Il business risk reporting: lo. gestione continua dei rischi

Transcript

1 18 ottobre 2012 Il business risk reporting: lo strumento essenziale per la gestione continua dei rischi Stefano Oddone, EPM Sales Consulting Senior Manager di Oracle 1

2 AGENDA L importanza di misurare Business Risk Reporting : uno schema logico per una soluzione di monitoraggio, i reporting e analisi i Un esempio pratico: il processo end-to- end di Financial Close Conclusioni

3 Le cose ovvie sono spesso banali... Ma sono vere!

4 A me gli occhi...

5 Business Risk Reporting Schema logico per una soluzione di monitoraggio, reporting e analisi Executive Dashboards Reporting & Analysis KRIs and KPIs Self-Service Service Reporting Governance & Management Risk Assessment Regole di Validazione Enterprise Risk Information Model Controlli Embedded Early Warning Raccolta informazioni di rischio Monitoraggio Operativo Sorgente centralizzata delle informazioni Cruscotti con KPI e KRI Reporting multi-canale (Web, Office, Mobile, ) Assessment su Rischi (BRA) Definizione del modello informativo sui rischi Termometri lungo i processi Regole di validazione i dipendentid dai processi Warning sulle potenziali fonti di rischio Custom or Legacy Applications

6 Un esempio pratico Il processo end-to-end ddifidi Financial i lclose RISK & FINANCE DASHBOARD IMPLEMENTARE UN PROCESSO DI CLOSING DI QUALITA ERP: ORACLE, SAP, LEGACY, OTHER FINANCIAL CLOSE PROCESS MANAGEMENT ACCOUNT RECON DATA QUALITY FINANCIAL CONSOLIDATION DIMENSIONS & BUSINESS RULES MANAGEMENT REGULATORY REPORTING MANAGEMENT REPORTING SOURCE (ERP) DRILL BACK DOCUMENT MANAGEMENT AND FILING

7 Riconciliazione dei Conti Soluzione strutturata tt t vs approccio mail and hope Mitigazione del rischio Caricamenti automatici dei saldi Auto-riconciliazione Confronto sub-ledger con GL Zero Balance Accounts Preparazione Repository centralizzato t per la documentazione Revisione Commenti, allegati, certificazione, workflow

8 Riconciliazione dei Conti Soluzione strutturata tt t vs approccio mail and hope Monitoraggio del rischio Comunicazioni tardive Stato delle riconciliazioni Aging g analysis Corrente Storica Warnings Violazioni Debit / credit Violazioni di Aging

9 Data Quality Intercettare tt i rischi il prima possibile Mitigazione del rischio Validare il dato prima che si propaghi nei sistemi di reporting Tracciabilità totale dalla sorgente al report (e ritorno) Processing Log sempre disponibile, per comprendere quale dato stiamo analizzando Caricato, adjusted, revised,...

10 Data Quality Intercettare tt i rischi il prima possibile Monitoraggio del rischio Questionari di controllo Domande legate alle attività per testing e monitoraggio Workflow per una review multilivello delle risposte SOX Compliance certificazione ed assessment come richiesti dalle sezioni 302 e 404

11 Gestione e monitoraggio del processo Accountability integrata t Mitigazione del rischio Definizione e monitoraggio dei calendari di closing Tasks, Responsabilità, Relazioni, Tracciabilità Supporto ai controlli Domande e Questionari Certificazioni e sign-off Attachment di Documenti Annotazioni Audit storico

12 Gestione e monitoraggio del processo Accountability integrata t Monitoraggio del rischio Business Intelligence dei Processi di Closing Evidenza di alerts ed errori Classificazione errori in base a priorità Il sistema avverte l utente, non il contrario Focalizzazione su quanto mi compete nel mare magno di tasks e processi

13 Risks Dashboard One stop shop per l analisi li i dei rischi Monitoraggio del rischio Controllo continuo delle transazioni Identificazione di anomalie che sfuggono ai controlli tradizionali (e.g. pattern analysis) Prioritizzazione dei Rischi Distribuzioni, densità, heatmaps,... Oltre 100 KRI pre-built KPIs per il monitoraggio di Rischi, Certificazioni, Controlli,

14 Risks Dashboard One stop shop per l analisi li i dei rischi Overall Controls Issues Risks Testing Certification Business Process Heatmap Controls Heatmap Regulatory Compliance Status Controls Summary Controls Test Summary Control Failures by Risk Type Issues Summary Issues by Owner Issues by Materiality High Risk Processes Risk by Process Owners Risk by Process Issues Aging Testing Coverage, Current vs Prior Year Audit and Process Test Issues Testing Cycle Times by Owner Certification Summary Design & Operating Effectiveness Assessments Completion Status

15 Business Risks Reporting L obiettivo finale Business Unit Manager: Ore 8:57 am, questi sono i rischi che richiedono la tua attenzione Key Risk Indicators Key Risk Indicators Planning & Budgeting Forecasts Budget Detail Finance Operations A/R & A/P General Ledger Activity Employee Expenses Procurement Sourcing Supplier Mgmt Contracts Sales & Marketing Sales Orders Discounts Revenue Totals Supply Chain Order Management Inventory Manufacturing Fulfillment Human Resources Payroll Benefits Equity Tracking

16 Grazie per l attenzione Contatti: Stefano Oddone Stefano.oddone@oracle.com 16