L agenda degli organi di governo in tema di rischi, controlli e Internal Audit

Transcript

1 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO Attività di Assurance dell Internal Audit L agenda degli organi di governo in tema di rischi, controlli e Internal Audit Emma Marcandalli (Managing Director Protiviti) Milano, 15 novembre 2013

2 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO Cenni sul percorso evolutivo della Corporate Governance

3 Alcune fino ai tappe giorni significative nostri Revisioni Inizio Nuovo Corporate Primi crisi al Codice Progetti dei mercati di Governance Preda Autodisciplina CRSA finanziari Corporate Governance Codice Preda Progetti CRSA Revisioni al Codice Crisi mercati 3 3

4 I principi ispiratori del sistema di controllo interno e gestione dei rischi nel nuovo Codice «Rischio» come filo conduttore di tutto il sistema con l obiettivo di favorire l assunzione di decisioni consapevoli Coordinamento e interdipendenza delle componenti del sistema Loro integrazione con il generale assetto organizzativo dell emittente Centralità del ruolo del Board rispetto ai rischi, ai controlli e all Internal Audit 4

5 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO La centralità del Board

6 Il ruolo del Board in tema di gestione dei rischi (1 di 3) Esamina e approva i Piani strategici, industriali e finanziari dell emittente, monitorandone periodicamente l attuazione Definisce la natura e il livello di rischio connessi agli obiettivi strategici perseguiti Determina il grado di compatibilità di tali rischi con una gestione dell impresa coerente con gli obiettivi strategici individuati (Risk Appetite) 6

7 Il ruolo del Board in tema di gestione dei rischi (2 di 3) VISION, MISSION & VALUES BUSINESS ASSESSMENT Trend di Industry Contesto competitivo Clienti e Mercati Vincoli esterni e interni Posizionamento ASSUNZIONI DI BASE OPZIONI STRATEGICHE TARGET DI PIANO OBIETTIVI DI MEDIO-LUNGO TERMINE PIANO INDUSTRIALE RISK ASSESSMENT Incertezze Rischi Opportunità Vulnerabilità Scenari di stress RISK APPETITE RISK PROFILE RISK RESPONSE 7

8 Il ruolo del Board in tema di gestione dei rischi (3 di 3) Risk Appetite Framework 1 Risk Capacity Livello massimo di rischio che un azienda è in grado di assumere senza violare vincoli o requisiti normativi ovvero compromettere la sostenibilità del business Risk Appetite Livello di rischio target, complessivo e per tipologia, che un azienda è disposta ad assumere nel perseguimento dei propri obiettivi strategici 4 3 Risk Tolerance Soglia massima tollerata, complessivo e per tipologia, di deviazione dal livello «obiettivo» al raggiungimento della quale occorre valutare interventi correttivi 4 Risk Profile Rilevazione e valutazione, in un dato momento, dell esposizione ai rischi aziendali, complessiva e per tipologia 8

9 Il ruolo del Board in tema di controllo interno (1 di 2) Definisce le linee di indirizzo del sistema di controllo interno e di gestione dei rischi Valuta almeno annualmente l adeguatezza complessiva del sistema rispetto alle caratteristiche dell impresa e al profilo di rischio assunto, nonchè la sua efficacia Scala di maturità del sistema di controllo interno e gestione dei rischi* * Tratto dalla pubblicazione «Amministratori e componenti del Comitato Controllo e Rischi: come valutare la governance in tema di rischi e controlli» di NedCommunity a cura di Carolyn Dittmeier 9

10 Il ruolo del Board in tema di controllo interno (2 di 2) * Tratto dalla pubblicazione «Amministratori e componenti del Comitato Controllo e Rischi: come valutare la governance in tema di rischi e controlli» di NedCommunity a cura di Carolyn Dittmeier 10

11 Il ruolo del Board in tema di Internal Audit Nomina e revoca il Responsabile Internal Audit (RIA), che riporta gerarchicamente al Board Definisce la sua remunerazione Assicura che lo stesso sia dotato di risorse adeguate Approva almeno annualmente il piano di lavoro del RIA, sentito il Collegio Sindacale Monitora l autonomia, l adeguatezza, l efficacia e l efficienza della funzione di Internal Audit (Comitato Controllo e Rischi) 11

12 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO Un modello di governance di riferimento

13 Gli organi di governo e controllo e le linee di difesa Indirizzo e monitoraggio complessivo Supporto alle valutazioni e decisioni del Board Comitato Controllo e Rischi Board Collegio Sindacale / OdV Vigilanza Internal Audit Assurance 3 livello di difesa Istituzione e mantenimento Amministratore incaricato Funzioni investite dell attività di controllo di secondo livello Valutazione e controllo su rischi specifici - 2 livello di difesa Management operativo, Process Owner Gestione e supervisione dei controlli di linea - 1 livello di difesa 13

14 Le funzioni di controllo di secondo livello Dirigente preposto ex L. 262/2005 Oltre a ciò, assenza di prescrizioni specifiche al riguardo Si considerano funzioni di secondo livello di controllo: Risk Officer Compliance Officer Risk Committee Altre funzioni di risk management su aspetti specifici della gestione aziendale 14

15 Il coordinamento fra le varie funzioni Chiarezza negli obiettivi e nel perimetro d azione delle varie funzioni coinvolte nel sistema Incontri periodici e scambi informativi Internal Audit come facilitatore dei processi di risk assessment e allineamento a temi di compliance in assenza di specifiche funzioni a ciò dedicate Piano di Audit che tiene conto dei rischi rilevati e analizzati da altre funzioni aziendali a ciò preposte 15

16 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO L agenda degli organi di governo e controllo

17 Alcuni temi da inserire in agenda * Rivisitazione del modello di governance complessivo Valutazione dei processi di pianificazione strategica, inclusi l esame critico e l approvazione da parte del Board Discussione sui rischi significativi connessi ai Piani e definizione del Risk Appetite aziendale Monitoraggio periodico dei rischi significativi per la realizzazione degli obiettivi strategici Approvazione annuale del Piano di Audit risk-based Valutazione di adeguatezza della funzione di Internal Audit Valutazione complessiva di adeguatezza del sistema di controllo interno e di gestione dei rischi nel suo complesso * Tratto dalla pubblicazione «Amministratori e componenti del Comitato Controllo e Rischi: come valutare la governance in tema di rischi e controlli» di NedCommunity a cura di Carolyn Dittmeier 17

18 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO Grazie per l attenzione Emma Marcandalli Managing Director Protiviti emma.marcandalli@protiviti.it Tel.: Mob.: