Regolamento (UE) 2022/439

Ambito delle valutazioni IRB

L’articolo 1 stabilisce che il regolamento si applica alla valutazione di richieste iniziali di autorizzazione all’uso dell’IRB, all’estensione secondo il piano di utilizzo sequenziale, alle autorizzazioni preliminari per modifiche sostanziali, alle modifiche notificate dei sistemi di rating e dei modelli per esposizioni in strumenti di capitale, al riesame periodico e alle richieste di ritorno a metodi meno sofisticati. L’autorità competente deve inoltre verificare ogni altro criterio pertinente necessario per accertare la conformità ai requisiti IRB.

Metodi di valutazione e discrezionalità dell’autorità

L’articolo 2 distingue metodi obbligatori e facoltativi. Per le domande iniziali devono essere applicati tutti i metodi obbligatori; per l’estensione sequenziale sono obbligatori quelli dei capi 4, 5, 7 e 8; per le modifiche e il riesame l’autorità può applicare i metodi pertinenti; per il ritorno a metodi meno sofisticati può usare i metodi del capo 2. È inoltre prevista la possibilità di usare altri metodi, purché adeguati alla natura, dimensione e complessità dell’ente, e di tener conto di valutazioni recenti identiche o simili svolte dalla stessa o da altre autorità competenti.

Documentazione dei sistemi di rating

L’articolo 3 impone che la documentazione sia dettagliata, precisa, approvata al livello direttivo appropriato e idonea a consentire a terzi di comprendere e replicare struttura, funzionamento e processo di assegnazione dei sistemi di rating. La documentazione deve includere almeno tipo di documento, autore, revisore, autorizzatore, proprietario, date, versione e cronologia delle modifiche, oltre a politiche interne che attribuiscano responsabilità chiare per completezza, coerenza, aggiornamento e sicurezza.

Coinvolgimento di terzi e outsourcing

L’articolo 4 disciplina deleghe e acquisti di sistemi di rating o dati aggregati da terzi. L’autorità deve verificare che il coinvolgimento di terzi non ostacoli l’applicazione del regolamento, che vi sia partecipazione attiva della dirigenza e dell’organo di amministrazione, conoscenza sufficiente del personale, continuità operativa, non ostacolo all’audit e pieno accesso alle informazioni. Se il terzo partecipa allo sviluppo del sistema, non può svolgere la validazione; può però assistere quando siano usati dati aggregati con altri enti, entro limiti specifici.

Rientro tempestivo in conformità in caso di non conformità temporanea

L’articolo 5 richiede che l’autorità verifichi la sufficienza del piano di rientro dell’ente, la ragionevolezza del calendario, il monitoraggio dei progressi e la successiva verifica della conformità con le metodologie del regolamento.

Piano di utilizzo sequenziale e utilizzo parziale permanente

Gli articoli 6, 7 e 8 regolano la copertura iniziale, il piano di applicazione sequenziale dell’IRB e le condizioni per l’utilizzo permanente del metodo standardizzato. Il piano deve coprire tutte le esposizioni rilevanti, indicare ambito dei sistemi, date di applicazione, valori delle esposizioni e RWA, dare priorità all’attività principale e fissare termini ragionevoli. L’autorità valuta anche se alcune esposizioni possano rimanere permanentemente nel metodo standardizzato per ragioni di dati, costi, capacità operativa, non omogeneità, cessazione dell’unità operativa o consolidamento proporzionale.

Governance interna, validazione e sorveglianza

L’articolo 9 definisce il perimetro della valutazione sulla governance interna e la sorveglianza. L’autorità deve verificare indipendenza, completezza, frequenza e adeguatezza della funzione di validazione, il ruolo dell’alta dirigenza e dell’organo di amministrazione, le comunicazioni alla dirigenza, l’unità di controllo del rischio di credito e l’audit interno. Gli articoli 10-17 dettagliano i requisiti di indipendenza della validazione, il suo piano di lavoro, i test, la reportistica, i ruoli della dirigenza, l’indipendenza dell’unità di controllo del rischio di credito e l’ampiezza degli audit annuali su sistemi IRB, processo di credito e validazione.

Prova dell’utilizzo e prova dell’esperienza

Gli articoli 18-22 disciplinano la dimostrazione che i rating interni e le stime di PD, LGD e CCF siano effettivamente usati nella gestione del rischio, nell’autorizzazione del credito, nell’allocazione interna del capitale e nelle funzioni di governo societario. L’uso deve essere essenziale, i dati interni e quelli per i calcoli patrimoniali devono essere coerenti, i sistemi devono essere stati applicati per almeno tre anni prima dell’IRB e i processi di monitoraggio, validazione e audit devono essere documentati. È prevista la verifica di deroghe, scostamenti, politiche di ristrutturazione, comunicazioni al management e integrazione nelle politiche di remunerazione e audit.

Assegnazione delle esposizioni a classi o pool

Gli articoli 23-25 disciplinano l’adeguatezza delle definizioni, dei criteri e dei processi di classificazione, l’integrità del processo e la sua indipendenza dalle funzioni di concessione e rinnovo del credito. L’autorità deve verificare coerenza nell’assegnazione, trattamento degli scostamenti, sequenza di classificazione, criteri per esposizioni al dettaglio e tempestività delle revisioni, con correzioni prudenti per esposizioni non riesaminate entro i termini.

Individuazione del default e riclassificazione in bonis

Gli articoli 26-29 richiedono che l’autorità verifichi soglie di attivazione del default, efficienza del processo di individuazione, applicazione della soglia di rilevanza delle obbligazioni in arretrato e corrette procedure di riclassificazione in bonis. La definizione di default deve essere coerente con l’articolo 178 del regolamento (UE) n. 575/2013 e con il regolamento delegato (UE) 2018/171, i debitori non possono uscire dal default per mere modifiche contrattuali se persiste l’improbabilità di adempimento integrale, e per il retail esistono regole specifiche sulla linea di credito e sulla gestione dei ritardi.

Assetto e documentazione dei sistemi di rating

Gli articoli 30-32 richiedono una documentazione completa della logica, dell’assetto e dei particolari operativi dei sistemi di rating, un registro storico delle versioni degli ultimi tre anni e informazioni dettagliate su approvazioni, modifiche e categorie di change ai sensi del regolamento delegato (UE) n. 529/2014. La documentazione deve consentire la replica dei modelli, includere fonti dati, definizioni, scelte metodologiche, limiti, risultati dei test di implementazione e autovalutazione della conformità normativa.

Struttura del sistema di rating, modelli statistici e metodi automatici

Gli articoli 33-40 riguardano fattori di rischio, distribuzione dei debitori nelle classi, differenziazione e omogeneità del rischio, requisiti dei dati, assetto del modello, uso della valutazione umana e valutazione delle performance. L’autorità verifica selezione dei fattori di rischio, sufficiente granularità delle classi, assenza di concentrazioni ingiustificate, metriche e target per la performance, documentazione delle ipotesi, limiti del modello, uso prudente del giudizio umano e procedure di escalation in caso di deterioramento delle metriche.

Quantificazione del rischio: PD, LGD, CCF, garanzie e crediti acquistati

Gli articoli 41-58 disciplinano i requisiti generali di stima, la qualità e rappresentatività dei dati, il margine di cautela, la revisione annuale delle stime, i periodi storici di osservazione, le metodologie per PD, LGD e fattori di conversione, le stime recessive, il trattamento dei molteplici default, le esposizioni in default, i requisiti sulle garanzie reali e personali, e i crediti commerciali acquistati. Il regolamento impone che le stime siano prudenti, documentate, coerenti con l’esperienza storica dell’ente e con la definizione di default, e che i dati esterni o aggregati siano rappresentativi e corretti ove necessari.

Calcolo dei requisiti di fondi propri

Gli articoli 67-71 precisano come l’autorità debba valutare affidabilità del sistema di calcolo, qualità dei dati, corretta applicazione delle formule per classe di esposizioni e organizzazione del processo. Devono esistere controlli completi e riconciliati, dati coerenti con quelli interni e contabili, applicazione corretta dei parametri di correlazione, della scadenza effettiva, dei minimi LGD, dei trattamenti per esposizioni in strumenti di capitale e dell’IRB shortfall di cui all’articolo 159 del regolamento (UE) n. 575/2013.

Conservazione dei dati e infrastruttura informatica

Gli articoli 72-75 richiedono qualità, documentazione, comunicazione e architettura sicura dei dati e dei sistemi informatici usati nell’IRB. L’autorità deve verificare completezza, accuratezza, tempestività, unicità, validità e tracciabilità dei dati; procedure di raccolta, archiviazione, riconciliazione e aggiornamento; descrizione dettagliata delle banche dati e dei flussi; e misure di sicurezza, continuità operativa, backup, ripristino, gestione utenti, audit trail e controllo delle modifiche.

Modelli interni per le esposizioni in strumenti di capitale

Gli articoli 76-82 disciplinano i requisiti di dati, modelli, stress test, integrità del processo, assegnazione al metodo dei modelli interni e validazione per le esposizioni in strumenti di capitale. L’autorità verifica la rappresentatività delle serie di rendimenti, l’adeguatezza del modello al profilo di rischio, la capacità di cogliere concentrazioni e scenari avversi alternativi, l’integrazione nel risk management e il confronto trimestrale tra primo percentile teorico e rendimenti effettivi.

Gestione delle modifiche ai sistemi di rating

Gli articoli 83 e 84 rinviano alla politica interna sulle modifiche e ai criteri del regolamento delegato (UE) n. 529/2014. L’autorità deve verificare responsabilità, procedure di approvazione, classificazione delle modifiche, notifiche e autorizzazioni, nonché le modalità di attuazione e documentazione delle variazioni ai sistemi di rating e ai modelli interni per esposizioni in strumenti di capitale.

Entrata in vigore

L’articolo 85 prevede l’entrata in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. Il regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.