Il Consiglio di Amministrazione è l'organo cui compete la funzione di supervisione strategica, attraverso, tra l'altro, la definizione e l'approvazione degli indirizzi di carattere strategico, provvedendo al loro riesame periodico, in relazione all'evoluzione dell'attività aziendale e del contesto esterno, al fine di assicurarne l'efficacia nel tempo.

Ai sensi dell'articolo 18 dello Statuto, il Consiglio di Amministrazione è investito di tutti i più ampi poteri per la gestione ordinaria e straordinaria della Società.

A esso sono conferite tutte le facoltà per l'attuazione e il raggiungimento degli scopi sociali, che non siano per legge e/o per Statuto riservate tassativamente all'Assemblea dei soci.

Il Consiglio di Amministrazione in carica è composto da n. 9 (nove) membri, n. 5 (cinque) dei quali dotati dei requisiti di indipendenza previsti dal TUF e dal Codice di Corporate Governance approvato dal Comitato per la Corporate Governance istituito dalle Associazioni di impresa (ABI, ANIA, Assonime, Confindustria), da Borsa Italiana e dall’Associazione degli investitori professionali (Assogestioni)da Borsa Italiana. I profili, le competenze e le professionalità dei singoli Consiglieri sono stati oggetto di un processo di valutazione da parte del Consiglio di Amministrazione, la composizione del Consiglio di Amministrazione stesso risulta funzionale e adeguata alle esigenze di governo della Banca, e riflette un adeguato grado di diversificazione in termini, tra l'altro, di competenze, esperienze, età, genere e proiezione internazionale.

L'organo investito della funzione di gestione è l'Amministratore Delegato.

Come innanzi detto, la governance aziendale prevede inoltre la costituzione di comitati endoconsiliari con compiti istruttori, consultivi e propositivi a favore del Consiglio di Amministrazione.

Composizione Consiglio di Amministrazione in carica

* La prossima assemblea degli azionisti prevista per il 30 aprile 2026, sarà chiamata a confermare la nomina del Dott. Sica in qualità di consigliere.

La funzione aziendale di controllo è affidata al Collegio sindacale, al quale tra l'altro, in conformità alle Disposizioni di Vigilanza, è attribuito il compito di vigilare:

• sull'osservanza delle norme di legge, regolamentari e statutarie;
• sul rispetto dei princìpi di corretta amministrazione;
• sull'adeguatezza dell'assetto organizzativo, amministrativo e contabile, e sul suo concreto funzionamento;
• sulla completezza, adeguatezza, funzionalità e affidabilità del Sistema dei Controlli Interni e del Risk Appetite Framework (RAF);
• sull'esercizio dell'attività di direzione e coordinamento da parte della Banca;
• sul processo di revisione legale dei conti annuali e dei conti consolidati, nonché sull'indipendenza della società di revisione legale, in particolare per quanto concerne la prestazione di servizi non di revisione;
• su altri atti e fatti previsti e precisati dalla legge, adempiendo a tutte le funzioni che gli sono demandate, nel rispetto della relativa normativa.

Il Collegio sindacale accerta, in particolare, l'efficacia e l'adeguato coordinamento di tutte le funzioni e strutture coinvolte nel Sistema dei Controlli, ivi compresa la società incaricata della revisione contabile della Banca, nonché il corretto assolvimento dei loro compiti, promuovendo, se del caso, gli opportuni interventi correttivi.

Collegio Sindacale

L'Assemblea dei soci di BFF del 2 aprile 2020 ha conferito l'incarico di revisione legale dei conti, per gli esercizi dal 2021 al 2029, alla società di revisione KPMG S.p.A., secondo quanto espresso dall'art. 2409-bis del Codice Civile e dal d. lgs. n. 39/2010.

Le relazioni della Società di revisione saranno consultabili insieme ai bilanci annuali ed alle relazioni semestrali.

Ai sensi dell'articolo 6, comma 1, lettera b) del Decreto Legislativo 8 giugno 2001, n. 231, il Consiglio di Amministrazione  della Banca, nella riunione del 4 novembre 2015, ha nominato l'Organismo di Vigilanza (OdV), dotato di autonomi poteri di iniziativa e di controllo, con il compito di vigilare sul funzionamento e l'osservanza del modello di organizzazione e gestione della Banca, per prevenire i reati rilevanti ai fini del D. Lgs. n. 231/2001.

L'OdV, in relazione ai compiti che è chiamato a svolgere di cui al D. Lgs. n. 231/2001:

• contribuisce, in via preventiva, alla definizione del Modello di Organizzazione e Gestione di cui si è dotata la Banca, monitora nel continuo il rispetto delle procedure ivi previste e, nel caso in cui un reato sia comunque commesso, ne analizza le cause per individuare le misure correttive più idonee;
• in base all'articolo 52 del D. Lgs. n. 231/2007, vigila sull'osservanza delle norme contenute nello stesso decreto ed effettua le prescritte segnalazioni, nell'ambito delle proprie attribuzioni e competenze. Ai fini dello svolgimento di tali attività, riceve i Flussi Informativi dalle funzioni aziendali della Banca e può accedere, senza limitazioni, a tutte le informazioni rilevanti ai fini dell'assolvimento dei propri compiti;
• si avvale della Funzione Internal Audit e di tutte le funzioni aziendali interne della Banca per l'acquisizione di  informazioni rilevanti ai sensi della norma.

Organismo di vigilanza

Il Comitato è titolare di funzioni consultive e propositive, nei confronti del Consiglio di Amministrazione, in materia di remunerazione e incentivazione.

In particolare, il Comitato ha compiti consultivi e propositivi in materia di compensi del personale, i cui sistemi di remunerazione e incentivazione sono decisi dal Consiglio di Amministrazione, e di determinazione dei criteri per i compensi di tutto il "personale più rilevante", come individuato nella Policy di remunerazione e incentivazione a favore dei componenti degli Organi di Supervisione Strategica, Gestione e Controllo, e del personale di BFF Banking Group.

Il Comitato è composto da n. 3 (tre) membri non esecutivi del Consiglio di Amministrazione, di cui almeno n. 2 (due) indipendenti.

Composizione Comitato per le Remunerazioni

Il Comitato OPC è titolare dei compiti previsti dal "Regolamento del Gruppo Bancario Banca Farmafactoring per la gestione delle operazioni con soggetti in conflitto di interessi" (il "Regolamento OPC"), in conformità alle applicabili disposizioni normative.

Il Comitato OPC costituisce un presidio al rischio che l'eventuale vicinanza di taluni soggetti ai centri decisionali della Banca possa compromettere l'oggettività e l'imparzialità delle decisioni relative a transazioni nei confronti dei medesimi soggetti, con possibili distorsioni nel processo di allocazione delle risorse, esposizioni della Banca a rischi non adeguatamente misurati o presidiati, potenziali danni per gli azionisti e per gli stakeholders. Ciò, anche al fine del rispetto dei limiti prudenziali definiti nella Circolare n. 263 della Banca d'Italia.

Il Comitato è composto da n. 3 (tre) membri del Consiglio di Amministrazione, dotati dei requisiti di indipendenza indicati nello Statuto e nel Regolamento del Consiglio di Amministrazione.

Composizione Comitato OPC

Il Comitato Nomine svolge funzioni propositive e consultive di supporto al Consiglio di Amministrazione nei seguenti processi:

• nomina e cooptazione dei Consiglieri;
• autovalutazione del Consiglio di Amministrazione;
• verifica dei requisiti di professionalità, onorabilità e indipendenza dei Consiglieri;
• definizione dei piani di successione nelle posizioni di vertice dell'esecutivo,

avendo cura di evitare che i processi decisionali del Consiglio di Amministrazione siano dominati da un unico soggetto o da gruppi di soggetti che possono recare pregiudizio alla Banca.

Il Comitato è composto da n. 3 (tre) membri del Consiglio di Amministrazione, nominati dal Consiglio di Amministrazione stesso, tutti non esecutivi e in maggioranza dotati dei requisiti di indipendenza indicati nello Statuto e nel Regolamento del Consiglio di Amministrazione.

Composizione Comitato Nomine

Il Comitato Controllo e Rischi svolge funzioni di supporto al Consiglio di Amministrazione in materia di rischi e Sistema dei Controlli Interni, potendo fare ricorso a esperti esterni qualora lo ritenga necessario.

Il Comitato Controllo e Rischi è composto da n. 3 (tre) membri del Consiglio di Amministrazione non esecutivi, nominati dal Consiglio di Amministrazione stesso e in maggioranza dotati dei requisiti di indipendenza indicati nello Statuto e nel Regolamento del Consiglio di Amministrazione.