Ordinanza sugli audit dei mercati finanziari (OA-FINMA)
(OA-FINMA)

Chiunque intende effettuare audit secondo una o più leggi sui mercati finanziari di cui all’articolo¹ capoverso¹ lettere a, c–e e g LFINMA necessita di un’abilitazione della FINMA.

L’abilitazione deve precisare in quale settore di vigilanza il richiedente è autorizzato a effettuare audit.

Ogni abilitazione autorizza altresì a verificare, nel settore di vigilanza pertinente, il rispetto delle disposizioni della legge del 10 ottobre 1997⁷ sul riciclaggio di denaro.

Le società di audit sono abilitate se:

1. adempiono le condizioni di abilitazione di cui all’articolo 26 capoversi¹ e 3 LFINMA;

2. i loro organi direttivi garantiscono un’attività di audit seria e accurata;

3. dispongono di sufficienti mandati di assoggettati alla vigilanza; e

4. dispongono di almeno due auditor responsabili.

Una succursale iscritta nel registro di commercio di una società di audit con sede all’estero deve avere un’organizzazione adeguata e disporre del personale e delle risorse finanziarie necessari per adempiere costantemente le condizioni di abilitazione.

Le società di audit che intendono effettuare l’audit di gerenti patrimoniali di investimenti collettivi di capitale (art. 126 cpv.¹ lett. e LICol) e di rappresentanti di investimenti collettivi di capitale esteri (art. 126 cpv.¹ lett. f LICol) sono abilitate se:

1. adempiono i requisiti per esercitare la funzione di periti revisori secondo l’articolo⁶ capoverso¹ della legge del 16 dicembre 2005⁸ sui revisori;

2. hanno un’organizzazione sufficiente per l’audit di gerenti patrimoniali di investimenti collettivi di capitale; e

3. dispongono di almeno due auditor responsabili.

Gli auditor responsabili sono abilitati se:

1. adempiono i requisiti per esercitare la funzione di periti revisori secondo l’articolo⁴ della legge del 16 dicembre 2005 sui revisori; e

2. dispongono di un’esperienza adeguata nell’audit di gerenti patrimoniali (art. 126 cpv.¹ lett. e LICol) o di intermediari finanziari secondo l’articolo 2 capoverso³ della legge del 10 ottobre 1997⁹ sul riciclaggio di denaro che operano nell’ambito della gestione patrimoniale o della consulenza negli investimenti o che possono provare in altro modo di avere buone conoscenze nel settore dell’audit e della gestione patrimoniale.

Le imprese che fanno parte di un gruppo finanziario o assicurativo o di un conglomerato finanziario o assicurativo assoggettato alla vigilanza della FINMA devono incaricare la stessa società di audit delle altre imprese di questo gruppo o conglomerato o una società appartenente alla stessa rete di audit.

In casi motivati, la FINMA può concedere eccezioni.

In occasione dell’audit degli assoggettati alla vigilanza, le società di audit devono rispettare le disposizioni di indipendenza di cui all’articolo¹¹ della legge del 16 dicembre 2005¹² sui revisori.

Non è segnatamente compatibile con queste disposizioni l’attività della società di audit se la medesima è attuaria responsabile o organo di revisione interno della compagnia d’assicurazione oggetto dell’audit.

La FINMA esercita la sua vigilanza a complemento dell’attività dell’Autorità di sorveglianza dei revisori.

La FINMA e l’Autorità di sorveglianza dei revisori determinano di comune intesa quali sono i documenti periodicamente richiesti che ognuna di esse è incaricata di procurarsi e se li trasmettono reciprocamente.

Possono concedersi reciprocamente l’accesso elettronico alle domande di abilitazione, ai documenti corrispondenti e agli altri atti, sempre che l’adempimento dei loro compiti lo richieda.

In occasione dell’audit degli assoggettati alla vigilanza, le società di audit devono attenersi alle norme di audit riconosciute dall’Autorità di sorveglianza dei revisori.

Oltre a tali norme, la FINMA può dichiarare vincolanti norme riconosciute a livello nazionale e internazionale. Se tali norme sono inesistenti o inadeguate, essa può emanare norme proprie oppure modificare o completare quelle esistenti.

Gli assoggettati alla vigilanza sono tenuti a versare un anticipo delle spese alle società di audit su richiesta di queste ultime.

È vietato concludere un accordo che prevede un’indennità forfetaria o una durata determinata.

La FINMA determina ciò che le società di audit devono verificare ogni anno nell’ambito dell’audit prudenziale. Oltre a questi oggetti che sottostanno obbligatoriamente all’audit, può fissare ogni anno oggetti supplementari.

Le società di audit determinano priorità supplementari per l’audit prudenziale.

La pianificazione dell’audit prudenziale, la sua esecuzione e la fissazione delle priorità devono basarsi sui rischi incorsi dagli assoggettati alla vigilanza.

La revisione interna deve sottoporre per tempo i suoi rapporti alla società di audit.

La società di audit ha il diritto di consultare i documenti di lavoro della revisione interna, di cui tiene conto nell’ambito del suo audit. A sua volta, la società di audit mette i suoi rapporti a disposizione della revisione interna.

La società di audit della banca depositaria controlla che quest’ultima rispetti la legislazione sulla vigilanza e le disposizioni contrattuali.

Se la società di audit della banca depositaria constata un’infrazione alla legislazione sulla vigilanza o alle disposizioni contrattuali oppure altre irregolarità, ne riferisce alla FINMA e alla società di audit della direzione del fondo o della società d’investimento a capitale variabile (SICAV).

La società di audit della banca depositaria deve indicare in un rapporto di audit separato se quest’ultima rispetta la legislazione sulla vigilanza e le disposizioni contrattuali.

Deve inoltre includere le sue eventuali contestazioni nel rapporto di audit secondo l’articolo 27 capoverso 1 LFINMA della banca depositaria.

Deve presentare il rapporto di audit di cui al capoverso¹ ai seguenti destinatari:

1. alla direzione del fondo o alla SICAV;

2. alla FINMA;

3. alla società di audit della direzione del fondo o della SICAV.

La società di audit della direzione del fondo o della SICAV deve tener conto, nell’ambito dei suoi audit, dei risultati del rapporto di audit della banca depositaria.

Può chiedere alla società di audit della banca depositaria le informazioni supplementari di cui necessita per l’esecuzione dei suoi compiti.

La borsa incarica una società di audit di controllare ogni anno se rispetta gli obblighi derivanti dalla LBVM, dall’ordinanza del 2 dicembre 1996¹⁵ sulle borse e dai propri regolamenti.

Gli articoli 12–21 si applicano per analogia.

La società di audit coordina i suoi audit con l’organo di vigilanza e gli consegna il rapporto di audit.

Gli audit delle imprese di assicurazione sono disciplinati dagli articoli 29 e 30 LSA e dagli articoli 12–15, 20 e 21 della presente ordinanza.

Le società di audit e l’organo di revisione interno delle imprese di assicurazione coordinano le loro attività di audit.

Le società di audit e gli auditor responsabili riconosciuti dalla Commissione federale delle banche o dall’Ufficio federale delle assicurazioni private prima dell’entrata in vigore della LFINMA sono considerati abilitati.

Le società di audit e gli auditor responsabili che non dispongono dell’abilitazione dell’Autorità di sorveglianza dei revisori hanno sei mesi, a decorrere dall’entrata in vigore della presente ordinanza, per procurarsi tale abilitazione e fornire alla FINMA la prova corrispondente.

La presente ordinanza si applica ai conti chiusi il 31 dicembre 2009. Il primo esercizio chiuso dopo questa data è determinante quando la data di chiusura è successiva al 31 dicembre 2009.

La presente ordinanza si applica agli audit prudenziali effettuati a partire dal 1° ottobre 2009.