0%
 

Benvenuto

Benvenuto al corso “Rischio di credito a terzi (Third Party Credit Risk, TPCR)”. In questo corso imparerai a conoscere il Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) con i suoi compiti e le sue responsabilità. Imparerai inoltre a capire meglio che cos’è la gestione di soggetti terzi (Third Party Management, TPM) e quali sono le responsabilità delle parti coinvolte nel processo TPCR. Apprenderai anche in che modo il TPCRG esegue il processo di approvazione del TPCR.

Esamina gli obiettivi di apprendimento del corso e i suggerimenti riguardanti la navigazione.

Scorri verso il basso per continuare.

Introduzione

Questo corso fornisce informazioni sugli aspetti fondamentali del rischio di credito a terzi (Third Party Credit Risk, TPCR).

Al termine del corso sarai in grado di:

  • Spiegare il ruolo del Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG).
  • Descrivere in che modo il TPCRG interagisce con il programma di gestione di soggetti terzi (Third Party Management, TPM) di Citi.
  • Definire compiti e responsabilità delle parti coinvolte nel processo di gestione di soggetti terzi (Third Party Management, TPM) e il quadro delle linee di difesa.
  • Spiegare l’analisi che il Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) svolge nell’ambito del processo di approvazione del rischio di credito a terzi (Third Party Credit Risk, TPCR).

Consigli per la navigazione

Questo corso è suddiviso in sei argomenti e in una valutazione finale.

Premendo il pulsante Home alla fine di ogni argomento tornerai alla schermata principale.

Il pulsante Menu consente l’accesso ai singoli argomenti.

Il pulsante Risorse visualizza un elenco di link utili.

Il pulsante Cambia lingua permette di passare a una lingua differente.

Il pulsante Chiudi conclude la sessione di formazione e chiude la finestra del corso.

Gruppo rischio di credito a terzi

Il Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) si occupa delle attività che implicano il coinvolgimento di soggetti terzi esterni a livello dell’intera organizzazione di Citi. Il TPCRG supporta la gestione di soggetti terzi (Third Party Management, TPM) con un’azione di due diligence iniziale e revisioni periodiche degli impieghi di soggetti terzi esterni, supervisionando le attività di valutazione dei rischi finanziari e approvazione crediti connesse al rischio di credito a terzi nell’ambito dei rapporti con questi soggetti.

In questo argomento, esamineremo le funzioni principali del Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) e scopriremo le potenziali cause del rischio di credito a terzi (Third Party Credit Risk, TPCR).

Scorri verso il basso per continuare.

Introduzione al Gruppo rischio di credito a terzi

Il Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) è una funzione centralizzata indipendente globale, che monitora a livello dell’intera organizzazione di Citi i rischi correlati ad attività in cui sono coinvolti soggetti terzi esterni. Il TPCRG supporta la gestione di soggetti terzi (Third Party Management, TPM) con un’azione di due diligence iniziale e revisioni periodiche degli impieghi di soggetti terzi esterni, supervisionando le attività di valutazione dei rischi finanziari e approvazione crediti connesse al rischio di credito a terzi nell’ambito dei rapporti con questi soggetti.

Sebbene altre funzioni vengano svolte dal TPCRG in relazione alla supervisione di prodotti e processi riguardanti servizi bancari personali e gestione patrimoniale, questo corso verterà sulle responsabilità del TPCRG a livello dell’intera organizzazione di Citi per quel che concerne:

  • Esame e contestazione dell’analisi finanziaria svolta dalla prima linea di difesa e avanzamento o meno di obiezioni circa l’impiego di soggetti terzi esterni.
  • Concessione dell’approvazione del credito in contesti di rischio di credito a terzi (Third Party Credit Risk, TPCR).

Seleziona ciascuna immagine per maggiori informazioni.

Esame
 

Esame/contestazione/avanzamento o meno di obiezioni


L’unità Gestione terzi (Third Party Utility, TPU) di Citi effettua l’analisi finanziaria iniziale dei soggetti terzi esterni che saranno oggetto di revisione finanziaria. Questa analisi viene eseguita nell’ambito delle attività della prima linea di difesa.

Come seconda linea di difesa, il TPCRG esaminerà/contesterà/obietterà o accetterà l’analisi finanziaria preparata dall’unità Gestione terzi (Third Party Utility, TPU).

TPCR
 

TPCR


Il TPCRG completa un memorandum di approvazione del credito (Credit Approval, CA) per approvare l’esposizione al rischio di credito conseguente alla sottoscrizione di un accordo con un soggetto terzo esterno che gestirà, raccoglierà, anticiperà o liquiderà i fondi di Citi.

Esempio: Agenzia di riscossione – in occasione della riscossione il denaro di Citi viene detenuto dal soggetto terzo.

Il mancato adempimento di un accordo TPCR da parte di un soggetto terzo potrebbe causare una perdita finanziaria e avere un impatto negativo sugli utili e sul capitale di Citi. È responsabilità di ogni attività o funzione globale individuare il TPCR nell’ambito della propria organizzazione. Questa identificazione è supportata dal Processo di valutazione dei rischi esterni (Third Party-Risk Assessment Process, TP-RAP).

Panoramica dei soggetti terzi correlati a Citigroup

I rapporti di Citi con terzi riguardano tutte le regioni: APAC (Asia-Pacifico), EMEA (Europa, Medio Oriente e Africa), LATAM (America Latina) e NAM (Nord America). Il Nord America (NAM) vanta la maggior quota di spesa (65%) e di rapporti (28%) con soggetti terzi.





Rapporti globali con soggetti terzi esterni

Seleziona la scheda per vedere l’altro lato.



Citi vanta a livello globale rapporti con circa 14.000 soggetti terzi esterni con oltre 8.000 società terze controllanti.





La spesa di Citigroup per i rapporti con soggetti terzi

Seleziona la scheda per vedere l’altro lato.



Citigroup ha speso 18,49 miliardi di dollari per soggetti terzi esterni nel 2020, di cui 8,8 miliardi di dollari per attività del TPCRG riguardanti soggetti terzi esterni (2020).





Soggetti identificati e approvati dal TPCRG

Seleziona la scheda per vedere l’altro lato.



Il TPCRG ha identificato e approvato 483 soggetti terzi esterni con esposizione al TPCR (al 31/12/20). L’esposizione approvata dal meccanismo d’attivazione della gestione (Management Action Trigger, MAT) è stata pari a 9,5 miliardi di dollari.

Ulteriori informazioni sul rischio di credito a terzi

Il rischio di credito a terzi (Third Party Credit Risk, TPCR) insorge in presenza di un accordo con un soggetto terzo esterno che potrebbe causare una potenziale perdita finanziaria a Citi in seguito all’incapacità o impossibilità di adempiere alle proprie responsabilità. In generale, il TPCR è la naturale conseguenza di accordi con soggetti terzi esterni e/o di garanzie o responsabilità verso Citi.

Seleziona ciascuna immagine per maggiori informazioni.

Accordi
 

Accordi con soggetti terzi esterni


Accordi con soggetti terzi esterni finalizzati alla detenzione, liquidazione, anticipazione o raccolta di fondi di Citi:

  • Agenzie di riscossione e studi legali autorizzati alle riscossioni
  • Servizi di cassa
  • Società finanziarie
  • Fornitori di servizi di liquidazione
  • Contratti di manutenzione prepagati
Garanzia o responsabilità
 

Garanzia o responsabilità


Forma di garanzia rilasciata a Citi da un soggetto terzo esterno o responsabilità verso Citi in conseguenza di un accordo:

  • Agenzie di affiliazione/acquisti garantiti
  • Garanzie di reddito o rendimento minimo
  • Rischio da assicurazione ipotecaria o assicurazione del credito

Categorie di rischio di credito a terzi (TPCR) – Pagamento anticipato

Esistono diverse categorie di rischio di credito a terzi (Third Party Credit Risk, TPCR).

Iniziamo dal pagamento anticipato.

Viene definito pagamento anticipato il pagamento effettuato in anticipo da Citi per un servizio non ancora erogato, con un termine di prepagamento di sei o più mesi e un importo di almeno 1 milione di dollari americani.

Il pagamento anticipato può essere effettuato per qualsiasi tipo di servizio, come:

  • licenze per software
  • manutenzione di sistemi
  • prestazioni sanitarie per i dipendenti, ecc.

Citi, per esempio, anticipa a una società di servizi informatici 9,2 milioni di dollari per l’acquisto di software, nonché per la manutenzione e gli aggiornamenti necessari per tutta la durata del contratto.

Categorie di TPCR: Servizio prestiti

Il Servizio prestiti è un’altra opportunità per il rischio di credito a terzi (Third Party Credit Risk, TPCR).

Seleziona la freccia in avanti per maggiori informazioni sui servizi di prestito.

 

Di che cosa si occupano le società finanziarie?

Le società finanziarie forniscono servizi alla clientela, come riscossione, elaborazione dei pagamenti e funzioni di supporto per conto del creditore cedente.

 

Esempi di servizi di gestione dei prestiti

Citi Singapore, per esempio, è titolare di un portafoglio ipotecario, ma ha appaltato i propri servizi di gestione dei prestiti a un soggetto terzo esterno incaricato della riscossione dei mutui ipotecari per conto di Citi, rientrando pertanto nella definizione di TPCR.

 
 

Categorie di TPCR: pagamenti in negozio

I fornitori di pagamenti in negozio includono supermercati, piccoli rivenditori, uffici postali, ecc. I possibili servizi offerti comprendono l’accettazione di pagamenti con effetti/finanziamenti/carte di credito di vario tipo per conto di Citi.

Citi Panama, per esempio, collabora con una catena di minimarket locali consentendo ai clienti titolari di carte di credito di Citi di fare acquisti presso detti supermercati pagando con le carte di Citi.

Categorie di TPCR: indennizzi

I rapporti con soggetti terzi esterni che prevedono indennizzi sono generalmente correlati a eventi futuri che potrebbero verificarsi o meno.

Seleziona la freccia “Avanti” per maggiori informazioni sugli indennizzi.

 

Rischio garantito

Questa esposizione è la conseguenza di un potenziale credito che potrebbe essere dovuto a Citi (penale per risoluzione, rendimento minimo, rimborso di una perdita, recupero bonus), non correlato a un prestito.

 

Esempio di indennizzo

Citi Brasile, per esempio, ha stipulato un contratto di partenariato per le carte di pagamento con una compagnia aerea. Nel caso in cui la compagnia dovesse recedere dal contratto prima del previsto, dovrebbe pagare a Citi una penale per rescissione anticipata pari a 7 milioni di dollari.

 
 

Categorie di TPCR: servizi di cassa

L’ultima categoria di rischio di credito a terzi è quella dei fornitori di servizi bancomat/trasporti blindati.

I fornitori di servizi bancomat/trasporti blindati sono responsabili della:

Seleziona le singole schede per approfondire.

 
Consegna

Consegna

Trasporto fisico del contante da e presso le filiali di Citi, i clienti di Citi e le banche nazionali.

Gestione del contante, rifornimento di distributori automatici di banconote e conservazione

Gestione del contante, rifornimento di distributori automatici di banconote e conservazione

Gestione del contante, rifornimento di distributori automatici di banconote e conservazione/conteggio/confezionamento banconote nei caveau di filiali di Citi e clienti aziendali.

Esempio di servizi bancomat/trasporti blindati

Esempio di servizi bancomat/trasporti blindati

Il servizio di trasporto con mezzi blindati contempla il prelievo e/o la consegna da/verso sportelli bancomat di Citi della zona concordata. Il fornitore raccoglie il denaro e lo conserva per una notte nel proprio caveau prima di trasferirlo a Citi per completare il servizio.

Verifica ciò che hai appreso

Quali tra le seguenti opzioni sono esempi di TPCR (rischio di credito a terzi)?

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Prossimo argomento

Abbiamo visto una panoramica delle funzioni principali del Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) e appreso su che basi si crea il rischio di credito a terzi (Third Party Credit Risk, TPCR). Proseguendo, esamineremo il tema più ampio della gestione di soggetti terzi.

Gestione di soggetti terzi (TPM)

La gestione di soggetti terzi (Third Party Management, TPM) svolge un ruolo importante nella gestione e nella mitigazione dei rischi associati all’impiego di soggetti terzi da parte di Citi.

Il Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) è uno dei gruppi di controllo del processo TPM. Il TPCRG ha il compito di esaminare/contestare l’analisi finanziaria, il processo di approvazione del credito e la gestione del portafoglio globale dei fornitori dedicati di prodotti e servizi cui Citi si rivolge.

Scopri in questa sezione in che termini il TPCRG è coinvolto nella gestione di soggetti terzi.

Scorri verso il basso per continuare.

Importanza del processo TPM

Citi si avvale di diversi soggetti terzi esterni per supportare operazioni commerciali, processi di interazione con la clientela e fornitura di prodotti e servizi innovativi. La mancata valutazione e gestione del livello di rischio e della complessità dei rapporti con questi soggetti terzi esterni può dare adito a:

  • Interruzioni dell’attività
  • Frodi
  • Attacchi informatici
  • Ripercussioni sulla clientela
  • Danni reputazionali
  • Perdite finanziarie
  • Sanzioni e azioni esecutive da parte delle autorità normative

La gestione di soggetti terzi (Third Party Management, TPM) svolge un ruolo importante nella gestione e nella mitigazione dei rischi associati all’impiego di soggetti terzi esterni da parte di Citi, consentendo alle funzioni e alle unità aziendali dell’intera organizzazione di realizzare la missione di Citi di offrire il meglio ai propri clienti.

Il processo TPM gestisce i rapporti con terze parti applicando un approccio basato sul rischio, con particolare attenzione per i rapporti ad alto rischio. Il processo di valutazione dei rischi esterni (Third Party-Risk Assessment Process, TP-RAP), esaminato più avanti in questo corso, fornisce l’impianto per l’identificazione dei rischi inerenti ai rapporti con terze parti e la determinazione del livello di due diligence/monitoraggio continuo necessario sulla base dei rischi individuati.

I dati del ricorso di Citi a soggetti terzi

24.500 contratti esterni (e-sourcing)

9.000 soggetti terzi controllanti (programma fornitori approvato da Citi)

14.000 rapporti con soggetti terzi (programma fornitori approvato da Citi)

500 servizi interaziendali (e-sourcing/catalogo servizi interaziendali)

8.500 contratti per servizi interni a Citi (e-sourcing)

Gestione di soggetti terzi esterni

L’impiego e la gestione di soggetti terzi esterni sono regolamentati dalla Politica per la gestione di soggetti terzi (Third Party Management, TPM) o Politica TPM. La Politica TPM prevede che il titolare dell’attività commerciale (Business Activity Owner, BAO) garantisca la revisione della condizione finanziaria del soggetto terzo esterno durante la fase iniziale di due diligence e un processo periodico di monitoraggio continuativo, secondo quanto stabilito. L’accertamento della condizione finanziaria consiste nel valutare la probabilità che il soggetto terzo mantenga la propria solidità finanziaria e sia in grado di adempiere al contratto stipulato con Citi.

La Politica sul rischio di credito a terzi e di performance definisce i requisiti per l’effettuazione della suddetta valutazione nell’ambito del quadro generale della gestione di soggetti terzi.

Oltre a occuparsi dell’esame/contestazione della capacità finanziaria operativa di un soggetto terzo esterno, il TPCRG partecipa attivamente alle negoziazioni di accordi significativi con soggetti terzi esterni garantendo che:

  • I rischi di performance siano individuati, monitorati e mitigati.
  • Le esposizioni creditizie siano quantificate, approvate, monitorate e acquisite nei sistemi di gestione dei rischi.

Processo di valutazione dei rischi esterni

Il Processo di valutazione dei rischi esterni (Third Party-Risk Assessment Process, TP-RAP) fornisce una metodologia obiettiva e strutturata per:

  • Identificare i rischi inerenti associati ai rapporti con terze parti.
  • Determinare il necessario livello di due diligence precontrattuale e monitoraggio costante post-stipulazione sulla base dei rischi identificati.

Uno dei rischi identificati dal processo TP-RAP è il rischio di credito a terzi (Third Party Credit Risk, TPCR). Vediamo ora come avviene l’individuazione del TPCR nel processo TP-RAP.

Come viene individuato il TPCR nel TP-RAP?

Risposte specifiche alle domande del TP-RAP indicano l’esistenza di TPCR.

Seleziona ciascun pulsante per maggiori informazioni.

 
Risposta “Sì” alla domanda 9 del TP-RAP

Risposta “Sì” alla domanda 9 del TP-RAP

Secondo la Politica sul rischio di credito a terzi e di performance, si può parlare di TPCR quando per alcuni prodotti e/o servizi è previsto che:

  • Il soggetto terzo detenga fondi di Citi per un importo superiore a 250.000 dollari per una notte o per un periodo più lungo (per es., in relazione a riscossioni, liquidazioni, transito di contanti).
  • Il soggetto terzo offra a Citi una garanzia (per es. garanzia di credito, garanzia di rendimento).
  • Citi abbia l’obbligo contrattuale di procedere a pagamenti anticipati di importo pari o superiore a 1.000.000 di dollari (laddove la frequenza prevista per i pagamenti anticipati/le rate sia semestrale o più dilazionata).
Risposta “Sì” alla domanda 7 del modulo di attestazione e identificazione di variazioni essenziali (Material Change Identification and Attestation, MCIA)

Risposta “Sì” alla domanda 7 del modulo di attestazione e identificazione di variazioni essenziali (Material Change Identification and Attestation, MCIA)

In caso di modifiche/rinnovi del TP-RAP, laddove la modifica o rinnovo del contratto su cui si basa il rapporto comportasse qualsiasi azione che preveda il pagamento anticipato di un soggetto terzo in conformità con le linee guida della gestione del rischio di credito a terzi (di importo superiore a 1.000.000 di dollari a copertura di un periodo di sei o più mesi), si potrà parlare di TPCR.

Verifica ciò che hai appreso

Quali delle seguenti opzioni descrivono funzioni del Gruppo rischio di credito a terzi (TPCRG)?

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Verifica ciò che hai appreso

Secondo il processo di valutazione dei rischi esterni (Third Party Risk Assessment Process, TP-RAP) e il modulo di attestazione e identificazione di variazioni essenziali (Material Change Identification and Attestation, MCIA), come si identifica il rischio di credito a terzi (Third Party Credit Risk, TPCR)?

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Prossimo argomento

Abbiamo esplorato il processo di gestione di soggetti terzi. Nel prossimo argomento esamineremo compiti e responsabilità delle parti coinvolte nel processo di gestione di soggetti terzi e il quadro delle linee di difesa.

Il quadro delle linee di difesa

Per gestire i rischi, Citi si avvale di un quadro di linee di difesa. All’interno di tale quadro si possono distinguere i seguenti elementi:

  • Responsabili dei rischi
  • Prima linea di difesa
  • Seconda linea di difesa
  • Figure di supporto aziendale
  • Terza linea di difesa

Scorri verso il basso per maggiori informazioni su ciascuna linea di difesa.

Responsabile dei rischi

Si definisce responsabile dei rischi qualsiasi figura che svolga un’attività generatrice di rischio, indipendentemente dalla linea di appartenenza, e che richieda pertanto un’azione di controllo/vigilanza del rischio da parte della funzione indipendente di gestione del rischio.

Seleziona le singole immagini per maggiori informazioni su tre responsabili dei rischi.

BAO
 

Titolare di attività commerciale (BAO)


Il titolare di attività commerciale (Business Activity Owner, BAO) è in definitiva responsabile del rischio dell’attività o processo commerciale di Citi anche nel caso in cui un soggetto terzo esterno eserciti tale attività per conto suo.

Questo implica, a titolo esemplificativo ma non esaustivo, garantire che l’attività venga svolta in modo sicuro e corretto, nonché in conformità con le leggi e le normative applicabili, e coerentemente con le politiche e gli standard di Citi.

Le responsabilità del BAO comprendono:

  • Monitorare l’esposizione al TPCR e assicurare che l’importo rimanga nei limiti del meccanismo d’attivazione della gestione (Management Action Trigger, MAT) di approvazione del credito.
  • Sostenere le procedure di segnalazione di entità terze private che non forniscono dichiarazioni finanziarie complete. Riesaminare i risultati delle analisi finanziarie tramite OneTPU e gestire le preoccupazioni documentate.
  • Considerare la classificazione della capacità finanziaria operativa nel processo di selezione del soggetto terzo.
  • Ricevere i riscontri del controllo dei risultati avversi sulla valutazione dei rischi finanziari di terzi con classificazioni di capacità finanziaria operativa marginale o scarsa e completare il controllo seguendo le indicazioni fornite nella Procedura di valutazione di rischi finanziari di livello 3.
Supporto dei BAO
 

Supporto dei titolari di attività commerciale (Business Activity Owner, BAO)


Il supporto dei titolari di attività commerciale (Business Activity Owner, BAO) è una mansione interna all’azienda, o alla funzione Gestione terzi nell’ambito dell’organizzazione di gestione delle risorse, assegnata agli stessi titolari di attività commerciale (Business Activity Owner, BAO) come aiuto per il completamento delle proprie attività di gestione dei rischi associati al coinvolgimento di terzi.

La funzione di supporto dei BAO è responsabile dello svolgimento, per conto degli stessi BAO, di determinate attività incluse nel ciclo di vita dei rapporti con soggetti terzi.

Si tratta unicamente di un’attività di supporto che non riduce la responsabilità ultima dei BAO.

TPO
 

Responsabile dei rapporti con soggetti terzi (Third Party Officer, TPO)


I responsabili dei rapporti con soggetti terzi (Third Party Officer, TPO) riferiscono alle funzioni aziendali/globali e sono tenuti allo svolgimento di determinate attività incluse nel ciclo di vita dei rapporti con soggetti terzi.

I TPO collaborano con l’azienda e con i team Operazioni e tecnologia (O&T), oltre che con altre funzioni di Citi per:

  • Ottimizzare l’impiego delle unità aziendali con il soggetto terzo esterno.
  • Individuare, gestire e mitigare i rischi nell’ambito dell’intero ciclo di vita dei rapporti con soggetti terzi.

Prima linea di difesa

Ognuna delle unità aziendali di Citi è tenuta a farsi carico dei rischi inerenti o derivanti dalla propria attività. Spetta alle singole unità individuare, valutare e vigilare sui suddetti rischi in modo che rimangano entro i limiti della propria propensione al rischio. A tale scopo possono essere svolte attività di controllo e supporto.

È compito di ciascuna funzione aziendale o globale di Citi identificare, come prima linea di difesa, il rischio di credito a terzi all’interno della propria organizzazione.

  • L’unità aziendale dovrà impiegare il Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) per assicurarsi di ottenere l’approvazione del credito relativo al TPCR.
  • Il responsabile nazionale del rischio o il responsabile del credito aziendale dovrà accertarsi che il personale competente sia a conoscenza dei requisiti e delle politiche necessarie alla valutazione e all’approvazione dell’esposizione al TPCR.

La Gestione terzi (Third Party Utility, TPU), un’unità inclusa nella funzione Controlli e rischi riguardanti operazioni e tecnologia, rientra nell’attività di supporto aziendale; il team TPU svolge tuttavia le seguenti attività come prima linea di difesa:

  • Completare l’analisi finanziaria su soggetti terzi esterni esistenti e nuovi di interesse.
  • Proporre al TPCRG, basandosi sul rating contrattuale, la classificazione della capacità finanziaria operativa [(1) Eccellente; (2) Adeguata; (3) Minima; (4) Scarsa)] a scopo di revisione e contestazione.
  • Rivedere/contestare/confermare i riscontri del controllo dei risultati avversi sulla valutazione dei rischi finanziari completato dal BAO per soggetti terzi con classificazione di capacità finanziaria operativa marginale o scarsa.

Seconda linea di difesa

La seconda linea di difesa è indipendente dalla prima linea. La seconda linea è responsabile della vigilanza sulle attività che comportano l’assunzione di rischi della prima linea di difesa e dell’eventuale contestazione delle attività da essa svolte durante l’espletamento delle proprie mansioni di gestione del rischio. Queste unità dovranno identificare, quantificare, monitorare e controllare in modo indipendente i rischi aggregati usando definizioni coerenti e metodologie approvate.

Il TPCRG è una funzione centralizzata indipendente globale, che si occupa di attività riguardanti l’intera organizzazione di Citi in cui sono coinvolti soggetti terzi esterni. Nell’ambito della seconda linea di difesa, il TPCRG si occupa di:

  • Approvazioni dei crediti per i rapporti con soggetti terzi che implichino un rischio di credito a terzi (TPCR).
  • Determinazione dell’attività riguardante l’analisi finanziaria (revisione/contestazione/obiezione o accettazione) effettuata dalla prima linea di difesa (TPU).
  • Negoziazioni degli accordi con soggetti terzi al fine di garantire che i rischi di credito e performance vengano adeguatamente identificati, mitigati, approvati e monitorati.
  • Revisione/contestazione/conferma dei riscontri del controllo dei risultati avversi sulla valutazione dei rischi finanziari completato dal BAO per soggetti terzi con classificazione di capacità finanziaria operativa marginale o scarsa.

Supporto aziendale

Il supporto aziendale copre attività rivolte all’esterno delle unità organizzative in cui tali attività vengono svolte. Il team supporta il sistema di controllo di Citi a livello dell’intera azienda, offrendo servizi di consulenza e può anche sviluppare, implementare, rivedere e supervisionare i programmi di controllo su scala aziendale.

Il team di gestione di soggetti terzi (Third Party Management, TPM) di Citi, in quanto parte della funzione di supporto aziendale, ha il compito di definire la Politica generale di Citi per la gestione di soggetti terzi, oltre che di vigilare che venga applicata correttamente a livello dell’intera Citi. Il team TPM si occupa della gestione e della mitigazione dei rischi associati al coinvolgimento di soggetti terzi da parte di Citi.

La gestione terzi (Third Party Utility, TPU) rientra nell’attività di supporto aziendale sebbene abbia luogo attraverso attività svolte a livello della prima linea di difesa come spiegato in precedenza.

Terza linea di difesa

La funzione di revisione interna (audit) fornisce servizi di verifica attraverso i seguenti approcci:

  • Analisi delle operazioni
  • Verifiche di conformità
  • Valutazioni delle misure di sicurezza

Verifica ciò che hai appreso

In quale linea di difesa rientra il Gruppo rischio di credito a terzi?

Seleziona la risposta migliore, quindi fai clic su Invia.

Prossimo argomento

Dopo avere esaminato le parti coinvolte, analizzeremo ora più in dettaglio le attività del Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG).

Il TPCRG al lavoro

Il Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) ha diversi compiti nell’ambito del processo di revisione. Tra gli elementi oggetto di revisione da parte del TPCRG figurano:

  • Processo di gestione del rischio di credito a terzi
  • Analisi dei rapporti bancari
  • Analisi dei contratti
  • Conferma dell’importo di spesa
  • Revisione finanziaria
  • Revisione del piano strategico di uscita (Exit Strategy Plan, ESP)

Dai un’occhiata approfondita alle attività del TPCRG in questa sezione.

Scorri verso il basso per continuare.

Processo di gestione del rischio di credito a terzi

Il TPCRG coordina il processo TPCR per tutte le attività e i settori di Citi.

Si ha esposizione al TPCR quando un accordo stabilisce che un soggetto terzo esterno detenga, liquidi, anticipi i pagamenti o raccolga fondi per Citi, quando a Citi viene offerta qualche forma di garanzia o impegno da parte di un soggetto terzo esterno oppure quando esiste una responsabilità nei confronti di Citi a seguito di un rapporto con un soggetto terzo esterno.

La prima fase del processo TPCR è l’identificazione. In questa fase si procede all’individuazione del TPCR attraverso l’acquisizione di bilanci d’esercizio e dichiarazioni pertinenti per i fornitori coinvolti.

Seleziona le singole schede per informazioni sulle altre fasi del processo di gestione del rischio di credito a terzi.

Quantificazione​
Analisi
Approvazione
Reporting

Quantificazione


Il TPCRG può collaborare con le parti coinvolte per quantificare l’esposizione al TPCR.

Analisi


Il responsabile del rischio prepara il memorandum per l’approvazione del credito (Credit Approval, CA).

La decisione di approvazione viene presa sulla base di questa analisi. Nel caso in cui il Gruppo rischio di credito a terzi avanzasse un’obiezione, il fornitore non potrà essere impiegato per il rapporto.

Approvazione


La CA ha luogo per l’importo previsto dal meccanismo d’attivazione della gestione (Management Action Trigger, MAT) del TPCR, secondo quanto stabilito nella griglia di approvazione (Griglia 2.1) nella procedura di due diligence per il rischio complessivo di credito e nelle regole che governano l’estensione degli standard creditizi.

Reporting


La decisione, che viene comunicata alle parti interessate, trova riscontro nella scheda di punteggio della due diligence o nello strumento di monitoraggio continuo, secondo quanto appropriato.

Il MAT TPCR viene riportato nei sistemi di gestione del rischio di Citi.

Elementi comuni dell’analisi del TPCRG

Cinque sono gli elementi comuni che caratterizzano l’analisi condotta dal TPCRG.

Seleziona la freccia “Avanti” per maggiori informazioni.

 

Rapporti bancari

Il TPCRG accederà ai sistemi di gestione del rischio di Citi per stabilire se c’è una relazione commerciale con un fornitore o se il medesimo rientra nel gruppo dei clienti istituzionali (Institutional Client Group, ICG). Il TPCRG garantisce che i team addetti ai prestiti siano consapevoli dei rapporti dei fornitori di Citi con determinate società e viceversa.

 

Conferma dell’importo di spesa

Il TPCRG esamina/contesta l’importo di spesa quantificato dal TPU per gli ultimi dodici mesi (Last Twelve Month, LTM). La spesa totale determinerà il livello di approvazione del rischio necessario.

Il TPCRG confronta la proposta di spesa totale con i ricavi complessivi del fornitore per individuare le concentrazioni e confermare o meno l’adeguatezza dell’entità del contratto.

 

Analisi dei contratti

Il TPCRG effettua un’analisi dettagliata dell’accordo/degli accordi quadro e delle commesse pertinenti relative ai rapporti previsti contrattualmente. La revisione confermerà l’assenza/inclusione di determinate clausole che:

  1. eviterebbero l’esposizione di Citi al rischio, o
  2. mitigherebbero i rischi specifici identificati.

Le suddette clausole comprendono diritti di recesso, diritti di controllo, restrizioni per i subfornitori, rendiconti finanziari, garanzie o gestione del rischio di credito a terzi.

 

Revisione finanziaria/Valutazione del rischio

L’analisi e la valutazione iniziale del rischio finanziario vengono completate dalla prima linea di difesa e contestate dal TPCRG laddove appropriato. Il TPCRG effettua una revisione approfondita dei bilanci storici del soggetto terzo, focalizzando l’attenzione su elementi come parametri di base, leva finanziaria e analisi prospettica dei flussi di cassa. I bilanci storici acquisiti dal fornitore vengono inseriti nel sistema di modellazione del rischio di Citi. Il sistema fornirà una valutazione del rischio finanziario, che è uno dei fattori considerati nella categorizzazione della capacità finanziaria operativa: Eccellente, Adeguata, Minima o Scarsa. Spesso viene effettuata anche una revisione della valutazione del debito pubblico.

 

Revisione del piano strategico di uscita

Un piano strategico di uscita (Exit Strategy Plan, ESP), richiesto per tutti i rapporti di livello 1-3, definisce le alternative in caso di inadempienza del soggetto terzo. L’ESP fornisce un percorso e i termini temporali atti a garantire la continuità dei servizi nel caso in cui il soggetto terzo non fosse in grado di fornire i prodotti o servizi.

Durante il processo di valutazione del rischio del TPCRG, l’analista verifica la fattibilità dell’ESP e comunica i potenziali problemi alle parti interessate.

 
 

Altre considerazioni

Oltre agli elementi comuni appena trattati come l’analisi dei contratti e la valutazione dei rischi, altre considerazioni devono essere fatte in relazione al rischio di credito a terzi.

Seleziona le icone per maggiori informazioni.

Rischio operativo
 

Rischio operativo


Se il TPCRG individua un livello di rischio operativo potenzialmente elevato, i partner del processo di gestione del rischio operativo (Operational Risk Management, ORM) vengono coinvolti nella revisione.

Ad esempio:
Un fornitore ha gestito un programma promozionale per le carte. Il contratto prevedeva che Citi prefinanziasse gli abbuoni e anticipasse il denaro al fornitore senza alcun controllo o disposizione a protezione del contante (che rimaneva semplicemente accantonato nel conto d’esercizio del fornitore). La funzione ORM ha aiutato la società a definire un processo meno rischioso per l’erogazione dei fondi.

Rischio di performance
 

Rischio di performance


Una revisione olistica svela in che modo la potenziale inadempienza del fornitore potrebbe incidere sulla capacità di Citi di fornire i servizi alla clientela.

Rischio reputazionale
 

Rischio reputazionale


È noto anche come “rischio da cattiva pubblicità”. L’inadempienza di un fornitore potrebbe avere ripercussioni negative per la reputazione di Citi?

Ad esempio:
I fornitori vengono scelti come fiduciari dei programmi pensionistici di Citi. Sebbene a Citi non possa essere attribuita alcuna responsabilità giuridica nel caso in cui un fiduciario si appropriasse indebitamente di fondi pensionistici, l’impiego di un fiduciario con precedenti problemi legali potrebbe danneggiare la reputazione di Citi.

Verifica ciò che hai appreso

Seleziona tutti gli elementi comuni dell’analisi condotta dal TPCRG.

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Prossimo argomento

Hai imparato tutto sul ruolo del Gruppo rischio di credito a terzi. Prima di procedere alla valutazione, rivedi i punti chiave nella conclusione che segue.

Conclusione

Concluderemo il corso riesaminando i principali punti chiave:

  • Il ruolo del Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG)
  • Le modalità di interazione del TPCRG con il programma di gestione di soggetti terzi
  • Compiti e responsabilità delle parti coinvolte nel processo di gestione di soggetti terzi (Third Party Management, TPM) e quadro delle linee di difesa
  • Analisi effettuata dal Gruppo rischio di credito a terzi (Third Party Credit Risk Group, TPCRG) nell’ambito del processo di approvazione del rischio di credito a terzi (Third Party Credit Risk, TPCR)

Scorri verso il basso per continuare.

Principali punti chiave

Rivediamo ora i principali obiettivi di apprendimento del corso.

Seleziona ciascun pulsante.

 

Rischio di credito a terzi (Third Party Credit Risk, TPCR)

  • Il rischio di credito a terzi (Third Party Credit Risk, TPCR) insorge in presenza di un accordo con un soggetto terzo esterno per attività di gestione, riscossione, pagamento anticipato o liquidazione di fondi di Citi che potrebbe causare una potenziale perdita finanziaria a Citi in seguito all’incapacità o impossibilità del soggetto terzo di adempiere alle proprie responsabilità.
    • È compito di ciascuna funzione globale o unità commerciale di Citi identificare il TPCR nell’ambito della propria organizzazione. Il processo TP-RAP aiuta nell’identificazione del TPCR.

Ruolo del team di gestione di soggetti terzi (Third Party Management, TPM)

  • La gestione di soggetti terzi (Third Party Management, TPM) svolge un ruolo importante nella gestione e nella mitigazione dei rischi associati all’impiego di soggetti terzi da parte di Citi.
    • Il TPCRG è uno dei gruppi di controllo del processo TPM.
    • Il TPCRG ha il compito di esaminare/contestare l’analisi finanziaria, il processo di approvazione del credito e la gestione del portafoglio globale dei fornitori dedicati di prodotti e servizi cui Citi si rivolge.

Compiti e responsabilità delle parti coinvolte nella TPM

  • Le parti coinvolte nel processo TPM hanno compiti e responsabilità precisi all’interno del quadro delle linee di difesa, che è articolato in 5 livelli:
    • Responsabile dei rischi (BAO, TPO)
    • Prima linea di difesa (TPU)
    • Seconda linea di difesa (TPCRG)
    • Supporto aziendale
    • Terza linea di difesa
  • Le parti coinvolte detengono responsabilità nella selezione iniziale dei fornitori e nei processi di monitoraggio continuo.

Esame del TPCRG

  • Sono oggetto di revisione da parte del TPCRG i seguenti elementi:
    • Processo di gestione del rischio di credito a terzi.
    • Altre verifiche comuni includono i rapporti bancari, la conferma dell’importo di spesa, l’analisi dei contratti, le revisioni finanziarie e il riesame del piano strategico di uscita.

Prossimo argomento

Verifichiamo ora quanto appreso attraverso un test di cinque domande.

Istruzioni per la valutazione

Citi si avvale di diversi soggetti terzi esterni per supportare operazioni commerciali, processi di interazione con la clientela e fornitura di prodotti e servizi innovativi. La mancata valutazione e gestione del livello di rischio e della complessità dei rapporti con questi soggetti terzi può dare adito a:

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Nel quadro delle linee di difesa, quale livello viene usato per descrivere qualsiasi attività e mansione generatrici di rischio?

Seleziona la risposta migliore, quindi fai clic su Invia.

In quale di queste situazioni insorge il rischio di credito a terzi?

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Nel processo di valutazione dei rischi esterni (Third Party-Risk Assessment Process, TP-RAP), quale di questi requisiti per prodotti o servizi fungerà da meccanismo di attivazione per la gestione del TPCR?

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Quali tra questi ruoli possono essere classificati come responsabili dei rischi?

Seleziona la risposta migliore, quindi fai clic su Invia.

Nell’ambito della seconda linea di difesa, il TPCRG ha il compito di…

Seleziona la risposta migliore, quindi fai clic su Invia.

Durante la selezione del livello di due diligence e dei processi di monitoraggio costante del soggetto terzo, quale unità è responsabile del completamento dell’analisi finanziaria iniziale della terza parte in questione?

Seleziona la risposta migliore, quindi fai clic su Invia.

In Citi esistono diverse categorie di rischio di credito a terzi (TPCR). Tra gli esempi di questa categoria di TPCR figurano anticipazione di fondi per licenze software, manutenzione dei sistemi o prestazioni sanitarie per i dipendenti.

Seleziona la risposta migliore, quindi fai clic su Invia.

Le valutazioni del rischio finanziario…

Seleziona la risposta migliore, quindi fai clic su Invia.

Quali tra le seguenti domande sul processo di valutazione dei rischi esterni (Third Party-Risk Assessment Process, TP-RAP) o sul modulo di attestazione e identificazione di variazioni essenziali (Material Change Identification and Attestation, MCIA) si devono porre per rilevare la presenza del rischio di credito a terzi (Third Party Credit Risk, TPCR)?

Seleziona tutte le risposte pertinenti, quindi fai clic su Invia.

Risultati della valutazione

Menu
Home
Aspetti fondamentali del rischio di credito a terzi (Third Party Credit Risk, TPCR)

Benvenuto
Gruppo rischio di credito a terzi
Gestione di soggetti terzi
Compiti e responsabilità delle parti coinvolte
Il Gruppo rischio di credito a terzi (TPCRG) al lavoro
Conclusione
Valutazione