Il Board digitale: informazioni, processi e tecnologia per una nuova sfida. Carlo Giaj Levra. Milano, 19 luglio 2017

Transcript

1 Il Board digitale: informazioni, processi e tecnologia per una nuova sfida Carlo Giaj Levra Milano, 19 luglio

2 NIKE consulting: profilo della Società NIKE consulting SpA nasce nel 1995 con l obiettivo di offrire consulenza specialistica nella progettazione e realizzazione di sistemi di «Internal Governance» per: l industria finanziaria le imprese assicurative le large corporates, in particolare le società quotate la Pubblica Amministrazione, con un focus alle società attente ai migliori standard di governance e controllo Ad oggi, la società, con sedi a Milano e Roma è composta da oltre 60 consulenti. Il modello delle competenze di NIKE consulting, che opera con team specialistici, supporta i seguenti ambiti aziendali: Governance, Audit & Compliance Risk management & Financial Reporting (CFO) ICT (interni, centri servizi e consorzi) Il modello d offerta è organizzato in tre aree di servizio alla clientela: Management Consulting & Solutions Regulatory Services Security & Innovation 2

3 Contesto Overview Regolamentazione e sanzioni Il settore bancario è regolato da oltre 1000 documenti direttamente precettivi e da altrettanti documenti di indirizzo. Le aree di business (Finanza, Credito, Trasparenza) sono i settori con norme più frammentate e granulari. Seguono AML, Fiscale, Risk e FR. Nei soli primi cinque mesi del 2017 sono stati emanati circa 600 documenti precettivi o di indirizzo. Il tasso di variazione delle norme di settore si conferma attorno al 30% annuo. Le aree più sanzionate nel triennio risultano Governance e SCI (32 mil), Antitrust (27 mil), la Trasparenza (24 mil), e Finanza (19 mil). Autorità sanzionante Importi complessivi Numero Sanzioni Autorità Garante della Concorrenza e del Mercato Banca d'italia CONSOB - Commissione Nazionale per le Società e la Borsa IVASS - Istituto per la Vigilanza sulle Assicurazioni Totale complessivo /3 della normativa è emanata direttamente dall UE, che indirizza le altre fonti nazionali al 90%. *Fonte: Regulatory HUB di NIKE consulting 3

4 Contesto Qualità e adeguatezza della Governance - Key factor Le banche manifestano una crescente esposizione al Rischio di Governance. Il Conduct risk ne è una componente determinante, con incidenza significativa sulla performance. Quali fattori possono incidere sulla qualità e adeguatezza dell assetto di Governance? Indipendenza Esperienza Formazione Tempo dedicato Frequenza delle riunioni CdA Competenza Qualità delle informazioni Precisione Le piattaforme on-line, la digitalizzazione e l utilizzo di nuove tecnologie quali il machine learning offrono un alternativa tecnologica a supporti fisici e processi manuali, potenziando i benefici della information sharing, dando concretezza alla conoscenza delle regole e una solida base per costruire programmi di induction selettivi e completi rispetto alle competenze da gestire per l autovalutazione. Aggiornamento Completezza Tempestività 4

5 Outline Digital transformation per OO.AA: Digital information e Blockchain REGULATORY STANDARD E AGGIORNAMENTI GESTIONE DINAMICA DELLE SCADENZE MANDATORY Board transformation HANDBOOK : GESTIONE DINAMICA DELLE ATTRIBUZIONI REGOLAMENTARI DEGLI OO.AA. DIGITAL LIBRARY E MACHINE LEARNING BLOCKCHAIN SERVIZI DI NOTARISATION 5

6 Digital information Piattaforma on-line e Smart app per i Consiglieri integrabile con il portale interno dedicato Attraverso una piattaforma on-line i Consiglieri e i Sindaci possono avere in ogni momento e da ogni luogo accesso a informazioni digitali interne ed esterne. La digitalizzazione è strumento chiave di potenziamento informativo e di sharing: la partecipazione alle sedute è agevolata dalla disponibilità di documenti utili alla preparazione delle riunioni e dalla gestione on line del calendario. La Piattaforma è ottimizzata per la lettura da devices e può essere integrato con una App dedicata e personalizzata 6

7 Digital information Regulatory standard - Handbook per i Consiglieri e Sindaci L Handbook è sempre consultabile da cellulare o tablet, consente agile navigazione delle singole sezioni e dà accesso ad approfondimenti attraverso iperlink alle norme interne ed esterne citate. L Handbook organizza tutti i Regulatory standard ai quali i Consiglieri devono ottemperare. Ha lo scopo di fornire, in osservanza del contesto normativo interno ed esterno alla Società, un supporto operativo ai componenti del Consiglio di Amministrazione per lo svolgimento della propria attività. Dalla precisa identificazione delle attribuzioni si possono realizzare piani di Induction e questionari di autovalutazione delle competenze completi, accurati e aggiornati. L Handbook necessita di aggiornamenti costanti del contesto esterno (normativa, best practices) ed è integrato con: Regolamentazione interna Oneri specifici degli amministratori derivanti dal business esercitato dalla società 7

8 Digital information Informative, approfondimenti & news Gli aggiornamenti possono essere integrati sulla Piattaforma per facilitarne la lettura da devices e lo scambio di commenti e materiale collegato. La sezione di aggiornamento riporta e mette a disposizione in qualsiasi momento informazioni regolamentari, aggiornamenti, eventi, notizie, approfondimenti: indispensabile strumento di knowledge sharing e aggiornamento tempestivo. Le informative regolamentari rispondono alla esigenza di completezza e accuratezza che il «burden» normativo genera: strategico è l accesso a news aggiornate real time e a approfondimenti custom su temi chiave 8

9 Processi e tecnologia Digital library e machine learning La digital library è il contenitore degli atti e dei verbali delle sedute e della relativa documentazione utilizzata per la delibera (dati disponibili a supporto, fonti normative interne ed esterne, verbali di sedure pregresse, approfondimenti). La digital library delle norme esterne può essere integrata con la normativa interna (policies&procedures) e consultata attraverso l integrazione con un motore di ricerca sofisticabile fino a utilizzare la tecnologia Machine Learning. 9

10 Processi e tecnologia Gestione dinamica dell agenda «mandatory» Attraverso l analisi della regolamentazione vengono identificate le scadenze «mandatory» in cui è coinvolto il Consiglio di Amministrazione (Relazioni, invio di flussi, approvazione di policy e regolamenti). Selezionando la singola seduta pianificata è possibile accedere al materiale informativo predisposto dalla Segreteria e integrare la documentazione con propri appunti e archiviando documentazione ulteriore. Ciascun utilizzatore dispone di credenziali profilate secondo livelli autorizzativi che consentono accesso alle proprie aree riservate e alla propria documentazione. 10

11 Blockchain Contesto Bitcoin è definito come «l oro virtuale» e viene negoziato attraverso una moneta elettronica creata nel 2009, il cui inventore è noto con lo pseudonimo Satoshi Nakamoto. Blockchain È un database distribuito «appendly only» che mantiene in modo continuo una lista crescente di record, caratterizzati dalla caratteristica dell immutabilità. La blockchain è fatta di blocchi che memorizzano transazioni associate a un marcatore temporale (timestamp). Ogni blocco include la hash del blocco precedente, collegando i blocchi insieme. I blocchi collegati formano una catena, con ogni blocco addizionale che rinforza quelli precedenti. E il «libro mastro» in cui sono registrate tutte le transazioni fatte in Bitcoin, transazioni rese possibili dall approvazione del 50%+1 dei nodi della rete. 11

12 Blockchain Principali tipologie Permissionless Ledgers («Blockchain pubbliche») L operatività non è sottoposta ad approvazione preventiva (i.e. download di una copia del database, operatività come validatore di future transazioni). La diffusione decentralizzata e ridondante ne rende impossibile la manipolazione. Permissioned Ledgers («Blockchain private») L operatività è limitata a soggetti selezionati. Il protocollo di consenso (modalità con cui si assicura la continuità dei blocchi agganciati alla blockchain) è liberamente scelto dai membri. Sidechains Si tratta di separate distributed ledger esterni rispetto alla blockchain principale ma con transazioni nella stessa valuta del sistema. Questo aumenta la velocità delle scritture e ne consente una maggiore protezione dei contenuti. Esiste una transazione nel sistema Blockchain (OP_RETURN) che consente di «scrivere» sulla blockchain dei contenuti diversi dalle transazioni in bitcoin. Nella istruzione possono essere in particolare inseriti dati supplementari per un massimo di 40 bite. Tale istruzione è stata utilizzata per attribuire una data certa (timestamping) ad un dato presente nella blockchain, utilizzando lo spazio reso disponibile nella istruzione. 12

13 Blockchain Modalità di utilizzo Per utilizzare la blockchain come strumento di archiviazione si eseguono i seguenti passaggi: Trasformazione del documento / file in HASH Scrittura della transazione con il codice HASH sulla blockchain HASH Blockchain A distanza di tempo è possibile dimostrare che uno specifico codice HASH è stato scritto sulla blockchain ad una certa data, datando il contenuto del documento da cui è stato tratto tale codice. 13

14 Blockchain Applicazioni Le progettualità sono mirate a ridurre i costi necessari per assicurare il rispetto dei requisiti WORM, conciliandoli con quelli di conservazione e ricerca delle informazioni. La blockchain può essere utilizzata per sottoporre a timestamping archivi anche rilevanti, garantendo che non siano stati modificati dalla data di scrittura. Alcune realtà italiane stanno valutando Sidechains e Permissioned Ledgers per: ridurre i costi rispetto alla scrittura diretta sulla blockchain, aumentare le prestazioni, assicurare una migliore gestione della protezione delle informazioni inserite nella blockchain pubblica. Il timestamping tramite blockchain può avere diverse possibili applicazioni nei processi bancari, in vari casi in cui sia necessario, a distanza di tempo, dimostrare l esistenza ad una certa data del documento e l assenza di modifiche da tale data: Delibere e libri sociali, Gestione delle deleghe e delle procure, Gestione dell identità digitale Contratti con clientela, Garanzie cartacee, Contratti con controparti, Relazioni delle funzioni di controllo (tracciabilità), Archivi complessi (es. registri ordini / eseguiti). 14

15 00PRE-Presentazione NIKE Rev. 6 01/03/12 15