una società del gruppo senza un accordo documentato di esternalizzazione e supervisione.
4. Un ufficio locale senza personale in grado di rispondere alle domande dei supervisori.
5. Record, sistemi o dati a cui l'entità locale non può accedere senza il permesso del genitore.

Punti pratici per i candidati

1. Reclutare il team principale prima di fare domanda. I regolatori valutano individui nominati, non descrizioni del lavoro.
2. Abbinare l'esperienza al modello di business. Una banca che offre prestiti digitali ha bisogno di competenze in materia di rischio creditizio e tecnologico nel consiglio di amministrazione, non solo esperienza bancaria generale.
3. Divulgare completamente. Le omissioni scoperte in seguito danneggiano la reputazione più del problema originale.
4. Pianificare per l'impegno di tempo. I candidati non esecutivi con molti mandati possono fallire sul tempo da solo.
5. Indipendenza dei documenti. Mostra come le funzioni di controllo sono separate dalle linee di business e come raggiungono il consiglio.

Il prossimo articolo tratta il quadro di conformità che ogni banca deve operare: controlli anti-riciclaggio, know your customer e sanzioni.