Maturità Controllo interno bancario · Istruzione BCEAO relativa al controllo interno

L’Istruzione della BCEAO relativa al controllo interno si applica agli enti creditizi, alle compagnie finanziarie e, in parte, ai sistemi finanziari decentralizzati dell’Unione monetaria dell’Africa occidentale. Richiede un dispositivo completo: un sistema di controllo delle operazioni e delle procedure interne, un’organizzazione contabile e di trattamento dell’informazione, dispositivi di misurazione e sorveglianza dei rischi di credito, di mercato, di liquidità, di tasso e operativo, un controllo della conformità, e una funzione di audit interno indipendente. Precisa anche i rapporti annuali attesi dalla Commission Bancaire dell’UMOA e il ruolo del comitato di audit.

In pratica, il dispositivo è difficile da governare perché è distribuito. Il controllo permanente di primo livello appartiene alle funzioni operative, il secondo livello a funzioni spesso sotto organico, il terzo a un audit interno il cui piano pluriennale non copre tutto ogni anno. Le domande concrete si assomigliano da un ente all’altro. I controlli di primo livello vengono realmente eseguiti e tracciati, o ricostruiti prima della missione? Le raccomandazioni dell’audit interno e delle missioni della Commission Bancaire vengono seguite fino alla loro chiusura effettiva? La mappatura dei rischi operativi serve a orientare il piano di controllo, o resta un documento annuale?

Un equivoco ricorre spesso: il controllo interno sarebbe compito del responsabile del controllo permanente. L’Istruzione pone la responsabilità primaria sull’organo deliberante e sull’organo esecutivo, con rapporti a loro indirizzati e trasmessi al supervisore. Il progressivo consolidamento del dispositivo prudenziale Basilea II/III nell’UEMOA, l’ICAAP e i requisiti di supervisione consolidata rafforzano questo punto: il controllo interno alimenta ormai la valutazione del profilo di rischio dell’ente e quella della sua adeguatezza patrimoniale. Un dispositivo giudicato debole si paga altrove.

L’audit di conformità pone una domanda binaria: il requisito è soddisfatto, sì o no. La diagnosi di maturità pone un’altra domanda: a quale livello di padronanza si colloca la pratica, e quale azione precisa fa passare al livello successivo. Per un dispositivo di controllo interno, la sfumatura è decisiva: tra una procedura scritta e una procedura applicata, controllata e rivista, ci sono tre livelli di scostamento e altrettante tappe da finanziare.

In Datamensio, il quadro di riferimento è pronto all’uso e resta vostro. L’IA adatta gli ambiti, le domande e le formulazioni dei livelli alla vostra dimensione e al vostro modello di attività, oppure costruisce una declinazione a partire dalle vostre procedure, dalla vostra carta di audit e dai vostri rapporti di controllo interno. Le valutazioni si conducono entità per entità, filiale per filiale, con confronto tra business unit e nel tempo.