La struttura organizzativa del Servizio Valutazioni Rischio di Credito, che opera all'interno dell'Ismea per le attività legate al rating, è stata concepita in modo da rispettare e garantire i fondamentali requisiti di indipendenza e oggettività dei giudizi e delle valutazioni.
I tre settori operativi (Analisi, Relazioni Clienti e IT ) operano in maniera distinta con funzioni rigidamente assegnate e procedure codificate.
In particolare, l'IT si occupa della gestione e manutenzione dell'hardware e del software nonché del rispetto delle policies in materia di sicurezza informatica e di trattamento dei dati personali.
Il settore Analisi cura lo sviluppo, il mantenimento e la validazione del modello di rating e cura l'elaborazione dei dati finanziari, le analisi per l'assegnazione del rating e il monitoraggio delle valutazioni nel corso del tempo.
Il settore Relazioni Clienti, infine, cura i rapporti con l'esterno e con la clientela.
La procedura di assegnazione del rating è rigidamente codificata e verificata periodicamente dall'internal auditing. L'emissione del giudizio è affidata al Comitato di Rating, composto da tre membri esterni all'Istituto, al quale è attribuito il compito di formulare il giudizio e sulla base dei risultati elaborati dagli analisti.
All'interno delle attività di rating, il Servizio Valutazioni Rischio di Credito ha adottato una serie di politiche e procedure per promuovere e garantire l'indipendenza, l'oggettività e la coerenza delle proprie valutazioni.
A tale scopo, il Servizio si è dotato di un codice di condotta in linea con le migliori prassi a livello internazionale con particolare riferimento ai principi fondamentali pubblicati nel dicembre del 2004 dall'International Organization of Securities Commissions (IOSCO).
L'oggettività delle valutazioni è tutelata, inoltre da una serie di procedure codificate che mirano all'individuazione, gestione e comunicazione dei conflitti di interesse (reali o potenziali) e delle interferenze esterne che possono manifestarsi nel corso delle attività dell'unità di rating.
La policy di sicurezza informatica e le procedure di trattamento dei dati personali completano il quadro delle misure adottate dall'Ismea per la propria attività di rating.