webinar: governance, risk e compliance - uno strumento a supporto delle attività delle funzioni...

BENVENUTO AL WEBINAR

GOVERNANCE RISK COMPLIANCEUno strumento a supporto delle

funzioni aziendali di controllo

DISCLAIMER - Materiale riservato preparato come base di discussione per l’utilizzo esclusivo da parte del destinatario cui é indirizzato. Ogni utilizzo di questo documento al di fuori dell’ambito per cui e’ stato preparato e’ vietato.

giovedì, 19 settembre 2013inizio ore 16:00 - termine ore 17:00

1

giovedì 19 settembre 13

Relatore

Roberto LovisettoPartner at Conformis in Finance Srl

- Webinar -

GOVERNANCE RISK COMPLIANCEUno strumento a supporto delle funzioni aziendali di controllo

www.conformisinfinance.it

2


http://www.conformisinfinance.it


Agenda

• SISTEMA DI CONTROLLO INTEGRATO

• IL PROCESSO

• PRESENTAZIONE DELLO STRUMENTO DI SUPPORTO ALLE FUNZIONI AZIENDALI DI CONTROLLO

• DOMANDE


3

- Webinar -





Sistema di Controllo Integrato

• INTEGRAZIONE

• METODOLOGIA


4

- Webinar -





• COMPITI E RESPONSABILITA’

• INTERNAL AUDITOR

• COMPLIANCE OFFICER

• AML OFFICER

• RISK MANAGER

• ODV (ex D.LGS. 231/2001)

• DIRIGENTE PREPOSTO (ex D.LGS. 262/2005)


5

- Webinar -



INTEGRAZIONE




• BENEFICI

• SALVA GUARDIA DELLE PREROGATIVE DEI SOGGETTI COINVOLTI

• RIDUZIONE RIDONDANZE

• AUMENTO DELLE AREE COPERTE

• MONITORAGGIO CONTINUO DELLE AREE A RISCHIO


6

- Webinar -



INTEGRAZIONE




• L’INTEGRAZIONE, PER ESSERE EFFICACE, SI DEVE BASARE SU UN PROCESSO DI PROGRESSIVO ADEGUAMENTO ORGANIZZATIVO


7

- Webinar -



METODOLOGIA




• REQUISITI

• DEVE ESSERE CONSENTITO ALL’ IA DI SERVIRSI DEL LAVORO SVOLTO DALLE ALTRE FUNZIONI DI CONTROLLO DI 2° LIVELLO

• ACQUISIZIONE DELLE RISULTANZE

• RICHIESTE DI INTERVENTO/COLLABORAZIONI SU AREE SPECIFICHE

• ARMONIZZAZIONE DEI PIANI DI AUDIT E DELLE METODOLOGIE

• REPOSITORY INFORMATICI COMUNI

• FLUSSI INFORMATIVI


8

- Webinar -



METODOLOGIA




Fasi del Processo


9

- Webinar -





Fasi del Processo


Analisi Normativa

9

- Webinar -





Fasi del Processo


Analisi Normativa

Risk Assessment

9

- Webinar -





Fasi del Processo


Analisi Normativa

Risk Assessment

Monitoraggio

9

- Webinar -





Fasi del Processo


Analisi Normativa

Risk Assessment

Monitoraggio Action Plan

9

- Webinar -





Fasi del Processo


Analisi Normativa

Risk Assessment


Processo

9

- Webinar -






Analisi Normativa

• Monitoraggio continuativo delle fonti normative esterne ed il consolidamento di un’interpretazione univoca e condivisa

1° - Fase del Processo

10

- Webinar -






Analisi Normativa

• Area Tematica

• Requisito normativo

• Riferimento normativo

• Definizione dei presidi organizzativi e procedurali “target”

• Individuazione dei controlli necessari per la valutazione dei rischi

I° - Fase del Processo

11

- Webinar -






Analisi Normativa

• Area Tematica

• Requisito normativo

• Riferimento normativo

• Definizione dei presidi organizzativi e procedurali “target”

• Individuazione dei controlli necessari per la valutazione dei rischi


INPUT

11

- Webinar -






Analisi Normativa

• “SCHEDA DIAGNOSTICO”

• “SCHEDA DI APPROFONDIMENTO”


12

- Webinar -






Analisi Normativa

• “SCHEDA DIAGNOSTICO”

• “SCHEDA DI APPROFONDIMENTO”


OUTPUT

12

- Webinar -






Analisi Normativa

• ATTRIBUZIONE DELLA FUNZIONE AZIENDALE DI CONTROLLO (“COMPITI/RESPONSABILITA’”)

• MACRO AMBITO NORMATIVO DI ANALISI (“AREA TEMATICA”)

• AMBITO NORMATIVO ANALIZZATO ( “REQUISITO NORMATIVO”)

• INDICAZIONE PUNTUALE DEGLI ARTICOLI/REGOLAMENTO/TESTO NORMATIVO (“RIFERIMENTO NORMATIVO”)

• DESCRIZIONE DEL PRESIDIO DI NATURA ORGANIZZATIVA E PROCEDURALE DELLA MIGLIORE MODALITÀ’ DI IMPLEMENTAZIONE DEL “REQUISITO NORMATIVO” (“PRESIDI ORGANIZZATIVI E PROCEDURALI TARGET”)

• INDICAZIONE DEL SERVIZIO/PROCESSO CHE CONSENTE DI RICONCILIARE L’AREA TEMATICA CON LA MAPPATURA DEI PROCESSI (“SERVIZIO”)

• REFERENTE AZIENDALE GESTORE DEL PROCESSO CONNESSO CON LA MITIGAZIONE DEL RISCHIO (“RISK OWNER”)

• DESCRIZIONE SINTETICA DEL CONTROLLO DI CONFORMITÀ’ DI 2° LIVELLO SVOLTO DALLA FUNZIONE COMPLIANCE (“CONTROLLO DI CONFORMITÀ”)


SCHEDA DIAGNOSTICO

13

- Webinar -







Analisi Normativa

Scheda Diagnostico

14

- Webinar -







Analisi Normativa

Requisito Normativo

Scheda Diagnostico

14

- Webinar -







Analisi Normativa

Requisito Normativo

Servizio/Processo

Scheda Diagnostico

14

- Webinar -







Analisi Normativa

Requisito Normativo

Servizio/Processo

Risk Owner

Scheda Diagnostico

14

- Webinar -







Analisi Normativa

Requisito Normativo

Servizio/Processo

Risk Owner Controllo

Scheda Diagnostico

14

- Webinar -






Analisi Normativa

• DEFINITA PER OGNI “SCHEDA DI DIAGNOSTICO”:

• DESCRIZIONE QUALITATIVA SINTETICA DEI CONTENUTI DELLA VERIFICA (“OBIETTIVI DI CONTROLLO”)

• DESCRIZIONE QUALITATIVA SINTETICA DEL TIPO DI VERIFICA (ANALISI DI DETTAGLIO SUL PROCESSO, VERIFICA DIRETTA SU BASE CAMPIONARIA) EFFETTUATA TRAMITE ESTRAZIONI INFORMATICA E/O SVOLTA TRAMITE ANALISI DOCUMENTALE (“TIPO DI CONTROLLO”)

• MODALITÀ’ OPERATIVE DI SVOLGIMENTO DELLA VERIFICA (“MODALITÀ’ DI SVOLGIMENTO”)


SCHEDA APPROFONDIMENTO

15

- Webinar -







Analisi Normativa

Scheda Approfondimento

16

- Webinar -







Analisi Normativa

Scheda Diagnostico


16

- Webinar -







Analisi Normativa

Scheda Diagnostico

Obiettivo di Controllo


16

- Webinar -







Analisi Normativa

Scheda Diagnostico


Tipologia


16

- Webinar -







Analisi Normativa

Scheda Diagnostico


TipologiaModalità di svolgimento


16

- Webinar -






Risk Assessment

• Valutazione dell’impatto delle norme applicabili sui processi e sulle procedure aziendali

• Identificazione delle aree di potenziale esposizione al rischio inerente e rischio residuo

• Valutazione periodica di tale esposizione


17

- Webinar -






• Scheda Diagnostico

• Disposizioni operative (Corpo procedurale, Mansionari, Manuali, Policies, ecc)

• Interviste Process Owner


Risk Assessment

18

- Webinar -






• Scheda Diagnostico

• Disposizioni operative (Corpo procedurale, Mansionari, Manuali, Policies, ecc)

• Interviste Process Owner


INPUT

Risk Assessment

18

- Webinar -






• SCHEDA VALUTAZIONE

• RISCHIO INERENTE

• RISCHIO RESIDUO


Risk Assessment

19

- Webinar -






• SCHEDA VALUTAZIONE

• RISCHIO INERENTE

• RISCHIO RESIDUO


OUTPUTRisk Assessment

19

- Webinar -






• VALUTAZIONE RISCHIO INERENTE

• Presidi organizzativi esistenti: esistenza dei necessari presidi organizzativi/procedurali e adeguata formalizzazione

• Impatto: sintetizza la valutazione del potenziale effetto al verificarsi della situazione di rischio di non conformità associato al mancato adempimento

• Rischio inerente: indica la possibilità del verificarsi tenuto conto dei presidi organizzativi ed al giudizio sull’impatto


Risk Assessment

20

- Webinar -






• VALUTAZIONE RISCHIO RESIDUO

• Controllo: tipologia di controllo di 1° (se Compliance/AML) e di II° livello (se Internal Audit) che mitiga il rischio

• Fattori mitiganti: interventi in corso e/o particolari situazioni legati alla realtà operativa in grado di attenuare il rischio “inerente”.

• Rischio Residuo: rischio “inerente” al netto dei correttivi legati ai controlli ed ai fattori mitiganti.


Risk

Assessment

21

- Webinar -







Scheda Valutazione Rischio

Risk Assessment

22

- Webinar -







Presidi Impatto


Risk Assessment

22

- Webinar -







Presidi Impatto

RISCHIO INERENTE


Risk Assessment

22

- Webinar -







Presidi Impatto

RISCHIO INERENTE

Controlli I°-II° livelloFattori

Mitiganti


Risk Assessment

22

- Webinar -







Presidi Impatto

RISCHIO INERENTE

Controlli I°-II° livelloFattori

Mitiganti

RISCHIO RESIDUO


Risk Assessment

22

- Webinar -






Monitoraggio

• Verifica dell’adeguatezza e dell’effettiva applicazione delle procedure suggerite per la prevenzione del rischio.


23

- Webinar -






• Scheda Approfondimento

• Controlli diretti su base campionaria e/o di tipo ispettivo effettuate tramite estrazioni informatiche e/o svolti tramite analisi documentale


Risk AssessmentMonitoraggio

24

- Webinar -






• Scheda Approfondimento

• Controlli diretti su base campionaria e/o di tipo ispettivo effettuate tramite estrazioni informatiche e/o svolti tramite analisi documentale


INPUT


24

- Webinar -






• SCHEDA MONITORAGGIO

• ESITI DEI CONTROLLI

• RISCHIO EFFETTIVO



25

- Webinar -






• SCHEDA MONITORAGGIO

• ESITI DEI CONTROLLI



OUTPUT


25

- Webinar -







Scheda Monitoraggio

26

Monitoraggio

- Webinar -








Esito

Scheda Monitoraggio

26

Monitoraggio

- Webinar -








EsitoRISCHIO

EFFETTIVO

Scheda Monitoraggio

26

Monitoraggio

- Webinar -






• Definizione e programmazione degli interventi correttivi necessari per la riduzione dell’esposizione al rischio di non conformità (“Action Plan”)

• Reporting periodico (“Report”)


Action Plan

27

- Webinar -






• Scheda Monitoraggio

• Esito dei controlli


Action Plan

28

- Webinar -






• Scheda Monitoraggio

• Esito dei controlli


INPUT

Action Plan

28

- Webinar -






• REPORT


• ACTION PLAN


Action Plan

29

- Webinar -






• REPORT


• ACTION PLAN


OUTPUTAction Plan

29

- Webinar -







Action Plan

30

Action Plan

- Webinar -







Scheda Monitoraggio

Action Plan

30

Action Plan

- Webinar -







Scheda Monitoraggio

Esito

Action Plan

30

Action Plan

- Webinar -







Scheda Monitoraggio

EsitoINTERVENTI CORRETTIVI

Action Plan

30

Action Plan

- Webinar -





Fasi del Processo


Analisi Normativa

Risk Assessment


Processo

31

- Webinar -





keynote:/Users/Roberto/Library/Mobile%20Documents/com~apple~Keynote/Documents/PROCESSO%20COMPLIANCE.key-tef?id=BGSlide-10




































Analisi Normativa


32

- Webinar -










Analisi Normativa


32

Monitoraggio continuativo

- Webinar -










Analisi Normativa


32


Interpretazione univoca e condivisa

- Webinar -










Analisi Normativa


32



Scheda diagnostico

- Webinar -










Analisi Normativa


32



Scheda diagnostico

Scheda di approfondimento (Controllo)

- Webinar -










Analisi Normativa


32



Scheda diagnostico


off-l

ine

- Webinar -










Analisi Normativa


32



Scheda diagnostico


off-l

ine

on-li

ne

- Webinar -










33


Risk Assessment

- Webinar -













33

Valutazione presidi organizzativi esistenti e Impatto mancato adempimento 2° - Fase del

Processo

Risk Assessment

- Webinar -













33

Valutazione presidi organizzativi esistenti e Impatto mancato adempimento

RISCHIO INERENTE


Risk Assessment

- Webinar -













33


RISCHIO INERENTE

Valutazione controlli e Fattori Mitiganti


Risk Assessment

- Webinar -













33


RISCHIO INERENTE


RISCHIO RESIDUO


Risk Assessment

- Webinar -













33


RISCHIO INERENTE


RISCHIO RESIDUO

on-li

ne2° - Fase del

Processo

Risk Assessment

- Webinar -













34


Monitoraggio

- Webinar -













34

VERIFICA ADEGUATEZZA PROCEDURE


Monitoraggio

- Webinar -













34


VERIFICA EFFETTIVA APPLICAZIONE DELLE PROCEDURE


Monitoraggio

- Webinar -













34



RISCHIO EFFETTIVO


Monitoraggio

- Webinar -













34



RISCHIO EFFETTIVO

on-li

ne3° - Fase del

Processo

Monitoraggio

- Webinar -













35


Action Plan

- Webinar -













35

INDIVIDUAZIONE INTERVENTI CORRETTIVI


Action Plan

- Webinar -













35


ASSEGNAZIONE E PIANIFICAZIONE INTERVENTI CORRETTIVI


Action Plan

- Webinar -













35



REPORT


Action Plan

- Webinar -













35



REPORT

on-li

ne4° - Fase del

Processo

Action Plan

- Webinar -













Uno strumento informatico a supporto del Compliance Officer

36

- Webinar -





DOMANDE


37

- Webinar -





GRAZIE PER L’ATTENZIONE

Roberto LovisettoPartner at Conformis in Finance [email protected]


38

- Webinar -



mailto:[email protected]

mailto:[email protected]



webinar: governance, risk e compliance - uno strumento a supporto delle attività delle funzioni...

Business