Art. 40 Objectif et contenu de la gestion des risques et du système de contrôle interne

¹ Par une gestion des risques appropriée à son activité et par des mécanismes internes de contrôle, l’assureur garantit que:

a.: les risques potentiels sont reconnus et évalués à temps; et
b.: les mesures nécessaires pour empêcher ou couvrir des risques importants et les cumuls de risques sont prises à temps.

² La gestion des risques comporte notamment:

a.: la détermination et l’examen régulier, par les organes de l’assureur, des stratégies et des mesures concernant tous les risques courus;
b.: une politique de couverture tenant compte des effets de la stratégie de l’assureur et comprenant une dotation en réserves adéquate;
c.: des procédures adéquates garantissant que la surveillance de tous les risques est intégrée dans l’organisation de l’assureur;
d.: l’identification, la surveillance, la quantification et le pilotage de tous les risques importants;
e.: une analyse de l’impact des différents scénarios de risques déterminants et l’élaboration des plans d’urgence correspondants;
f.: un système de rapports internes pour déterminer, évaluer et contrôler les risques et les concentrations de risques, ainsi que les processus qui leur sont liés.

³ Les mécanismes de contrôle interne comprennent des fonctions et des processus propres à garantir, dans leur ensemble, le respect des prescriptions légales et des directives internes.

⁴ La gestion des risques et les mécanismes de contrôle interne doivent être en adéquation avec la taille de l’assureur, la complexité de ses affaires et de son organisation et les risques qu’il court.

Art. 40 Obiettivo e contenuto della gestione dei rischi e del sistema di controllo interno

¹ Mediante una gestione dei rischi adeguata alla sua attività e meccanismi di controllo interni, l’assicuratore si adopera affinché:

a.: i rischi potenziali siano riconosciuti e valutati tempestivamente; e
b.: i provvedimenti per evitare o garantire rischi elevati e l’accumularsi di rischi siano adottati tempestivamente.

² La gestione dei rischi comprende in particolare:

a.: la determinazione e l’esame regolare delle strategie e dei provvedimenti relativi ai rischi assunti dagli organismi dell’assicuratore;
b.: una politica di garanzie, che tenga conto degli effetti della strategia dell’assicuratore e preveda riserve adeguate;
c.: procedure adeguate che garantiscano la sorveglianza di tutti i rischi, integrata nell’organizzazione dell’assicuratore;
d.: l’identificazione, la sorveglianza, la quantificazione e la gestione di tutti i rischi più importanti;
e.: un’analisi degli effetti di diversi scenari di rischio rilevanti e l’elaborazione di relativi piani di emergenza;
f.: un sistema di rapporti interni per determinare, valutare e controllare i rischi e le concentrazioni di rischi come pure i relativi processi aziendali.

³ I meccanismi di controllo interni comprendono funzioni e processi che, nel loro insieme, sono adeguati a garantire il rispetto delle norme giuridiche e delle prescrizioni interne.

⁴ La gestione dei rischi e i meccanismi di controllo interni devono essere proporzionati alle dimensioni, alla complessità degli affari e alla complessità organizzativa, nonché ai rischi dell’assicuratore.

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.