Internal Audit Innovazione e misurazione delle performances

Transcript

1 Internal Audit Innovazione e misurazione delle performances RENATO DALLA RIVA Responsabile Direzione Auditing Interno La presentazione è stata realizzata da Banca Intesa ed è riservata esclusivamente ai soci CeTIF. 1 Direzione Auditing Interno La riproduzione e la diffusione anche parziale della stessa non è pertanto consentita se non previa autorizzazione.

2 Agenda Il Gruppo Intesa La Direzione Auditing Interno Il modello generale di audit 2 Direzione Auditing Interno

3 Il Gruppo Intesa Comitato per il Controllo Interno C.d.A. Presidente AD e CEO Direzione Auditing Interno Direzioni Centrali Divisione Rete Divisione Corporate Divisione Banche Italia Divisione Banche Estero Società Prodotto 3 Direzione Auditing Interno

4 La Direzione Auditing Interno DIREZIONE AUDITING INTERNO UFFICIO PIANIFICAZIONE E CONTROLLO UFFICIO SVILUPPO E SUPPORTO SERVIZIO RETE SERVIZIO CORPORATE SERVIZIO SOCIETA DEL GRUPPO SERVIZIO DIREZIONI CENTRALI SERVIZIO ICT SERVIZIO COMPLIANCE + FCI Intesa FUNZIONI AUDIT FUNZIONI AUDIT FUNZIONI DELLE AUDIT DELLE PARTECIPATE DELLE PARTECIPATE PARTECIPATE 4 Direzione Auditing Interno

5 La Direzione Auditing Interno Struttura organizzativa - razionali Focus Divisionale (unica eccezione il settore specialistico dell ICT) Minima attività di service istituzionale di Capogruppo ed enfasi al ruolo Concentrazione attività di governance sull area auditing del Gruppo Separazione tra attività di audit e attività di compliance in linea con le evoluzioni normative previste 5 Direzione Auditing Interno

6 Agenda Il modello generale di audit Il Ciclo di Audit Processi e metodologie Modelli di Sorveglianza Il sistema di governo Il sistema di relazione Il sistema informativo 6 Direzione Auditing Interno

7 Il Ciclo di Audit 7 Direzione Auditing Interno

8 Processi e metodologie Ciclo di Audit Analisi dei rischi (Fase strategica e fase Operativa) Pianificazione e governo Interventi operativi (Procedure, Controlli a distanza, verifiche in loco, Follow Up, Progetti) Governance area auditing Compliance Altri (Supporto e Sviluppo, Formazione, Docenze,...) 8 Direzione Auditing Interno

9 Modelli di Sorveglianza Descrivono le modalità di controllo relativamente ai principali processi aziendali Individuano gli obiettivi di controllo e gli strumenti informativi necessari Fanno parte integrante della regolamentazione funzionale (Testo Unico Internal Auditing) 9 Direzione Auditing Interno

10 Il Sistema di Governo Modello di copertura e dimensionamento (v. slide succ.) Pianificazione strategica (triennale) Budget e pianificazione operativa (annua/trimestrale) Consuntivi e controllo di gestione interno DPO Direzione Per Obiettivi Sistema premiante Ruolo della Pianificazione e Controllo 10 Direzione Auditing Interno

11 Il Sistema di Governo Modello di copertura Ripartizione attività per tipologia Audit/Altre 80-20% Rapporto di pianificazione dell audit Ordinario/Straordinario (Indagini/Accertamenti) 64-16% Allocazione per area di controllo Divisione Rete Divisione Corporate Direzioni Centrali Società del Gruppo Compliance Attività Varie (governo, supporto,...) 48% 10% 10% 14% 8% 10% 11 Direzione Auditing Interno

12 Il Sistema di Relazione Reporting operativo Reporting direzionale La relazione con il management Il modello di relazione con gli Organi Societari Il TDB delle criticità (segue) 12 Direzione Auditing Interno

13 Il Tableau de Bord Criticità E uno strumento ordinario di sintesi e di confronto con il CEO, il Top Management e con gli Organi Societari (CCI, CS, CdA) favorisce il governo dell azione di audit e ne misura nel tempo l efficacia in termini di capacità di far rimuovere le criticità in essere migliorando il sistema dei controlli interni si concentra sulle problematiche di natura strutturale ha un taglio di estrema sintesi, nell ottica di favorire una visione omogenea d insieme sul sistema dei controlli del Gruppo 13 Direzione Auditing Interno

14 Il Tableau de Bord Criticità (segue) ad un giudizio sulla rilevanza della criticità basato sull entità del rischio, si associa anche una valutazione sullo stato delle soluzioni che le rispettive funzioni aziendali hanno in corso dal 2005 il TdB diventa strumento di sintesi relazionale a tutti i livelli intermedi della struttura organizzativa di Intesa e nelle principali società del Gruppo 14 Direzione Auditing Interno

15 Il Sistema Informativo Indipendenza informativa dell IA Il sistema informativo di controllo Struttura e finalità del SIG Ruolo del SI nei modelli di sorveglianza Ruolo dello Sviluppo e Supporto 15 Direzione Auditing Interno

16 Il sistema informativo Il SIG è rivolto alla componente gestionale del ciclo di Auditing, con particolare riferimento alla consuntivazione delle attività. E utilizzato anche come supporto per l esecuzione dei controlli a distanza e in loco, per la gestione dei rapporti ispettivi e degli allegati (attualmente solo da alcune unità organizzative). Nell ambito del SIG viene gestita l attribuzione del perimetro di competenza delle strutture operative dell Auditing attraverso l abbinamento delle seguenti variabili: Centro di Responsabilità Auditing (CdR) unità organizzativa Auditing responsabile della valutazione del sistema dei controlli interni sul Cdr/Processo Controllato; Processo Auditing, considerata la Mappa dei Processi Auditing (di controllo, di governo dell audit, infrastrutturali, di supporto); Centro di Responsabilità (CdR) Controllato, secondo la struttura organizzativa del Gruppo Intesa; Processo Controllato del CdR, considerata la mappa dei processi controllati definita dall Auditing. Il SIG si compone di quattro sottosistemi e delle relative aree applicative: SOTTOSISTEMA Governo e controllo Auditing Operazioni auditing Configuratore e Gestione Hardware Amministrazione e Sicurezza AREA APPLICATIVA Time Card Informazioni su eventi precedenti Richieste Incarico Incarichi Controlli Incarico Campioni Giudizi e Note Report e Allegati Configurazione Modelli di Controllo Gestione Hardware Locale Configurazione Sistema 16 Direzione Auditing Interno

17 Il sistema informativo PROCESSI SUPPORTATI DA DATAMART DIMENSIONI COMUNI (clienti,rapporti,prodotti etc ) CREDITO C/C - BANCOMAT- CASSETTE DI SICUREZZA SOSPESI CONTABILI CONTO ECONOMICO FILIALI QUADRO DI CONTROLLO COMMERCIALE GESTIONE SICUREZZA INFORMATICA TITOLI (SIM) FONDI COLLETTIVI FINANZA - KONDOR+ BOND DATI DI MERCATO INFOPROVIDER RAPPORTI PERSONALE DIPENDENTE INDAGINI ANTIRICICLAGGIO FINANZA -MUREX MODIFICA PRODUZIONE ICT... PROCESSI SUPPORTATI DA ODS (Operational Data Store) CONTROLLI 1ª LINEA FILIALI OPERAZIONI DI CASSA E ANNULLI SU C/C ESTERO CABOTO (BACK OFFICE) WATCHED & RESTRICTED LIST 17 Direzione Auditing Interno