www.pwc.com/it Risk assurance Le opportunità da cogliere nel nuovo contesto di rischio La nostra value proposition ed i nostri servizi

www.pwc.com/it Risk assurance Le opportunità da cogliere nel nuovo contesto di rischio La nostra value proposition ed i nostri servizi

2 Risk assurance

Indice Un nuovo approccio alla gestione dei rischi aziendali: non se ma quando pag 04... Prendere decisioni di business con la sicurezza di disporre delle informazioni necessarie pag 05... Maturare consapevolezza nella gestione dei rischi pag 06... Quanto è fiduciosa la Vostra organizzazione nella propria capacità di gestire i rischi aziendali? pag 07... Trend e problematiche emergenti nella gestione dei rischi pag 08... Che cosa si intende per Risk assurance? pag 10... La nostra value proposition pag 11... Risk assurance - solutions sets pag 12... Risk assurance - thought leadership pag 18... Contatti pag 19... PwC 3

Un nuovo approccio alla gestione dei rischi aziendali: non se ma quando Commercio globale, mercati finanziari e processi di distribuzione sempre più interconnessi hanno determinato la ridefinizione di ogni aspetto del business. In un contesto come quello attuale, le aziende adottano strategie di espansione produttiva e commerciale in nuovi mercati sfruttando innovazione e creatività, esponendosi così a eventi sempre meno prevedibili e di più ampia portata rispetto al passato. Le incertezze che oggi le aziende sono chiamate ad affrontare sono molteplici e variano tra rischi conosciuti, emergenti e scenari di rischio potenzialmente globali. La questione non è più se un evento verificatosi in qualche parte del mondo possa avere ripercussioni per la propria organizzazione, ma piuttosto quando questo accadrà. È, pertanto, sempre più importante domandarsi se la propria organizzazione sia sufficientemente consapevole e preparata a rispondere ai rischi in modo rapido, sicuro ed efficace. Le organizzazioni di successo sono impegnate a misurarsi con una nuova visione del futuro, capace di guidarle verso scelte coraggiose che consentano la gestione e lo sviluppo delle loro attività in modo sicuro. Hanno imparato che gestire l incertezza significa soprattutto essere in grado di prevedere gli impatti sulle proprie attività di eventi inattesi. Tale prospettiva consente loro di trattare e gestire i rischi a un livello più strategico. Oggi le aziende sono impegnate a fronteggiare la volatilità dei mercati finanziari, le incognite legate ai nuovi mercati, le calamità naturali, la crescente regolamentazione. Pertanto, tutte le organizzazioni devono essere preparate a gestire tali rischi, e, altrettanto importante, a cogliere le opportunità di crescita che si presentano. Marco Amitrano PwC Risk Assurance Services Global Chairman 4 Risk assurance

Prendere decisioni di business con la sicurezza di disporre delle informazioni necessarie Per il top management, l impegno a raggiungere una crescita sostenibile in tempi sfidanti è dunque un imperativo di business. La gestione proattiva dell organizzazione, orientata al futuro in un contesto di rischio in costante evoluzione, consente di prendere decisioni basate su solidi presupposti e assicura successo e longevità in una economia globale in cambiamento. La nostra esperienza mostra che le azioni-chiave che devono essere intraprese dalle aziende per migliorare la loro sicurezza nella gestione dei rischi includono, tra le altre, le seguenti attività: implementazione di nuovi modelli di business, attraverso l adozione di piattaforme e applicazioni IT condivise, al fine di gestire le complesse e interrelate problematiche di data management, gli investimenti di capitale nell IT e i cyber risks; miglioramento della trasparenza e visibilità sui processi, sui controlli e sulle informazioni relative alle performance, al fine di generare maggiore fiducia nei lavoratori, nei partner commerciali, nei regulators e negli investitori; integrazione delle considerazioni relative al rischio strategico nell agenda del top management: il processo decisionale deve tenere in adeguata considerazione l impatto delle condizioni economiche, sociali, politiche ed ambientali; recepimento di lessons learned in alternativa ad approcci predittivi tradizionali. Le organizzazioni stanno espandendo le categorie di rischio ritenute rilevanti e stanno rivedendo le loro tecniche previsionali per includere strumenti innovativi finalizzati a gestire l odierna complessità ed incertezza. Considerati i numerosi fattori di rischio che devono essere oggi fronteggiati, le organizzazioni devono essere abili e rapide nel focalizzare i propri sforzi per rafforzare la loro sicurezza e avere successo nei propri mercati. Il percorso per costruire un business solido comincia dalla consapevolezza dei rischi da affrontare e gestire. PwC 5

Maturare consapevolezza nella gestione dei rischi La complessità degli scenari di rischio è destinata ad aumentare a causa della crescente incertezza economica, dell intensificarsi della concorrenza nei diversi settori, dell aumento della regolamentazione e della battaglia crescente per talenti e risorse. È legittimo, però, porsi alcuni interrogativi: ma i rischi sono davvero in aumento? O sono le aziende a esserne più consapevoli? Non vi è dubbio che le incertezze che caratterizzano alcuni fattori di rischio rappresentano nuove sfide per le aziende, che dovrebbero guardare oltre i tradizionali modelli e framework di gestione dei rischi, e tendere verso ciò che i nuovi scenari propongono. È necessario, quindi, preparare, prevedere, anticipare o costruire sistemi di gestione dei rischi estremamente flessibili in grado di adattarsi ai diversi scenari che, nel caso si verifichino, potrebbero danneggiare l organizzazione. Un eventuale fallimento, da parte delle società, potrebbe essere oneroso, sia in termini di creazione di valore, sia nel posizionamento competitivo sul mercato. Per ottenere la fiducia degli stakeholder occorre essere proattivi e definire una strategia di approccio ai cambiamenti. Raggiungere questi obiettivi richiede verosimilmente un cambiamento nell operatività, in quanto: 1. i processi di pianificazione risk-based non consistono solo nel formulare ipotesi su ciò che potrebbe andare storto ; 2. essere preparati a gestire i rischi non consiste solo nella predisposizione di un piano di risposta ai rischi; 3. non è sufficiente basarsi esclusivamente su un approccio di gestione del rischio che utilizzi i dati storici aziendali per stimare l impatto e la probabilità di accadimento degli eventi futuri. Il nuovo approccio ai rischi dovrebbe consentire alle aziende di quantificare la propensione e la tolleranza al rischio in modo più esplicito e di chiarire i comportamenti da adottare da parte del management. Tuttavia, per convertire questo approccio in un vero vantaggio competitivo sul mercato, le organizzazioni non necessitano solo della capacità di gestire in modo efficace i rischi, ma hanno anche bisogno di reagire più velocemente rispetto ai loro concorrenti. Rischio come fattore strategico di successo: è questa la futura frontiera per la nuova leadership aziendale. Non più un atteggiamento preoccupato nel prevenire accadimenti inattesi, ma aggressività verso il cambiamento; non più una semplice e preventiva predisposizione di soluzioni contenitive, ma la ricerca di eventi sfidanti; non più l ineluttabilità di costi aggiuntivi, ma la determinatezza di investimenti mirati. Nicola Monti Risk Leader per l Italia 6 Risk assurance

Quanto è fiduciosa la Vostra organizzazione nella propria capacità di gestire i rischi aziendali? Quanto siete fiduciosi, nell attuale panorama di rischi in costante cambiamento, che la Vostra organizzazione sia capace di raggiungere obiettivi di crescita futura? Per iniziare a valutare se siete sulla strada giusta, provate a rispondere alle seguenti domande. Costruire la consapevolezza Quali sono i potenziali rischi che possono pregiudicare il raggiungimento degli obiettivi aziendali per i prossimi 3-5 anni? Come tali rischi - conosciuti, emergenti e imprevedibili - potrebbero impattare su questi obiettivi? In che modo la Vostra organizzazione previene e indirizza la gestione, oggi, di questi rischi? State favorendo una cultura di consapevolezza dei rischi a tutti i livelli dell organizzazione? Misurare le competenze La Vostra organizzazione possiede la giusta expertise di settore per formulare appropriate domande relative alle decisioni del management e per sviluppare le corrette soluzioni di gestione del rischio? State pensando oltre i tradizionali framework e processi di risk management, in ottica di integrazione delle attività di gestione del rischio e di controllo? Quali passi state intraprendendo per migliorare i vostri approcci di gestione del rischio in questi contesti complessi? Quanto sono efficaci i vostri modelli di governance (inclusi i processi di gestione dei rischi e di internal audit) nell aiutarvi ad identificare e gestire i rischichiave correlati agli obiettivi della Vostra organizzazione? Gestite la fiducia che gli stakeholder ripongono in Voi facendolo risultare un vantaggio competitivo? PwC 7

Trend e problematiche emergenti nella gestione dei rischi Gestione degli incidenti Dati i rapidi cambiamenti nello scenario dei rischi, è necessario disporre di solidi e collaudati processi di risposta agli incidenti e processi di Business Continuity Management (BCM) per rispondere in modo rapido ed efficace ad eventi potenzialmente dannosi e ad altri incidenti imprevedibili. Rapidità dei cambiamenti Nell attuale contesto di mercato caratterizzato da eventi imprevedibili e da improvvisi cambiamenti, risulta necessario guardare oltre i modelli tradizionali di gestione dei rischi, verso soluzioni più idonee a fronteggiare i nuovi scenari (ad es. Enterprise Risk Management - ERM). Regolamentazione L evoluzione normativa degli ultimi anni ha implicato ingenti sforzi di compliance da parte delle organizzazioni. La regolamentazione è ormai un tema chiave nell agenda dei CEO: regole più severe, supervisione più invadente e maggiori responsabilità. Le organizzazioni hanno bisogno di un supporto nello sviluppo di risposte equilibrate alla regolamentazione per ridurre al minimo la loro esposizione ad eventuali rischi di non conformità. Cloud La sicurezza dei dati è una delle principali preoccupazioni in caso di transizione verso ambienti cloud unitamente ad altri aspetti, quali conformità alle normative, rilevanza e integrità dei dati, privacy. Organizzazioni, fornitori, system integrators hanno, inoltre, necessità di proteggere il loro brand. Per un cloud provider è complesso garantire ai potenziali clienti una gestione dei loro dati conforme a principi di sicurezza; diventa pertanto necessario e opportuno ricorrere a certificazioni di terze parti che attestino livelli di protezione, sicurezza e privacy adeguati, contribuendo a consolidare e incrementare la brand reputation del fornitore. Evoluzione dei rischi IT Le organizzazioni si trovano ad affrontare sfide e opportunità derivanti dalla crescente diffusione di social media, mobile computing, cloud computing. Trovare il giusto compromesso tra innovazione e gestione dei rischi IT è la sfida di oggi. Attualmente, nonostante i progressi fatti, molti progetti IT continuano a non soddisfare i requisiti in termini di costi e prestazioni. È indispensabile che il management sia in grado di governare il cambiamento, cogliendo le opportunità e gestendo i rischi prima e meglio dei competitor, utilizzando strumenti avanzati di analisi delle informazioni e dei dati aziendali. Privacy e sicurezza dei dati Le minacce relative a privacy, sicurezza dei dati e furto di identità sono in costante aumento. I rischi sono elevati e gli esiti possono essere particolarmente critici quali: divulgazione di informazioni critiche e/o riservate, impatti finanziari, perdita e/o azioni legali dei clienti, erosione della reputazione del marchio, sanzioni da parte di entità governative. La portabilità crescente dei dati, in particolare tramite dispositivi mobili, così come la maggiore richiesta e facile condivisione delle informazioni con terzi, clienti o partner commerciali, hanno aumentato le possibili circostanze relative a perdita, uso illecito o compromissione di dati. La crescente attenzione dei media sulle violazioni relative a privacy, furto di identità e in generale sulla cattiva gestione delle informazioni personali hanno aumentato l attenzione alla prevenzione. È ormai indispensabile disporre di un sistema di risk management che, mettendo al centro la protezione dei dati e delle informazioni, tuteli la reputazione, la competitività e il benessere finanziario della società. Technology assurance Alla luce dei cambiamenti in atto, sono sempre più necessari investimenti nell Information Technology. I sistemi stanno diventando sempre più complessi; molte aziende non riescono a gestire in modo ottimale tali investimenti e non hanno adeguata consapevolezza e comprensione dei rischi connessi. È pertanto importante potere disporre di un adeguato supporto nell ambito della progettazione, realizzazione e gestione delle soluzioni IT per ottimizzare gli investimenti e minimizzare i rischi. 8 Risk assurance

Frodi ed etica I rischi di frode sono in aumento, la crisi economica e la difficoltà che le aziende hanno nel raggiungere i propri obiettivi fanno sì che siano maggiori i rischi di comportamenti fraudolenti posti in essere come unica possibilità di fare il risultato. In tali situazioni, gli effetti generati causano danni economici, di reputazione, di mercato e di prodotto il cui soggetto danneggiato è, in ultimo, sempre l azienda. Costruire rapporti di fiducia con gli stakeholder Costruire rapporti di fiducia con i propri stakeholder è un imperativo per le aziende chiamate a dimostrare la loro integrità anche in relazione a temi sensibili quali le tematiche ESG (Environment, Social, Governance). Per riuscirci devono garantire che le informazioni - finanziarie e non - siano complete, accurate e valide per gli stakeholder rilevanti (mercati, fornitori, clienti, ecc.). Rischi finanziari e strumenti derivati L evoluzione della finanza derivata ha prodotto un ampio e sofisticato portafoglio di strumenti, utilizzabili sia per finalità di hedging che per attività di trading. Questi strumenti presentano alcuni profili di rischio, quali la negoziazione, prevalentemente, al di fuori dei mercati regolamentati ( Over the Counter ), generalmente poco liquidi o trasparenti e la difficile valutazione della congruità del prezzo. Inoltre, la regolamentazione sempre più stringente e in evoluzione (p.e. EMIR, MiFID II, MiFIR) rappresenta un importante aspetto da tenere in considerazione. Un utilizzo non adeguato o una non completa comprensione dell operazione spesso innalza, invece che abbattere, il livello di rischio dell azienda. È sempre più indispensabile dotarsi di complessi modelli di valutazione e di procedure e metodologie che consentano di esaminare le modalità di gestione dei rischi di mercato, di liquidità e di credito. Reputazione e brand Per mantenere e accrescere la propria reputazione e il valore del proprio brand sul mercato, le aziende devono gestire i rischi legati ad aspetti quali perdita di dati e informazioni critiche, impatto di potenziali politiche di regolamentazione, utilizzo di nuovi media e tecnologie digitali (Social, Mobile, Cloud), interesse crescente degli stakeholder verso le tematiche ambientali. Le conseguenze di una poco appropriata gestione di tali aspetti potrebbero comportare perdita di profitti, una maggiore difficoltà nel reclutamento dei talenti, un declassamento nel rating finanziario e un impatto negativo sulla capacità di competere. Ottimizzare i processi di finanza e tesoreria L area Finanza e Tesoreria presidia processi sensibilmente rischiosi il cui livello di complessità cresce in funzione delle dimensioni del business. L accentramento di alcuni processi core della Finanza e della Tesoreria presso un unico polo rappresenta una tendenza volta a prevenire i rischi operativi, accentrando competenze e decisioni relative alle tematiche finanziarie. È pertanto indispensabile, soprattutto per le realtà complesse (es. multinazionali), dotarsi di un modello organizzativo adeguato unitamente a strumenti di governance (policy e procedure), che definiscano ruoli e responsabilità, la propensione ai rischi finanziari e le loro modalità operative di gestione. I Clienti si preoccupano per la loro attività. La nostra sfida, anzi, la nostra responsabilità, è quella di rendere disponibili le nostre capacità, le nostre competenze e le nostre soluzioni ai loro bisogni. Per accelerare la crescita, adottiamo un approccio specifico per ogni settore in modo da fornire risposte mirate alle criticità poste dai nostri Clienti. PwC 9

Che cosa si intende per Risk assurance? Risk assurance è un portafoglio di soluzioni integrate, i solution sets, sviluppate intorno ai concetti di rischio, controllo e affidabilità. L insieme delle soluzioni ha l obiettivo di aiutare i nostri Clienti a migliorare la propria resilienza (ossia la capacità di reagire in maniera attiva ai rischi e ai cambiamenti) e a prendere decisioni consapevoli relative al proprio business. Siamo in grado di indirizzare tutte le necessità connesse alle tematiche correlate alla protezione e alla creazione del valore, così come alle modalità di gestione e di indirizzo dei principali rischi aziendali, attraverso servizi di assurance (incluso il rilascio di opinion e valutazioni indipendenti) e consulenza per le aziende e per i loro stakeholder. Lo sviluppo di metodologie mirate, la standardizzazione dei servizi offerti e la condivisione delle nostre esperienze a livello internazionale, ci consente maggiore efficienza, capacità di più efficace collaborazione a livello internazionale e trasversalità tra le differenti industry, nonché di essere costantemente orientati alla ricerca di soluzioni innovative, distinte in specifici ambiti di supporto ai clienti identificate con specifiche aree di mercato. La condivisione nell ambito del network PwC di una robusta value proposition ci consente di poter formulare soluzioni coerenti nonché di garantire un approccio comune nelle tematiche connesse alla gestione del rischio e conseguentemente nei servizi offerti. I servizi Risk assurance migliorano la resilienza del vostro business aiutando il management a prendere decisioni pienamente consapevoli. Coniugando discipline specialistiche e competenze di settore, forniamo una consulenza indipendente, necessaria per costruire e salvaguardare il valore futuro del vostro business. Risk assurance solution sets Business Controls Advisory Controls advisory (standardisation, automation, integration and optimisation) Controls design and effectiveness assessment 1 Business Resilience Risk management Regulatory compliance Fraud risk and controls Business continuity Corporate Governance 10 Risk assurance 2 Risk & Compliance Performance Assurance Third Party Assurance attraverso l uso di standard riconosciuti, quali ISAE 3000 / ISAE 3402 / SSAE 16 Sustainability and climate change Reporting integrato 3 Commercial assurance IT Risk Assurance ERP Controls and Assurance Data Assurance IT Risk and Governance 4 IT Project Assurance Internal Audit Services Internal Audit Outsourcing Internal Audit Co-sourcing Internal Audit advisory: - Methodologie: risk assessment, pianificazione e svolgimento delle attività - Modelli di gestione - Review di efficacia, efficienza e produttività - Quality Assurance Review Corporate Treasury and Commodity Solutions Ottimizzazione dei processi di tesoreria (incassi, pagamenti, gestione delle liquidità, previsioni di cassa, rischi finanziari, funding, relazioni bancarie, garanzie) Indirizzo nell analisi delle implicazioni contabili e di reporting delle transazioni finanziarie Consulenza in materia di rischi e controlli sulle problematiche connesse al cash management e al working capital management 6 5

La nostra value proposition Il nostro obiettivo è quello di essere un partner strategico per le organizzazioni con riferimento ai servizi di assurance correlati ad un ampia gamma di rischi. Grazie alla nostra esperienza abbiamo individuato alcune areechiave che le imprese devono gestire in via prioritaria e che generano rischi rilevanti: i processi di predisposizione delle informazioni (finanziarie e non finanziarie) possono essere inaccurati o presentare o omissioni; sistemi o processi complessi disegnati per proteggere l organizzazione da eventi indesiderati o per evidenziare le problematiche chiave possono non raggiungere i loro obiettivi; la gestione dei contratti e degli accordi commerciali può essere non adeguata per le necessità di business; un evento, quale ad esempio una transazione o un rilevante progetto interno, potrebbe non riuscire a raggiungere i benefici attesi o il valore aggiunto atteso. Un portafoglio di servizi integrati, sviluppati intorno ai concetti di rischio, controllo e affidabilità, finalizzato ad aiutare i Clienti sia nella protezione del valore sia nel miglioramento delle performance di business. Rischi finanziari Legati all efficacia operativa dei processi finanziari (es. inefficace gestione della tesoreria, esposizione ai rischi connessi ai prezzi delle commodiity, ecc.). I servizi Risk assurance indirizzano: Sistemi, processi e controlli Informazioni e dati sulleperformance (finanziarie e non finanziarie) Transazioni, crisi e Rischi accadimenti di business organizzativi/ operativi Legati agli asset tangibili ed intangibili (es. funzionamento efficace ed efficiente dei sistemi ERP, sicurezza fisica e logica, gestione degli inventari, ecc.). Rischi commerciali Legati al successo commerciale di un azienda (es. progetti critici in relazione alla mission aziendale, programmi o opportunità, ecc.). Rischi di conformità regolatori che espongono l azienda alle problematiche di compliance o a contestazioni esterne (es. DLgs 231/01, Salute e Sicurezza sul lavoro, Ambiente, ecc.). Forniamo servizi in grado di indirizzare con efficacia le necessità correlate alla regolamentazione di riferimento, ai cambiamenti, e all incertezza, attraverso il consolidamento di relazioni di lungo termine con i nostri Clienti. PwC 11

Risk assurance - solutions sets Business Controls Advisory In sintesi Aiutiamo i nostri Clienti a disegnare, implementare, testare ed ottimizzare il loro sistema di controllo interno, anche attraverso l assistenza in attività di analisi e definizione di piani di miglioramento, in contesti di cambiamento nel business e/o nella legislazione di riferimento o in ottica di ritorno degli investimenti. Controls advisory (standardisation, automation, integration and optimisation) Controls design and effectiveness assessment Come creiamo valore con i nostri Clienti La nostra ambizione La gestione dei rischi e la definizione di sistemi di controllo efficaci è il cuore delle attività di Risk Assurance. Intendiamo essere riconosciuti come il consulente di fiducia su queste tematiche aiutando i nostri Clienti: a gestire i rischi con efficacia, nonché a proteggere/creare valore in un ambiente competitivo mutevole, a rispondere con tempestività al contesto regolamentare in costante evoluzione, a comprendere e gestire proattivamente i trend del settore di riferimento. Lavoriamo con i nostri Clienti per individuare soluzioni idonee a bilanciare adeguatamente rischi e controlli in modo da generare fiducia negli investitori e nei partner commerciali, che includano: l identificazione di controlli appropriati finalizzati alla mitigazione dei rischi o il rafforzamento di controlli, la verifica che siano stati posti in essere appropriati sistemi per intercettare chiaramente i rischi e valutare le relative implicazioni, la verifica dell esistenza di processi in grado di riportare informazioni accurate e di soddisfare la legislazione vigente. I servizi che forniamo I controlli sono una componente fondamentale per consentire ai processi di funzionare in maniera efficiente. Molte società, tuttavia, non prestano adeguata attenzione a tale aspetto (ad esempio, in termini di tempestività nei programmi di cambiamento o, nel tempo, su come i sistemi ed i processi si evolvono e si sviluppano). Le realtà che non considerano adeguatamente i controlli nella definizione del business perdono un importante opportunità per indirizzare i propri processi e si espongono nel lungo termine a perdite finanziarie e fallimenti operativi. A questo riguardo, siamo in grado di assistere i nostri Clienti: aiutandoli a pianificare il loro approccio al disegno dei controlli, inclusa la definizione della relativa metodologia e delle linee guida per la loro costruzione; valutando l efficacia del disegno dei controlli nel corso del ciclo di vita dei cambiamenti di business; sviluppando ed implementando un approccio formativo affinché lo staff comprenda le proprie responsabilità di controllo; fornendo assurance sul disegno e l operatività dei controlli. 12 Risk assurance

Business Resilience In sintesi Aiutiamo i nostri Clienti a costruire soluzioni di business resilienti attraverso una migliore identificazione, misurazione, mitigazione, mix dei rischi. Risk management Regulatory compliance Fraud risk and controls Business continuity Corporate Governance La nostra ambizione La business resilience è una misura della capacità dell organizzazione di resistere e rispondere al cambiamento, dalla crescita pianificata alle iniziative di trasformazione e di risposta agli eventi non pianificati. Ciò richiede rapidità e flessibilità, che si fondano sul giusto bilanciamento di supervisione, gestione del rischio, controllo e governo societario. Intendiamo rappresentare la realtà leader nell aiutare i Clienti a costruire business resilienti al rischio attraverso l eccellenza nella consulenza finalizzata alla costruzione e rivisitazione dei processi di risk management, controllo interno e compliance, che includa: il trasferimento della capacità di gestire efficacemente i rischi, così come di proteggere e creare valore in un ambiente dinamico, in continuo cambiamento, l aiuto al management nel prendere decisioni supportate da adeguate informazioni e nell agire con consapevolezza, Come creiamo valore per i nostri Clienti il supporto, in qualità di consulente di fiducia, anche attraverso approfondimenti (survey, pubblicazioni, studi) su tematiche specifiche. Lavoriamo con i nostri Clienti per identificare le aree dove si possa beneficiare di maggiore controllo, supervisione e presidio. Ciò consente loro di avere garanzia di essere sulla strada giusta e di pianificare le decisioni di business sulla base di un processo strutturato e supportato da adeguate informazioni sui rischi. Servizi Enterprise Risk Management (ERM) Analisi, valutazione e (ri)disegno dei processi di gestione del rischio Business Continuity Management (BCM) Consulenza indipendente, benchmark and stress-test dell efficacia dei programmi di BCM Assistenza all implementazione di attività BCM Problematiche dei Clienti Processi di gestione del rischio burocratici, a limitato valore aggiunto o non orientati ai cambiamenti futuri Perdita di valore/quote di mercato ed eccessivi tempi di recupero Incertezza relativa alla capacità di risposta organizzativa in aree di business critiche Incremento della complessità nelle operazioni Fraud risk and controls Valutazione, (ri)disegno e test dei modelli di fraud risk management (rischi e controlli) Frodi o fallimenti nei controlli Incremento nell esposizione ai rischi di frode in relazione a cambiamenti di business e delle relative operazioni, processi o normative di riferimento Regulatory compliance Valutazione, disegno, verifica e assurance modelli di gestione dei rischi e di controllo finalizzati a rispondere alle necessità correlate alla legislazione vigente o di futura implementazione e ai requirement definiti da enti regolatori Necessità di soddisfare requisiti normativi e di allineamento a nuove leggi Problematiche riscontrate nell adempimento ad obblighi normativi Necessità di ottimizzare le risposte alle esigenze di compliance Corporate Governance Analisi, valutazione e (ri)disegno dei sistemi di governo societario, in linea con gli obiettivi dell organizzazione Sistemi di governo societario non allineati ai requirements attesi dagli enti regolatori e alle best practices Sistemi di governance inefficaci nel disporre di informazioni adeguate e tempestive per le decisioni aziendali PwC 13

Performance Assurance In sintesi Aiutiamo i nostri Clienti a poter fare un adeguato affidamento (interno ed esterno) nelle proprie business performance, sia finanziarie che non finanziarie, attraverso consulenza indipendente e assurance. Third Party Assurance attraverso l uso di standard riconosciuti, quali ISAE 3000/ISAE 3402/SSAE 16 Sustainability and climate change Reporting integrato Commercial assurance La nostra ambizione La nostra ambizione è di essere percepiti dai nostri Clienti come il principale partner nel miglioramento dei processi di trasparenza e di affidabilità delle informazioni, in cui i nostri servizi di Performance Assurance siano uno strumento chiave nella relazione. Il nostro obiettivo primario è quello di erogare servizi in grado di generare un vantaggio commerciale per i nostri clienti attraverso informazioni e processi affidabili. Come creiamo valore per i nostri Clienti Il nostro focus è l incremento della capacità dei Clienti di produrre informazioni affidabili ed accurate attraverso un affidabile ambiente di controllo. Il nostro lavoro può, perciò, focalizzarsi nel fornire un adeguato livello di assurance sui controlli, sui processi e/o sulle informazioni. Le problematiche-chiave dei nostri Clienti che sappiamo indirizzare includono: Compliance: i requisiti correlati alla compliance legislativa, legale e contrattuale possono necessitare di un opinion o un attività di assurance da parte di una terza parte indipendente. Eventi/issues: siamo in grado di aiutare i nostri Clienti che hanno sofferto di fallimenti nei controlli o per cui l integrità delle informazioni prodotte è stata messa in discussione o compromessa. Commercial: i nostri servizi possono essere richiesti in mercati dove sono richieste specifiche licenze/ autorizzazioni o dove i Clienti intendano associare il proprio nome con la qualità del brand PwC, dimostrare la loro integrità al mercato ed essere considerati affidabili attraverso la nostra assurance indipendente. La nostra value proposition Aiutare i Clienti a costruire un vantaggio commerciale da processi ed informazioni affidabili I servizi di Performance Assurance consentono di stabilire un vantaggio commerciale indirizzando proattivamente le seguenti tematiche, finanziarie e non finanziarie: fiducia degli investitori e degli stakeholter reputazione integrità impatto ambientale correttezza dei rapporti commerciali conformità a normative e requisiti regolamentari attrattività per la forza lavoro elementi-chiave di business Complessità: i fattori che guidano i nostri servizi sono milti-dimensionali e specialmente pertinenti per mercati con un alto grado di complessità organizzativa, dove sussiste una mancanza di fiducia da parte degli stakeholder e dove il miglioramento della fiducia nei clienti è visto come un reale vantaggio competitivo. 14 Risk assurance