COMMISSIONE GOVERNANCE E RISK OVERSIGHT NELL’ERA DELLA GEN-AI


Marzo 2026

Controlli di 2° livello sul credito ed applicazioni AI

Coordinatori: Giacomo De Laurentis (Università Bocconi), Stefano Biondi (Banca Mediolanum), PMO: Alessandra Mazziotti Di Celso (Deloitte), supervisione a cura di Corrado Meglio (Vicepresidente AIFIRM).

Negli ultimi anni, il rafforzamento delle aspettative regolamentari in materia di controlli di secondo livello ha progressivamente evidenziato il ruolo centrale di tali presidi all’interno del complessivo framework di Risk Management, in particolare con riferimento al rischio di credito. Le Linee Guida EBA su Origination e Monitoring (2021) e le più recenti attività ispettive (OSI) hanno accelerato la richiesta di un’evoluzione sostanziale dei modelli di controllo, orientandoli verso framework:

•        più strutturati, formalizzati e supportati da un’adeguata tracciabilità delle evidenze;

•        pervasivi lungo l’intero ciclo di vita del credito;

•        capaci di esercitare un challenge effettivo nei confronti del business;

•        dotati di processi robusti di follow-up e remediation delle anomalie.

In questo contesto, le nuove tecnologie e, in particolare, la Generative AI, si configurano come potenziali abilitatori strategici per l’evoluzione dei controlli di secondo livello, offrendo opportunità rilevanti in termini di efficacia, efficienza e sostenibilità operativa. Alla luce di quanto rappresentato, la Commissione AIFIRM si propone di supportare l’evoluzione dei controlli di secondo livello sul credito, favorendo il confronto tra operatori del settore e contribuendo alla definizione di linee guida operative e spunti pratici:

•        coerenti con le aspettative regolamentari;

•        sostenibili sul piano organizzativo, operativo e tecnologico;

•        orientate a modelli di controllo efficaci e scalabili.

In particolare, l’attività della Commissione si concentrerà sui seguenti ambiti di approfondimento:

•        contesto e aspettative di Vigilanza, con analisi dei principali requisiti/aspettative regolamentari e delle criticità riscontrate nei modelli di controllo attualmente adottati dagli intermediari Significant e Less Significant;

•        evoluzione del framework operativo dei controlli di secondo livello, con focus su tipologia e perimetro dei controlli, governance del processo complessivo di controllo e follow up, interazione con le funzioni di business;

•        evoluzione degli strumenti operativi, con valutazione del contributo degli abilitatori tecnologici – inclusa la Generative AI – e dei presidi necessari a garantirne un utilizzo consapevole e coerente;

•        survey sull’applicazione della Generative AI nei controlli di secondo livello sul credito presso di banche italiane e internazionali, finalizzata a censire, analizzare e confrontare i principali use case di utilizzo delle nuove tecnologie a supporto dei presidi di controllo.

Il kick-off è previsto il 31 Marzo 2026 alle ore 18

I soci possono iscriversi alla Commissione utilizzando il seguente form: