il ruolo dell’ internal audit nei processi di revenue assurance ...roberto apollonio...

Il ruolo dell’Il ruolo dell’InternalInternal AuditAudit

nei processi di nei processi di

RevenueRevenue AssuranceAssurance

Roberto [email protected]

Internal Audit Dpt

3 Italia

Roma, 4 Ottobre 2007

Il Ruolo dell’Internal Audit nei Processi di Revenue Assurance - Roma, 4 Ottobre 2007

Ruolo dell’Ruolo dell’InternalInternal AuditAudit

Aree di verificaAree di verifica

ObiettiviObiettivi

Agenda


Company Company profileprofile


3 Italia ha come principale azionista il Gruppo HWL, unadelle più importanti Società quotate alla Borsa di Hong Kong, oltre ad alcuni investitori Italiani.

HWL95.4 %

NHS

Investments3.9 %

GEMINA0.2 %

� 7.7 milioni di clienti UMTS ad Agosto 2007

� 719 000 clienti DVB-H ad Agosto 2007

� DVB-H growth rate faster than UMTS/GSM one

� All’avanguardia nello sviluppo delle tecnologie mobili 3G grazie al lancio dell’HSDPA e HSUPA

3 Italia: Azionisti e Risultati


Hi3G Access ABPopolazione 8.9m

Hi3G DenmarkPopolazione 5.4m

Inghilterra

Hutchison 3G UK Popolazione 59.6m

Italia

3 Italia S.p.A.Popolazione 57.7m

Hutchison 3G AustraliaPopolazione 13.7m

Australia

Svezia Danimarca

Austria

H3G Austria GmbHPopolazione 8.2m

HONG KONG

Hutchison 3G HK Popolazione 6.8m

Norvegia

Hi3G Access Norway Popolazione 4.5m

Irlanda

Hutchison 3G Ireland Popolazione 3.8m

Israele

Totale popolazione coperta

170.7 Milioni

Partner CommunicationsPopolazione 6.6m

Presenza nel mondo


Revenue Assurance

Il termine Revenue Assurance è riferito all’insieme di processi,

strutture organizzative, tecnologia ed informazioni necessari a

ben controllare e monitorare l’intero processo di revenue.

Lo stesso concetto di Revenue Assurance si è evoluto nel tempo

venendo applicato/identificato a/con diverse aree aziendali:

- task in ambito business controller e relativo alla capacità di

produrre reporting e analisi

- task in ambito billing, ovvero la capacità di assicurare il

correttezza e completezza nel processo di fatturazione

- task principale della funzione di Revenue Assurance

responsabile delle attività di monitoring per l’intero ciclo di

revenue assurance: dall’evento che genera revenue sino

all’incasso delle stesse coprendo una serie considerevole

di processi aziendali

… what is …


Revenue Assurance

• Regulatory Pressure: la necessità di assicurare gli

stockolder e gli investitori pubblici della bontà e

dell’integrità dei dati comunicati

• Profit Pressure: la capacità di ridurre al minimo la

possibilità di perdite di revenue per eventi del proprio

business non tracciati

• Merger Pressure: ridurre la possibilità di errori ove

sussistano delle condizioni di condivisione del business

con altre aziende o unità di business

• Innovation Pressure: la continua innovazione

tecnologica nonchè le spinte dei mercati in forte

evoluzione possono costituire causa di errori

… why it is important …

I principali fattori o necessità che rendono il processo di

Revenue Assurance così importante possono essere

individuati in:


Revenue Assurance

… Revenue Assurance Common View …

Una visione comune del team di Revenue Assurance è quella che si

identifica quale focal point responsabile delle attività di controllo e

monitoring per i sistemi e i processi appartenenti alle diverse componenti

della Revenue Chain.


Revenue Assurance

… Revenue Management Chain …

Revenue Management Chain è il dominio della Revenue Assurance

oggetto di verifiche e misure dell’efficienza ed efficacia dei controlli

interni implementati.

Elementi principali della Revenue Management Chain sono:

• La Rete le Operations di rete

• Aree delle operations associate al delivery dei servizi

• Il sistema di mediation

• il sistema di billing e le diverse modalità di usufruizione dei servizi

• I processi di Tracking, Collection, Dunning e Credit Management


ObiettiviObiettivi


Revenue Assurance

Elementi chiave per il successo del task di Revenue Assurance possono

essere identificati in:

- Sviluppare e mantenere una conoscenza approfondita del proprio

business e dei processi interni

- Condurre assessment dei processi interni che concorrono alla

catena delle revenue al fine di determinare la bontà dei controlli

interni implementati

- Sviluppare e implementare piani di rientro per l’adeguamento dei

controlli interni con l’obiettivo di una riduzione dei rischi individuati

- Disporre di un sistema ad hoc di Revenue Assurance e di tools a

supporto delle attività di monitoring e di controllo

- Disporre di un team dedicato al processo Revenue Assurance che

possa raccogliere al suo interno competenze di business e tecniche

- Realizzare un sistema efficiente di monitoring e reporting

- Assicurare un coordinamento interfunzionale tra i diversi

dipartimenti interessati (CTO, Mktg, Sales, Admin, Finance)

… key factors …


Revenue Assurance

La declinazione del concetto di Revenue Management

Chain trova applicazione, in ambito Telco, nelle seguenti

aree/domini aziendali:

• Understanding OSS, BSS and Network Chains

• Network Operations

• Mediation

• Interconnection (Carrier Access Billing)

• Roaming Reconciliation

• Postpaid Billing

• Prepaid Billing and Collections

• Postpaid Collections

• Dunning and Credit Management

• Fraud Management

… RA Company Areas …


Ruolo dell’Ruolo dell’InternalInternal AuditAudit


Revenue Assurance: il processo on top che copre

diverse aree aziendali e il cui obiettivo primario è quello

di determinare e monitorare il livello e l’affidabilità dei

controlli interni.

… which role for Internal Audit in the RA ?…

Eventuali controlli interni ritenuti al di sotto del livello di

accettazione costituiscono oggetto di enforcement e

miglioramento per il dipartimento responsabile dello

stesso controllo.

Responsabilità del dipartimento Internal Audit è la verifica

della bontà del Sistema di Controllo Interno.

Poiché Revenue Assurance costituisce un elemento del

Sistema di Controllo Interno, essa stessa è soggetta a

verifica da parte di Internal Audit con l’obiettivo di

verificare quanto lo stesso processo copra in maniera

efficace ed efficiente l’intero ciclo di revenue.

RevenueAssurance

ControlloInterno

InternalAudit

Revenue Assurance


… which role for Internal Audit in the RA ?…

Revenue Assurance


Aree di VerificaAree di Verifica


L’obiettivo di un audit di Revenue Assurance dovrà essere finalizzato alla

valutazione dei controlli interni per le aree dei Sistemi, delle Operations e

del Finance.

Per tali aree dovranno inoltre essere condotti test di compliance con

policies e procedure aziendali ed eventuali normative di legge.

I principali processi oggetto dell’audit possono essere individuati in:

RA Processes

1. Account Activation and Service Provisioning

2. Credit check, Monitoring and Control

3. Collection and Bad Debt Management

4. Fraud Management

5. Usage Processing

6. PrePaid Management

7. Interconnect and Roaming

8. Bill Processing

9. Commissions

Revenue Assurance


Revenue Assurance

• Processo di acquisizione nuovi clienti (CCM e Billing)

• Raccolta evidenze (cartaceo/elettronico)

• Applicazione eventuali meccanismi di blocco (limits, locks)

• Sincronizzazione/riconciliazione tra i sistemi

• Verifica delle credenziali e dei profili di accesso a sistemi ed

applicazioni

Account Activation & Service Provisioning

• Policies and Procedures per Customer Activation

• Processo di attivazione e sistemi interessati

• Controlli implementati durante l’attivazione

• Accesso ai sistemi e alle applicazioni

• Processo gestione ordini

• Controlli, aggiornamenti, allineamenti e riconciliazioni tra sistemi

• Gestione degli errori e delle eccezioni

• Gestione sospensione e disattivazione

• Reporting

Objects

Check List


Revenue Assurance

• Evidenze della corretta applicazione della verifica credito

• Esistenza di eventuali meccanismi di backup nel caso di

indisponibilità del sistema principale

• Procedure gestione verifiche manuali

• Disponibilità di log per attività ed errori

Credit Check, Monitoring and Control

• Credit Verification System

• Credit Scoring

• Interfacce di sistema

• Controllo degli accessi applicativi e di sistema

Objects

Check List


Revenue Assurance

• Processo e controlli implementati

• Efficacia ed efficienza del processo (tempistiche, %recupero)

• Gestione dati, sincronizzazione e riconciliazione tra il sistema di

collection e altri sistemi

• Gestione agenzie recupero credito

Collection

• Processo di Collection (SMS alert, dunning letter, sospensione, etc.)

• Analisi dell’applicazione di Collection

• Controlli a sistema per scaduto

• Interfacce di sistema

• Detection di transazioni duplicate o missing

• Gestione degli accessi applicativi e di sistema

Objects

Check List


Revenue Assurance

• Analisi del processo

• Gestione alerts

• Policies and Procedures

• Gestione dello storico

• Relazioni e/o scambio informazioni con altri operatori

• Coordinamento interdipartimentale

• Gestione Agenzie Esterne

Fraud Management

• Sistema Antifrodi

• Gestione e configurazione regole/alerts

• Raccolta dati da sistemi interni

• Meccanismi per rilevare frodi (interne ed esterne)

• Detection di attività non autorizzate

• Gestione e catalogazione frodi

• Gestione accessi applicativi e di sistema

Objects

Check List


Revenue Assurance

• Network and System Operations

• Real time and batch management

• Error handling (capturing, reporting and reprocessing)

• Gestione alerts

• Problem solving

• Monitoring

Usage Processing

• Aggiornamento real time del credito cliente

• Processo di Rating e Billing

• Gestione fault critici

• Gestione cartellini di traffico da rete propria e da altri operatori

• Detection di situazioni anomale (duplicazioni, missing CDRs)

• Analisi LOGs

• Adjustments manuali e loro controllo

• Riconciliazioni e allineamento dati (CDRs) tra sistemi

• Gestione accesso ai sistemi

Objects

Check List


Revenue Assurance

• Gestione Ricariche

• Gestione real time del credito

• Procedure/soluzioni di recovery per indisponibilità del sistema

Pre Paid Management

• Gestione scratch-card e ricariche

• Gestione distribuzione scratch-card

• Processo gestione PIN per ricariche

• Aggiornamento del credito

• Detection di eccezioni ed errori

• Gestione accesso al sistema e alle applicazioni

Objects

Check List


Revenue Assurance

• Trasferimento/scambio dati tra operatori

• Processo raccolta dati da altro operatore e produzione dati verso

altro operatore

• Riconciliazione tra dati contabili e dati di traffico

• Reporting verso il management

Interconnect and Roaming

• Accordi Inter Operatore

• Aggiornamento tariffe di interconnessione

• Processo gestione CDRs tra Operatori

• Processo tariffazione

• Gestione roaming nazionale e internazionale

• Gestione frodi su roaming

• Gestione accessi a sistemi e applicazioni

Objects

Check List


Revenue Assurance

• Modalità operative e di gestione

• Gestione eventuali correzioni manuali (pre-billing, adjustements)

• Files In/Out (CDRs, piani tariffari, fatture)

• Interconnessione con enti terzi (stampa fatture)

• Gestione accessi e profili di accesso

Bill Processing

• Real time check

• Riconciliazione tra sistema di Billing e di Interconnessione

• Cicli fatturazione

• Modello, formato e dettaglio informazioni su fattura

• Processo Pre-Billing

• Gestione sconti e campagne clienti

• Adjustments manuali e processo approvativo

• Eventuali fatturazioni manuali

Objects

Check List


Revenue Assurance

• Piano delle Commissioni (implementazione a sistema)

• Eventuali gestioni manuali

• Gestione accessi e profili di accesso al sistema di Commissioning

• Modalità di calcolo automatico e manuale

• Procedure e modalità di storno commissioni

Commissioning

• Tipologie commissioni e loro applicazione

• Modalità di calcolo delle commissioni

• Ciclo di pagamento

• Gestione adjustments manuali

• Modalità di storno commissioni

• Gestione errori e loro rilevazione

• Interfaccia sistema commissioni con altri sistemi aziendali

• Gestione accessi ai sistemi e alle applicazioni

Objects

Check List


Revenue Assurance

• Policies e Procedure

• Gestione Controllo Accessi alle Applicazioni e ai Sistemi

• Capacità di Raccolta degli Eventi

• Sincronizzazioni e Riconciliazioni tra Sistemi

• Gestione Errori

• Gestione di Eventuali Outsourcers

• Gestione Adjustments Manuali

• Coordinamento delle Attività e Assegnazione delle

Responsabilità

• Application and System Maintenance in Aderenza alle

Politiche di Vendita

• Gestione Frodi Esterne e Interne (dinamicità dei

fenomenti, tempestività delle reazioni, coordinamento

interdipartimentale)

Major/Common Issues

Issues


Grazie per l’attenzioneGrazie per l’attenzione

il ruolo dell’ internal audit nei processi di revenue assurance ...roberto apollonio...

Documents