Comitati del Consiglio di Amministrazione in Italia: struttura, responsabilità e gestione documentale

I comitati del consiglio sono sottogruppi del consiglio di amministrazione, istituiti per assicurare una supervisione concentrata su specifiche aree di governance. Ogni comitato è normalmente composto da amministratori con competenze pertinenti: professionisti con esperienza finanziaria nel comitato controllo e rischi, esperti di politiche retributive nel comitato remunerazione e consiglieri con esperienza nella composizione degli organi sociali nel comitato nomine. I comitati riferiscono le proprie analisi e raccomandazioni al consiglio nel suo insieme.

La ragione è pratica. Un consiglio di amministrazione si riunisce mediamente da quattro a sei volte l’anno. Questo calendario non consente di assorbire il livello di analisi necessario per affrontare temi di governance complessi. I comitati risolvono il problema lavorando secondo calendari propri, esaminando in profondità i rispettivi mandati e portando all’attenzione del consiglio le decisioni che richiedono un esame collegiale.

I comitati possono essere permanenti, con un regolamento formale che ne definisce il mandato, oppure ad hoc, costituiti per uno scopo specifico e sciolti una volta completato l’incarico. Le migliori prassi di governance si concentrano sui comitati permanenti, ai quali sono affidate responsabilità di supervisione continuative definite in regolamenti approvati.

Esistono quattro ragioni chiare per cui i consigli delegano parte della supervisione ai comitati invece di gestire ogni tema in sede plenaria.

I comitati possono dedicare intere agende a un singolo ambito: esaminare in dettaglio il reporting finanziario, sottoporre a verifica i pacchetti retributivi dei dirigenti o analizzare scenari di rischio emergenti. Un livello di approfondimento simile è difficilmente raggiungibile nelle riunioni plenarie, durante le quali occorre coprire un’agenda completa di governance in poche ore.

Indipendenza

Nelle società quotate, il comitato controllo e rischi e il comitato remunerazione sono normalmente composti esclusivamente o in prevalenza da amministratori indipendenti, secondo le regole applicabili e la struttura adottata dalla società. Questa separazione contribuisce a proteggere il processo decisionale dai conflitti di interesse tra management e consiglio. L’indipendenza è efficace solo quando viene applicata e verificata in modo strutturale.

I comitati preparano i temi complessi prima che arrivino al consiglio. Quando un rilievo di controllo o una proposta sulla remunerazione dei dirigenti viene presentata in sede plenaria, il comitato competente dovrebbe averla già esaminata, discussa criticamente e trasformata in una raccomandazione chiara. Il consiglio può così prendere decisioni più rapide e meglio informate senza aumentare il numero delle riunioni.

Quando ogni comitato opera in base a un regolamento formale con responsabilità definite, la responsabilità diventa specifica anziché collettiva. Il comitato controllo e rischi presidia l’informativa finanziaria, i controlli e i rischi. Il comitato remunerazione presidia le politiche retributive. Il comitato nomine presidia la composizione del consiglio. Questa chiarezza rende più semplice individuare e prevenire le carenze di governance.

La maggior parte dei sistemi di governance distingue tra comitati previsti dalle regole applicabili e comitati istituiti come scelta organizzativa o buona prassi. Per le società quotate italiane, il Codice di Corporate Governance di Borsa Italiana rappresenta un riferimento importante, insieme al TUF, alla disciplina Consob, alle regole di Euronext Milan e alle norme europee applicabili. Ecco che cosa occorre sapere sui cinque comitati più comuni.

Il comitato controllo e rischi è uno dei comitati consiliari con il perimetro di attività più sensibile. Nelle società quotate italiane, il suo ruolo deve essere definito considerando il TUF, la disciplina Consob, le regole di Euronext Milan, il Codice di Corporate Governance e, ove applicabile, la normativa europea in materia di revisione legale, informativa finanziaria e controlli. La composizione deve rispettare i requisiti di indipendenza e competenza previsti dalle regole applicabili e dal regolamento della società.

Il comitato svolge la supervisione dell’informativa finanziaria e del sistema di controllo interno e gestione dei rischi. Esamina il reporting finanziario, monitora l’efficacia dei controlli interni, supervisiona la funzione di revisione interna e mantiene un rapporto diretto con il revisore legale, senza sostituirsi agli organi o alle funzioni cui la legge attribuisce specifiche responsabilità.

Le responsabilità principali comprendono:

Il comitato controllo e rischi si riunisce normalmente almeno quattro volte l’anno, in linea con il calendario dell’informativa finanziaria, e con maggiore frequenza quando i rilievi di controllo o le esigenze di vigilanza richiedono un follow-up rapido.

Il comitato remunerazione definisce e valuta le politiche retributive. Elabora, sottopone all’approvazione degli organi competenti e monitora i sistemi di remunerazione degli amministratori e dei dirigenti con responsabilità strategiche, assicurando che siano coerenti con la performance della società, con la strategia e con la creazione di valore sostenibile nel tempo.

Nelle società quotate, la composizione del comitato e il livello di indipendenza richiesto dipendono dalle regole applicabili e dalle raccomandazioni del Codice di Corporate Governance. Il comitato può avvalersi di consulenti o altri advisor qualificati, purché vengano valutati l’indipendenza, gli eventuali conflitti di interesse e la trasparenza dell’incarico.

Le responsabilità principali comprendono:

I comitati remunerazione sono sottoposti a un controllo crescente da parte degli investitori istituzionali e dei proxy advisor. Un voto negativo sulla politica di remunerazione può non produrre automaticamente conseguenze giuridiche, ma rappresenta un segnale concreto di insoddisfazione degli azionisti che il consiglio non dovrebbe ignorare.

Il comitato nomine e governo societario gestisce la composizione del consiglio e supervisiona le prassi di governo dell’organo amministrativo. Coordina la selezione dei candidati alla carica di amministratore, l’inserimento dei nuovi consiglieri, la formazione continua, l’assegnazione ai comitati e il processo annuale di valutazione del consiglio e dei suoi comitati.

Nelle società quotate italiane, il Codice di Corporate Governance attribuisce un ruolo rilevante al comitato nomine e alle attività di autovalutazione e definizione della composizione ottimale del consiglio. La portata concreta del comitato dipende dal modello di governance adottato, dalle dimensioni della società e dalle regole applicabili.

Le responsabilità principali comprendono:

Di fronte alla pressione costante degli investitori su diversità, mix di competenze e rinnovo degli organi, il comitato nomine e governo societario è diventato sempre più importante nelle interlocuzioni con il mercato. Le decisioni sul rinnovamento del consiglio sono oggi osservate con particolare attenzione.

Non tutte le organizzazioni dispongono di un comitato rischi autonomo. Nelle società di dimensioni più contenute e nella maggior parte delle organizzazioni non quotate, la supervisione dei rischi viene spesso affidata al comitato controllo e rischi. Un comitato dedicato è più frequente negli intermediari finanziari, nelle grandi società e nei settori fortemente regolamentati, dove la complessità dei rischi giustifica una struttura separata.

Quando esiste, la funzione principale del comitato rischi è la gestione dei rischi d’impresa: assicurare che la società abbia identificato, valutato e affrontato i rischi rilevanti nelle loro dimensioni operative, finanziarie, reputazionali, regolamentari e strategiche.

La composizione tipica comprende amministratori indipendenti con competenze pertinenti, spesso maturate in ambito finanziario, operativo, tecnologico o di cybersicurezza. In alcune società, la composizione si sovrappone a quella del comitato controllo e rischi.

Le responsabilità principali comprendono:

Poiché cybersicurezza e governance dell’intelligenza artificiale sono diventate temi centrali per i consigli, alcune organizzazioni stanno attribuendo espressamente il rischio tecnologico al comitato rischi oppure stanno istituendo comitati dedicati alla tecnologia.

Il comitato sostenibilità o ESG è più recente rispetto ai comitati tradizionali ed è adottato da alcune società quotate e da grandi organizzazioni non quotate. È emerso in risposta alla pressione degli investitori, all’evoluzione degli obblighi informativi e alla richiesta degli stakeholder di una supervisione trasparente degli impegni ambientali, sociali e di governance. La normativa italiana ed europea applicabile non impone in generale a tutte le società l’istituzione di un comitato ESG autonomo.

La sua funzione principale è supervisionare la strategia di sostenibilità, gli indicatori di performance e le informative pubbliche: impegni climatici, programmi sociali, gestione del capitale umano e rendicontazione di sostenibilità secondo i quadri applicabili.

Alcune società affidano la supervisione ESG al comitato nomine e governo societario invece di creare un comitato autonomo. La struttura può variare. Ciò che conta è che un comitato disponga di una responsabilità esplicita e documentata sulla sostenibilità e che il relativo lavoro sia riflesso nei verbali del consiglio e del comitato competente.

I comitati permanenti operano normalmente sulla base di regolamenti scritti approvati dal consiglio. L’obbligo giuridico e il livello di dettaglio richiesto dipendono dal comitato, dal tipo di società, dal modello di governance e dalle norme applicabili. La revisione periodica, spesso annuale, è una buona prassi e può essere richiesta da regole di quotazione, dal Codice di Corporate Governance o da specifiche disposizioni normative.

Un regolamento di comitato definisce generalmente:

I regolamenti non sono semplici formalità amministrative. Per le società quotate, le informazioni sui comitati e sui relativi regolamenti possono rientrare negli obblighi di informativa societaria. Consob, investitori e altri stakeholder esaminano con attenzione le disposizioni relative a indipendenza, competenze finanziarie, gestione dei rischi e poteri del comitato nei confronti del revisore legale e delle funzioni di controllo.

Il segretario del consiglio e la segreteria societaria sono la struttura operativa della governance dei comitati. Gli amministratori prendono le decisioni; il segretario assicura che il sistema funzioni.

Coordinare gli impegni di più comitati, ciascuno con una propria frequenza, requisiti di quorum e regole sui termini di convocazione, è una sfida logistica che aumenta con la complessità dell’organizzazione. Calendari regolamentari, cicli di revisione, scadenze per l’informativa finanziaria e termini per le relazioni al consiglio creano finestre temporali fisse che non possono essere spostate facilmente.

Prima di ogni riunione, il segretario prepara e distribuisce il materiale: presentazioni del management, report finanziari, rilievi di revisione, pareri legali e documentazione di supporto. Gli amministratori devono disporre di tempo adeguato per la preparazione, normalmente da cinque a sette giorni lavorativi. Per il comitato controllo e rischi, il materiale di pre-lettura può arrivare a centinaia di pagine.

Le riunioni formali dei comitati devono avere verbali conservati separatamente, indipendenti dai verbali del consiglio e da quelli degli altri comitati. I verbali devono riportare con accuratezza le decisioni adottate, le votazioni, i temi discussi a un livello appropriato e le questioni rinviate al consiglio.

I consensi scritti e le altre decisioni adottate senza riunione devono essere documentati attraverso il relativo consenso, la delibera o l’altra forma prevista dalle regole societarie applicabili. I verbali devono essere accurati e adeguatamente sintetici: una documentazione troppo scarna può creare rischi, mentre un livello di dettaglio non necessario può aumentare l’esposizione in caso di richieste o contenziosi.

Il segretario tiene traccia della data dell’ultima revisione di ogni regolamento e segnala l’avvicinarsi delle scadenze periodiche. Quando cambiano i requisiti di governance — per esempio a seguito di nuove disposizioni Consob, modifiche alle regole di quotazione o ampliamento del perimetro di un comitato — il segretario prepara le modifiche da sottoporre all’approvazione del comitato e del consiglio.

Per le società quotate italiane, il segretario monitora gli obblighi derivanti dal TUF, dalla disciplina Consob, dalle regole di Euronext Milan, dal Codice di Corporate Governance e dalle norme europee pertinenti. Questo include il monitoraggio delle valutazioni di indipendenza, la verifica delle informazioni da inserire nelle relazioni societarie e la conservazione accurata di tutte le evidenze relative all’attività dei comitati che potrebbero essere richieste da autorità, revisori o investitori.

Smart CDA di DiliTrust DiliTrust per la gestione del consiglio assegna a ogni comitato uno spazio di lavoro sicuro, con documenti separati, verbali indipendenti e autorizzazioni basate sui ruoli, tutto amministrato dal segretario in un unico ambiente.

Non esiste una risposta universale. La struttura corretta dipende dalle dimensioni dell’organizzazione, dal settore, dal contesto regolamentare, dal modello di governance e dalla complessità dei rischi.

Per le società quotate italiane, i comitati controllo e rischi, remunerazione e nomine rappresentano spesso la struttura di riferimento secondo il Codice di Corporate Governance, con modalità che possono variare in base alle dimensioni e alle caratteristiche della società. La presenza e il perimetro di ulteriori comitati dipendono dalle esigenze effettive di supervisione e dalle regole applicabili.

Le società non quotate hanno una flessibilità maggiore. Il consiglio di una start-up nelle prime fasi può operare senza comitati permanenti. Una società sostenuta da private equity che si prepara a una quotazione inizierà normalmente a costruire la propria struttura di comitati da dodici a diciotto mesi prima della data prevista, così da dimostrare pratiche di governance mature a potenziali investitori e advisor.

Con la crescita dell’organizzazione, la struttura dei comitati tende ad ampliarsi: i comitati rischi si formano quando aumenta la complessità dei rischi; i comitati sostenibilità emergono quando crescono gli obblighi di rendicontazione; i comitati tecnologia diventano rilevanti quando il rischio informatico raggiunge una materialità tale da richiedere supervisione a livello consiliare.

La domanda non è «quanti comitati dovremmo avere?» in astratto. La domanda corretta è quali aree di governance richiedano una supervisione dedicata che il consiglio non possa assicurare adeguatamente da solo.

Per ogni tipo di consiglio, il principio resta lo stesso: i comitati esistono per servire la supervisione. Occorre istituirli quando esiste una necessità reale, non per completare un organigramma.

Gestire più comitati senza una tecnologia dedicata crea problemi prevedibili: documenti distribuiti in catene email, verbali conservati in drive condivisi e regolamenti archiviati in cartelle difficili da trovare. Quando un’autorità di vigilanza o un revisore chiede i documenti, «lasciatemi cercare» non è una risposta accettabile.

Un portale consiliare assegna a ogni comitato uno spazio di lavoro sicuro. In Smart CDA di DiliTrust questi spazi sono chiamati Room. Ogni comitato opera nella propria Room con gestione documentale, creazione dell’agenda, registrazione delle votazioni e controlli degli accessi basati sui ruoli. Gli amministratori visualizzano solo le Room e i materiali ai quali sono autorizzati ad accedere, contribuendo a proteggere la riservatezza del lavoro dei comitati.

Le riunioni dei comitati devono avere verbali separati. Un errore di governance frequente consiste nel confondere i verbali dei comitati con quelli del consiglio oppure nel non conservare affatto verbali formali delle riunioni. Ogni riunione di un comitato deve avere una propria evidenza documentale, conservata e gestita in modo indipendente.

Per i segretari che gestiscono tre o più comitati attivi, il lavoro successivo alla riunione aumenta rapidamente. Il motore di intelligenza artificiale di DiliTrust, LINI, genera una prima bozza strutturata dei verbali a partire dalle trascrizioni audio e dal contesto della riunione. Il testo viene organizzato per punto all’ordine del giorno. Il segretario lo esamina, lo modifica e lo valida prima che il verbale diventi ufficiale. Questo passaggio di validazione è intenzionale: le bozze generate dall’intelligenza artificiale sono punti di partenza, non verbali definitivi.

I regolamenti dei comitati, i documenti di governance e le evidenze delle approvazioni dovrebbero risiedere nella stessa piattaforma dei verbali, con cronologia delle versioni e registrazione delle approvazioni. Quando nasce una domanda su quale quadro di governance fosse in vigore in un determinato periodo, occorre poter ottenere immediatamente una risposta da un’unica fonte affidabile.