Source: http://docplayer.it/1733609-Il-sistema-di-controllo-interno-indice-del-contenuto.html
Timestamp: 2017-08-16 17:41:35+00:00

Document:
Il Sistema di Controllo Interno Indice del contenuto - PDF
Il Sistema di Controllo Interno Indice del contenuto
Download "Il Sistema di Controllo Interno Indice del contenuto"
Martina Grilli
1 Il Sistema di Controllo Interno Indice del contenuto 1. Definizione e Componenti Definizione del Controllo Interno Che cosa ci si può attendere dal Controllo Interno Che cosa non ci si può attendere dal Controllo Interno Componenti del Controllo Interno Ruoli e responsabilità Efficacia 2. Ambiente di controllo Fattori dell ambiente di controllo Integrità e valori etici Differenze e relative conseguenze Applicazione alle piccole e medie aziende 3. dei rischi Obiettivi Rischi Gestione del cambiamento Piccole e medie aziende 4. Attività di controllo Tipologia delle attività di controllo Integrazione delle attività di controllo con la valutazione dei rischi Controlli sui sistemi informativi Controlli peculiari alla specifica azienda 5. Informazioni e comunicazione Informazioni Comunicazione Applicazione alle piccole e medie aziende 6. Monitoraggio Attività di monitoraggio continuo Valutazioni specifiche Rapporti sulle disfunzioni Applicazione alle piccole e medie aziende 7. Limiti del Controllo Interno Giudizio Disfunzioni Deroghe dei dirigenti Collusione Rapporto costi-benefici 8. Ruoli e responsabilità Persone e organi responsabili Consiglio di Amministrazione Terzi
2 Il Sistema di Controllo Interno Attività di controllo Le attività di controllo si possono definire come l applicazione delle politiche e delle procedure che garantiscono al management che le sue direttive siano attuate. Esse assicurano l adozione dei provvedimenti, necessari per far fronte ai rischi che potrebbero pregiudica re la realizzazione degli obiettivi aziendali. Le attività di controllo si attuano in tutti i livelli gerarchici e funzionali della struttura organizzativa. Tali attività includono un insieme d attività diverse, come approvazioni, autorizzazioni, verifiche, raffronti, esame della performance operativa, protezione dei beni aziendali e separazione dei compiti. Le attività di controllo sono l applicazione delle politiche e delle procedure, ovvero le azioni svolte dalle persone per realizzare le politiche, destinate ad assicurare l attuazione delle direttive emesse dal management per la gestione dei rischi. Le attività di controllo si possono suddividere in tre categorie in base agli obiettivi generali dell azienda: attività di controllo relative agli aspetti operativi, attività di controllo sulle informazioni di bilancio e attività di controllo sul rispetto dei vincoli legali e regolamentari. I controlli possono riguardare specificatamente un area o, come spesso accade, più aree. In effetti, secondo le circostanze, una data attività di controllo può contribuire alla realizzazione di obiettivi comuni a più categorie. Così, le attività di controllo relative all area operativa possono anche contribuire ad assicurare l affidabilità delle informazioni di bilancio, i controlli sulle informazioni di bilancio possono contribuire al rispetto dei vincoli normativi e così via. Per esempio, il direttore commerciale di un centro di distribuzione di parti di ricambio riceve giornalmente dei rapporti informativi sintetici dai capifiliale. Siccome il direttore commerciale raffronta i rapporti ricevuti con le vendite e con le provvigioni contabilizzate, questo controllo consente di soddisfare sia gli obiettivi dell area operativa sia quelli relativi alle informazioni di bilancio. In un attività di commercio al dettaglio, le note di credito emesse per merce resa dai clienti sono controllate numerando sequenzialmente i documenti e riepilogando gli stessi in vista della contabilizzazione e quindi della predisposizione dei bilanci. Questo riepilogo fornisce anche un analisi per prodotto, utilizzata dal responsabile degli acquisti per decidere sui futuri approvvigionamenti e per il controllo delle scorte. In tal modo, le attività di controllo, essenzialmente connesse all elaborazione delle informazioni di bilancio, hanno fornito un importante contributo alla realizzazione di obiettivi connessi con l operatività aziendale. Sebbene queste categorie siano utili per studiare il sistema di Controllo Interno, la particolare categoria nella quale un controllo può essere classificato non è tanto importante quanto il ruolo
3 che il controllo stesso assume per il raggiungimento di determinati obiettivi aziendali. Tipologia delle attività di controllo Sono stati descritti diversi tipi di controllo, come per esempio: controlli preventivi, investigativi, manuali, informatici, di gestione. Le attività di controllo possono essere classificate in funzione di obiettivi specifici, come quello di assicurare la completezza e l accuratezza dell elaborazione dei dati. Qui si espongono alcune attività di controllo, ordinariamente svolte dal personale a vari livelli organizzativi. Tale descrizione viene fatta al fine di illustrare la varietà delle attività di controllo, senza suggerire alcuna particolare suddivisione in categorie. Analisi svolte dall alta direzione. Le performance realizzate sono analizzate raffrontandole con i budget, con le proiezioni, con i risultati dei periodi precedenti e con i risultati dei concorrenti. Si esamina l andamento delle principali iniziative adottate (come campagne di marketing, miglioramenti di processi produttivi, programmi di contenimento o di riduzione dei costi) per determinare in che misura gli obiettivi siano stati conseguiti. Si supervisiona la realizzazione dei piani per lo sviluppo di nuovi prodotti, di joint-venture o di finanziamenti. Le azioni intraprese dal management per analizzare e seguire questi componenti costituiscono attività di controllo. Gestione delle attività o delle funzioni. Tutti i responsabili di funzioni o attività procedono all analisi delle performance. Per esempio, in una banca un manager responsabile dei prestiti personali analizza i rapporti elaborati per filiale, per regione e per tipo di prestito (incluse le garanzie), controlla le sintesi, identifica le tendenze, raffrontando i risultati ottenuti con le statistiche economiche e con i target. A loro volta, i direttori di filiale ricevono i dati relativi a nuovi affari ripartiti per funzionario e per segmento di mercato. I direttori di filiale verificano inoltre il rispetto delle norme di legge, esaminando, per esempio, le relazioni richieste dalle autorità tutorie in merito a nuovi depositi che eccedono specifici importi. I flussi giornalieri di tesoreria sono riconciliati con le situazioni nette comunicate alla sede centrale, per consentire a quest ultima di gestire i trasferimenti e gli investimenti. Elaborazione dei dati. Numerosi controlli vengono eseguiti per verificare l accuratezza, la completezza e l autorizzazione delle operazioni. I dati inseriti sono sottoposti a procedure automatiche di controllo o confrontati con archivi di verifica approvati. L ordine di un cliente, per esempio, viene accettato solo dopo il raffronto con un file clienti autorizzato e la verifica del fido concesso. Si controlla la sequenza numerica delle operazioni, per rilevarne la completezza. I totali dei files sono confrontati e riconciliati con i saldi iniziali e con i conti di controllo. Le anomalie che richiedono delle verifiche sono trattate da personale amministrativo e, se necessario, segnalate ai responsabili. Lo sviluppo di nuovi sistemi e le modifiche di quelli esistenti sono soggetti a controllo, così come l accesso ai dati, agli archivi e ai programmi. I controlli sul trattamento dei dati saranno approfonditi nel prosieguo di questo studio. Controlli fisici. Attrezzature, scorte, titoli, liquidità e altre attività sono protetti fisicamente e periodicamente inventariati e confrontati con le risultanze contabili. Indicatori di performance. L analisi comparata di diversi insiemi di dati, operativi o finanziari, l esame delle correlazioni e le conseguenti azioni investigative e correttive costituiscono attività di controllo. Gli indicatori di performance includono, per esempio, le variazioni dei prezzi di acquisto, la percentuale degli ordini urgenti e l incidenza dei resi sul totale degli ordini emessi. Indagando su risultati imprevisti o su tendenze anomale, il management identifica le situazioni in cui gli obiettivi connessi all attività di ap-
4 provvigionamento rischiano di non essere realizzati. Se le suddette informazioni sono utilizzate unicamente per prendere decisioni gestionali, l analisi degli indicatori di performance serve esclusivamente ai controlli operativi; mentre, se le stesse sono utilizzate per verificare risultati inattesi evidenziati dal sistema contabile, l analisi degli indicatori di performance contribuisce anche al controllo delle informazioni di bilancio. Separazione dei compiti. Alfine di ridurre il rischio di errori e irregolarità, i compiti vengono ripartiti tra più persone. Per esempio, l autorizzazione delle operazioni, la loro contabilizzazione e la gestione dei beni corrispondenti devono essere svolte da persone diverse. La persona che autorizza vendite a credito non sarà responsabile della tenuta della contabilità clienti né avrà accesso agli incassi. Analogamente, gli addetti alle vendite non devono avere la possibilità di modificare gli archivi relativi ai prezzi dei prodotti e alle percentuali delle provvigioni. Gli esempi esposti illustrano solo alcune delle innumerevoli procedure svolte giornalmente nelle aziende, che servono a garantire l aderenza delle attività ai programmi operativi e a mantenere l organizzazione in rotta verso la realizzazione degli obiettivi. Politiche e procedure Le attività di controllo si basano normalmente su due elementi: le politiche che definiscono ciò che si deve fare e costituiscono la base per il secondo elemento; le procedure, che realizzano in pratica le politiche. Per esempio, in una banca una politica può prevedere l esame, da parte del direttore di filiale, delle operazioni in titoli effettuate per conto di clienti. La procedura consiste nello svolgere nei tempi richiesti questo esame, utilizzando i parametri indicati nella politica, come per esempio la natura e i volumi dei titoli trattati in relazione al patrimonio personale del cliente e agli anni del suo rapporto con la banca. In molti casi, le politiche da adottare vengono comunicate verbalmente. La politica non scritta può risultare efficace se è di applicazione consolidata e molto chiara oppure, nel caso in cui si tratti di piccole aziende, in cui i canali di comunicazione coinvolgono solo un numero limitato di responsabili facilitando un interazione e supervisione del personale. Scritta o no, in ogni caso, una politica deve essere attuata totalmente, seriamente e con coerenza. Una procedura seguita meccanicamente, se perde di vista la ragione per la quale è stata adottata, sarà sicuramente una procedura inutile. E essenziale inoltre che i rilievi emersi dall applicazione delle procedure siano esaminati e siano oggetto, se necessario, di appropriate azioni correttive. Tali azioni variano a seconda delle dimensioni e della struttura aziendale. In una grande società, esse si basano su processi di reporting formalizzati (le divisioni indicheranno le ragioni per cui gli obiettivi non sono stati conseguiti ed i provvedimenti adottati per rimediarvi) mentre in una piccola società padronale il titolare incontra personalmente il direttore di produzione per determinare le cause dei problemi e gli interventi da attivare. Integrazione delle attività di controllo con la valutazione dei rischi Parallelamente alla valutazione dei rischi, il management deve definire e attuare un piano di azione destinato a gestire i rischi stessi. La definizione di questo piano consente di individuare le attività di controllo che possono garantire che le azioni siano svolte correttamente e nei tempi previsti. Per esempio, un azienda può fissare come obiettivo di conseguire o superare un certo volume di vendita. Tra i rischi identificati figura quello di non avere una conoscenza adeguata dei bisogni attuali e futuri dei clienti.
5 Per gestire questo rischio, il management può, peraltro, rilevare l andamento storico dei comportamenti d acquisto dei propri clienti ed effettuare un nuovo studio di mercato. Queste azioni o interventi servono anche a definire le attività di controllo da svolgere. Le attività di controllo fanno parte integrante dei processi attraverso i quali l azienda cerca di conseguire i propri obiettivi. Le attività di controllo non sono fine a se stesse e non esistono semplicemente perché è giusto o corretto. Nell esempio precedente, il management deve adottare dei provvedimenti per assicurare che i suoi obiettivi di vendita siano conseguiti. Le attività di controllo sono meccanismi che facilitano la realizzazione degli obiettivi. Tali attività possono consistere nel seguire gli sviluppi delle vendite per cliente in rapporto ai tassi di crescita previsti, come anche in interventi per garantire l accuratezza dei dati pervenuti. Il controllo, in questo caso, è parte integrante dei processi gestionali. Controlli sui sistemi informativi Dato l ampio affidamento fatto sui sistemi informativi, è necessario che gli stessi siano tenuti sotto controllo, quali che siano le loro dimensioni e le informazioni prodotte, contabili, operative o connesse al rispetto delle leggi. La maggior parte delle organizzazioni, comprese le piccole aziende o le divisioni delle grandi aziende, dispone di computer per gestire l informazione. Di conseguenza, i commenti che seguono si riferiscono a sistemi informativi sia automatizzati che manuali. I controlli applicati ai sistemi informativi gestiti con mezzi esclusivamente manuali differiscono da quelli applicati ai sistemi computerizzati. Tali controlli, sebbene diversi, si basano su concetti identici. Le attività di controllo relative ai sistemi informativi si possono ripartire in due gruppi. Il primo riguarda i controlli generali, che si applicano alla quasi totalità dei sistemi e assicurano il loro corretto e continuo funzionamento. Il secondo gruppo riguarda i controlli applicativi, che includono le procedure automatizzate e le relative procedure manuali per controllare l elaborazione delle diverse operazioni. L insieme di questi controlli consente di assicurare la completezza, l accuratezza e la validità delle informazioni contabili o di altre informazioni immagazzinate nel sistema. Controlli generali I controlli generali riguardano normalmente le operazioni svolte dal CED, l acquisizione e la manutenzione del software di sistema, la protezione degli accessi, lo sviluppo e la manutenzione del software applicativo. Questi controlli si applicano a tutti i sistemi: mainframe, minicomputer e stazioni di lavoro individuali. Controlli sul CED I controlli sul CED includono l organizzazione e la pianificazione dei lavori, gli interventi degli operatori, le procedure di backup e recupero e i piani di sicurezza (contingency o disaster recovery plan). Negli ambienti più sofisticati, questi controlli si riferiscono anche alla pianificazione dei carichi di macchina e alla ripartizione d impiego delle risorse. In un ambiente ad alta tecnologia, la schedulazione dei lavori avviene automaticamente e l operatore può intervenire on-line. Gli strumenti di gestione degli archivi dei dati caricano automaticamente i files su un unità di lettura ad alta velocità prima che inizi il lavoro successivo. Il responsabile della gestione dei turni non ha più bisogno di siglare il giornale macchina, in quanto questo non viene più stampato, ma memorizzato direttamente dal sistema. Centinaia di messaggi passano ogni secondo su una console che supporta più unità centrali. I minicomputer funzionano tutta la notte senza sorveglianza.
6 Controlli sul software di sistema Questi controlli riguardano l acquisizione, l installazione e la manutenzione del software di sistema (sistema operativo, sistema di gestione del data base, software di rete, software di sicurezza e sistemi di supporto) che assicurano il funzionamento del sistema nel suo complesso e del software applicativo. Il software di sistema, vero centro nevralgico dell attività del centro elaborazioni, assicura le funzioni di accesso alle risorse e di impiego e controllo delle stesse. Può fornire informazioni sull uso dei sistemi di supporto in modo che gli accessi non autorizzati, effettuati per esempio per alterare dati, siano registrati e segnalati per eventuali indagini. Controlli di accesso Questi controlli hanno assunto un importanza crescente con lo sviluppo delle reti di telecomunicazione. Gli utilizzatori del sistema possono essere in parte sparsi per il mondo e in parte in locali diversi dello stesso edificio. Se sono efficaci, i controlli in questione permettono di proteggere il sistema contro accessi e utilizzi non autorizzati. Se ben concepiti, possono difendere dai cosiddetti pirati informatici. Adeguate procedure di controllo degli accessi, come il cambiamento frequente dei numeri di telefono per il collegamento remoto o l installazione di un dispositivo di richiamata dell utilizzatore a un numero di telefono autorizzato (call back), che evita l accesso diretto al sistema, possono costituire efficaci metodi di prevenzione di accessi non autorizzati. I controlli di accesso permettono agli utenti di utilizzare solo le applicazioni o funzioni di cui hanno bisogno, contribuendo così ad attuare una separazione dei compiti. I profili degli utenti autorizzati o interdetti all accesso a un applicazione o a una certa funzione, devono essere esaminati periodicamente e ogni volta che è necessario. Difatti, il personale licenziato o scontento o insoddisfatto può rappresentare una minaccia per il sistema molto più grave di quella dei pirati informatici; le password e i profili degli utenti licenziati devono essere immediatamente annullati. Non consentendo l utilizzo del sistema e le sue modifiche a persone non autorizzate, l integrità dei dati e dei programmi viene protetta. Controlli sullo sviluppo e manutenzione del software applicativo Per gran parte delle organizzazioni, lo sviluppo e la manutenzione del software applicativo sono molto costosi. I costi dei sistemi informativi gestionali (MIS, Management Information Systems), i tempi spesi, le competenze richieste, l hardware e il software necessari, rappresentano investimenti d entità notevole. Al fine di gestire questi costi, numerose organizzazioni hanno messo a punto delle metodologie di sviluppo dei sistemi che consentono di esercitare un controllo sui progetti di sviluppo o di manutenzione, fornendo un piano che va dalla progettazione alla realizzazione, indicando le fasi specifiche, la documentazione richiesta, le approvazioni necessarie e le modalità di controllo sullo stato di avanzamento delle diverse attività. La metodologia deve prevedere adeguati controlli sulle modifiche da apportare al sistema: procedure per le richieste di approvazione dei progetti di modifica, analisi di questi ultimi, convalide, test e modalità di avviamento in produzione, che assicurino che le modifiche siano realizzate correttamente. Un alternativa allo sviluppo interno è costituita dall utilizzo di pacchetti applicativi standard, la cui diffusione è in continua crescita. I produttori forniscono sistemi flessibili e integrati, che permettono di eseguire le necessarie personalizzazioni utilizzando le opzioni inserite nei sistemi stessi. Molte metodologie di sviluppo prevedono l acquisto di pacchetti standard come alternativa allo sviluppo e includono i passi necessari per controllare i processi di selezione e implementazione. Controlli sui sistemi applicativi I controlli sui sistemi applicativi servono per verificare il funzionamento dei programmi, assicu-
7 rando la completezza e l accuratezza dell elaborazione delle operazioni, la loro autorizzazione e la loro validità. Particolare attenzione deve essere dedicata alle interfacce di un applicazione, poiché queste sono spesso collegate con altri sistemi che a loro volta devono essere controllati, per assicurarsi che tutte le informazioni da elaborare siano ricevute e distribuite in modo appropriato. Uno dei contributi significativi dell informatica al controllo è la sua capacità di prevenire l inserimento di dati erro nei nel sistema, come anche di individuare e correggere quelli che vengono inseriti. Per fare ciò, gran parte dei controlli sono supportati da procedure automatizzate (edit check) che includono controlli sul formato, l esistenza, la ragionevolezza e altre verifiche sui dati incorporate nell applicazione nel corso del suo sviluppo. Se queste verifiche sono state ben progettate, possono favorire il controllo dei dati inseriti nel sistema. Relazioni tra controlli generali e controlli sui sistemi applicativi Queste due categorie di controlli del sistema informatico sono interdipendenti. I controlli generali sono necessari per assicurare il funzionamento dei controlli sui sistemi applicativi, che a loro volta dipendono dall affidabilità del processo elaborativo. Per esempio, controlli sui sistemi applicativi, come riscontri automatizzati e controlli di stampa, esaminano in tempo reale i dati inseriti nel sistema, segnalano immediatamente le anomalie individuate o i formati errati permettendone l immediata correzione. A tal fine, messaggi d errore appaiono al terminale o sono rilevati su un tabulato delle anomalie. L insufficienza dei controlli generali non consente di fare affidamento sui controlli automatizzati, che richiedono che il sistema funzioni correttamente, utilizzando i file appropriati o includendo nelle apposite stampe tutte le anomalie. Un altro esempio dell equilibrio necessario tra controlli sui sistemi applicativi e controlli generali è costituito dai controlli di completezza, frequentemente utilizzati per certi tipi di operazioni per le quali sono adottati documenti prenumerati. Questi sono generalmente documenti interni come gli ordini di acquisto. I numeri duplicati sono segnalati o respinti dal sistema. Per attivare questo controllo, il sistema rifiuterà l informazione che presenta anomalie oppure la terrà in sospeso in un apposito file, mentre l utente riceverà un tabulato che elenca tutti i numeri mancanti o doppi e tutte le operazioni che si scostano sensibilmente dai parametri stabiliti. Il sistema risponde correttamente a queste esigenze? In che modo coloro che sono preposti al controllo dei contenuti dei tabulati per il follow-up sono sicuri della completezza delle voci che vi figurano? La risposta a queste domande è data dai controlli generali. I controlli sullo sviluppo del sistema che prevedono esami e test approfonditi delle applicazioni, consentono di verificare che la logica del programma sia valida e che lo stesso sia stato testato per verificare che tutte le anomalie vengano effettivamente segnalate. Una volta installata l applicazione, i controlli sull accesso e sulla manutenzione assicurano che nessuna persona non autorizzata possa utilizzare o modificare l applicazione stessa e che le modifiche apportate siano debitamente autorizzate. I controlli sull operatività del CED e sul software di sistema assicurano che le procedure utilizzino e aggiornino gli archivi in modo corretto. La relazione tra i controlli sui sistemi applicativi e i controlli generali consiste nel fatto che questi ultimi sono indispensabili al funzionamento dei primi e che entrambi sono necessari per garantire un elaborazione completa e accurata dei dati. Evoluzione delle tecnologie Le nuove tecnologie creano nuovi problemi in termini di controllo. Queste tecnologie, che inclu-
8 dono strumenti di sviluppo del software (CASE, ComputerAssisted Software Engineering), la creazione di prototipi che permettono di generare nuovi sistemi, il trattamento delle immagini e lo scambio automatizzato di dati (EDI, Electronic Data Interchange) influenzano il modo in cui i controlli vengono realizzati, ma non cambiano i principi base del controllo. A titolo d esempio, nel campo dell informatica distribuita (EUC, End User Computing), l accrescimento della potenza dei microcomputer e il basso costo dei minicomputer consente una distribuzione diffusa dei dati e della potenza di elaborazione. I dipartimenti e le unità operative possono così effettuare le proprie elaborazioni con una rete locale autonoma e poco costosa. Si tratta in genere di applicazioni sviluppate e seguite dagli utenti, piuttosto che di software sviluppato centralmente. Per assicurare controlli adeguati sui sistemi di informatica distribuita, è necessario che siano definite e applicate norme per lo sviluppo, la manutenzione e l operatività dei sistemi. L ambiente d informatica distribuita dovrà essere sottoposto a un attività di controllo simile ai più tradizionali ambienti mainframe. L intelligenza artificiale o i sistemi esperti costituiscono una tecnologia in sviluppo. In futuro, quando queste tecnologie saranno integrate in molte applicazioni (sviluppate dal settore sistemi informativi, dagli utenti finali o acquistate) sorgerà il problema di decidere quali tra queste siano più adatte, quali strumenti debbano essere utilizzati e in che maniera debba procedere il controllo. Molti pensano che questi sistemi saranno alla fine controllati allo stesso modo in cui si controlla attualmente l informatica distribuita. All epoca in cui questi iniziavano a svilupparsi rapidamente, la gente si poneva la stessa domanda prima di rendersi conto che il controllo sarebbe stato effettuato allo stesso modo di prima, cioè tramite adeguate attività di controllo. Controlli peculiari alla specifica azienda Poiché ogni azienda ha propri obiettivi e realizza proprie strategie, esistono differenze nella struttura degli obiettivi e nelle relative attività di controllo. Anche se due organizzazioni hanno obiettivi e strutture identici, le loro attività di controllo non saranno simili. Ogni azienda è gestita da individui diversi, che utilizzano il loro giudizio personale nell attivare il Controllo Interno. Inoltre, i controlli riflettono l ambiente e il settore nei quali l azienda opera, come anche la complessità della sua organizzazione, la sua storia e la sua cultura. L ambiente nel quale l azienda opera influenza i rischi cui la stessa èesposta e può presentare obblighi particolari in merito ai rendiconti esterni o richiedere il rispetto dileggi o regolamenti specifici. Un azienda di prodotti chimici, per esempio, deve gestire dei rischi legati all ambiente in misura maggiore di una tipica società di servizi e deve trattare la questione dell eliminazione delle scorie nell informativa di bilancio. La complessità di un azienda, la natura e l ambito delle sue attività influenzano le relative attività di controllo. Le organizzazioni complesse con attività diversificate devono affrontare problemi di controllo più difficili rispetto a organizzazioni più semplici e con attività meno articolate. Un organizzazione con attività decentralizzate che favorisce l autonomia locale e l innovazione richiede tipologie di controllo diverse da quelle messe a punto da un organizzazione fortemente centralizzata. Altri fattori che influenzano la complessità di un organizzazione, e pertanto la natura del suo sistema di controllo, sono: la localizzazione e la dispersione geografica, la portata e la complessità delle attività e i metodi di elaborazione delle informazioni. Tutti questi fattori influenzano le attività di controllo, che devono essere progettate in vista di un efficace realizzazione degli obiettivi dell organizzazione. Piccole e medie aziende I concetti fondamentali delle attività di controllo svolte nelle piccole e medie aziende non differi-
9 scono sostanzialmente da quelli delle grandi aziende, ma diverso è il grado di formalizzazione con il quale tali attività vengono svolte. Inoltre, certe attività di controllo non saranno mai adottate dalle piccole e medie aziende, perché spesso il controllo attivato dal loro management è efficace. Per esempio, il coinvolgimento diretto dell'amministratore Delegato e di altri dirigenti nell elaborazione di un nuovo piano di marketing, la scarsa delega di autorità in materia di credito ai clienti, di acquisti e variazioni delle linee di credito, consentono un controllo rigoroso, riducendo o evitando la necessità di mettere a punto controlli di maggior dettaglio. La conoscenza dei dati relativi ai principali clienti, direttamente ottenuta sul lavoro, e un esame attento degli indicatori di performance, consentono spesso di ridurre il livello delle attività di controllo praticate nelle grandi aziende. Un appropriata separazione dei compiti sembra spesso presentare delle difficoltà nelle piccole aziende, almeno in apparenza. Anche le aziende che hanno poco personale sono generalmente in grado di ripartire le responsabilità in modo che il controllo incrociato sia assicurato. Ma se ciò non è possibile, come può accadere in certe circostanze, la supervisione diretta del titolare dell azienda su attività incompatibili può assicurare il necessario controllo. Per esempio, non è raro, allorquando esiste un rischio di pagamenti irregolari, che sia il titolare dell azienda la sola persona autorizzata a firmare gli assegni o che si richieda alla banca di inviare al titolare gli estratti conto mensili in busta chiusa per una verifica degli assegni emessi. I controlli sul sistema informatico, in particolare i controlli informatici generali e più specificatamente i controlli di accesso, possono causare problemi nelle piccole e medie aziende. Ciò a causa del modo informale con cui le attività di controllo sono spesso svolte. Ancora una volta, la soluzione può venire dal forte coinvolgimento del vertice delle piccole aziende nelle operazioni di gestione. Una ragionevole sicurezza che ogni errore significativo sarà individuato, deriva spesso dall utilizzo continuo da parte della dirigenza delle informazioni generate dal sistema e dalla valutazione di queste informazioni alla luce della loro conoscenza diretta dell attività aziendale, unitamente a certi controlli chiave effettuati da altre persone. Le attività di controllo dovranno essere valutate nel contesto delle direttive impartite dal management per gestire i rischi connessi agli obiettivi prefissati per ogni attività significativa. La persona incaricata di questa valutazione dovrà determinare se le attività di controllo siano correlate al processo di valutazione dei rischi e se siano adeguate alle direttive. Questa valutazione sarà effettuata per ognuna delle attività aziendali importanti, inclusi i controlli generali del sistema informatico. La valutazione dovrà riguardare non solo la pertinenza dell attività di controllo in relazione al processo di valutazione dei rischi, ma anche la modalità della loro applicazione.
Il sistema di gestione dei dati e dei processi aziendali. Il sistema di controllo interno
Il sistema di gestione dei dati e dei processi aziendali Il sistema di controllo interno Argomenti della lezione 1 - Controllo Interno: definizione e componenti 2 - Ambiente di controllo 3 - Valutazione
Allegato A. Ruolo degli organi aziendali, sistemi informativi e sistema dei controlli interni. 1. RUOLO DEGLI ORGANI AZIENDALI
66 Allegato A Ruolo degli organi aziendali, sistemi informativi e sistema dei controlli interni. 1. RUOLO DEGLI ORGANI AZIENDALI Gli organi aziendali assumono un ruolo fondamentale per la definizione di
RIMANENZE DI MAGAZZINO ESEMPLIFICAZIONE
RIMANENZE DI MAGAZZINO ESEMPLIFICAZIONE Università Roma Tre Facoltà di Economia Federico Caffè Prof. Ugo Marinelli Anno accademico 10 11 Struttura del controllo sui rischi Valore delle rimanenze determinato
IL SISTEMA INFORMATIVO AZIENDALE CL. 5ATP - A.S. 2006/2007 L azienda e i suoi elementi PERSONE AZIENDA BENI ECONOMICI ORGANIZZAZIONE L azienda è un insieme di beni organizzati e coordinati dall imprenditore
CON LA CARTA DEI SERVIZI, I NOSTRI UTENTI SONO SEMPRE AL CENTRO DELLE NOSTRE ATTENZIONI.
CARTA DEI SERVIZI La qualità del servizio nei confronti dell Utente e la soddisfazione per l utilizzo delle soluzioni sono obiettivi strategici per Sistemi. Le soluzioni software Sistemi, siano esse installate
Il controllo di gestione nelle aziende che operano su commessa e l informativa di bilancio sui lavori in corso
Dipartimento Impresa Ambiente & Management Mirella Zito Il controllo di gestione nelle aziende che operano su commessa e l informativa di bilancio sui lavori in corso Copyright MMIX ARACNE editrice S.r.l.
GRUPPI DI IMPRESA: SISTEMI DI PIANIFICAZIONE E CONTROLLO
http://www.sinedi.com ARTICOLO 63 LUGLIO/AGOSTO 2013 GRUPPI DI IMPRESA: SISTEMI DI PIANIFICAZIONE E CONTROLLO La letteratura dedicata al controllo di gestione è estremamente ampia e si è sviluppata largamente
Sistemi di Gestione dei Dati e dei Processi Aziendali. Computer-Assisted Audit Technique (CAAT)
Sistemi di Gestione dei Dati e dei Processi Aziendali Computer-Assisted Audit Technique (CAAT) Indice degli argomenti Introduzione Metodologia Esempi Conclusioni Slide 2 Introduzione Metodologia Esempi
LE RIMANENZE DI MAGAZZINO
GENERALITÀ LE RIMANENZE DI MAGAZZINO febbraio 08 LE RIMANENZE DI MAGAZZINO SONO COSTITUITE DA MERCI E PRODOTTI CHE SONO IN GIACENZA IN ATTESA DELLA VENDITA O PER ESSERE IMPIEGATI NEL PROCESSO PRODUTTIVO.
Nota informativa ISO/IEC 27001 Il processo di valutazione
Nota informativa ISO/IEC 27001 Il processo di valutazione Introduzione Questa nota informativa ha lo scopo di introdurre le fasi principali del processo di valutazione LRQA riferito al Sistema di Gestione
PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) N. 520 PROCEDURE DI ANALISI COMPARATIVA
PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) N. 520 PROCEDURE DI ANALISI COMPARATIVA (In vigore per le revisioni contabili dei bilanci relativi ai periodi amministrativi che iniziano dal 15 dicembre 2009
Organizzazione dello studio professionale Roberto Spaggiari Attolini Spaggiari & Associati Studio Legale e Tributario Partner 2014 Pagina 1 Roberto Spaggiari Attolini Spaggiari & Associati Studio Legale
E. Struttura e organizzazione del sistema
E. Struttura e organizzazione del sistema E. Struttura e organizzazione del sistema E.1 Sistema di gestione L azienda dovrebbe strutturare il SGSL seguendo i contenuti espressi nel presente documento,
Il Sistema di Controllo Interno Indice del contenuto 1. Definizione e Componenti Definizione del Controllo Interno Che cosa ci si può attendere dal Controllo Interno Che cosa non ci si può attendere dal
Comunicazione del 20 aprile 2010. Credito revolving concesso con carte di credito: cautele e indirizzi per gli operatori.
Comunicazione del 20 aprile 2010. Credito revolving concesso con carte di credito: cautele e indirizzi per gli operatori. Nell ambito dell attività di vigilanza la Banca d Italia ha svolto approfondimenti
CONSIGLIO NAZIONALE DEI DOTTORI COMMERCIALISTI E CONSIGLIO NAZIONALE DEI RAGIONIERI
CONSIGLIO NAZIONALE DEI DOTTORI COMMERCIALISTI E CONSIGLIO NAZIONALE DEI RAGIONIERI COMMISSIONE PARITETICA PER I PRINCIPI DI REVISIONE LA COMPRENSIONE DELL IMPRESA E DEL SUO CONTESTO E LA VALUTAZIONE DEI
ORGANIZZAZIONE DELLO STUDIO PROFESSIONALE E CONTROLLO DI GESTIONE 10 / 04 / 2012 Relatore: Dott. Alberto Manzo
ORGANIZZAZIONE DELLO STUDIO PROFESSIONALE E CONTROLLO DI GESTIONE 10 / 04 / 2012 Relatore: Dott. Alberto Manzo ORGANIZZAZIONE DELLO STUDIO PROFESSIONALE COSA VUOLE DIRE ORGANIZZARE? SI PUO ORGANIZZARE
DISPONIBILITÀ LIQUIDE E DEBITI VERSO BANCHE
DISPONIBILITÀ LIQUIDE E DEBITI VERSO BANCHE GENERALITÀ DISPOSIZIONI DEL CODICE CIVILE ART. 2424 DISPONIBILITÀ LIQUIDE: O. DEPOSITI BANCARI E POSTALI; O. ASSEGNI; O. DENARO E VALORI IN CASSA ( INCLUDONO
1. LE FASI DELLA GESTIONE DEI DOCUMENTI
Testo estratto da STEANO PIGLIAPOCO, La gestione informatica dei documenti: aspetti archivistici e organizzativi, in OMENICO PIAZZA (a cura di), Il protocollo informatico per la pubblica amministrazione,
Le effettive esigenze della Direzione del Personale nella gestione delle risorse umane in azienda. Andamento dal 2005 ad oggi
Le effettive esigenze della Direzione del Personale nella gestione delle risorse umane in azienda. Andamento dal 2005 ad oggi Indagine ottenuta grazie alla somministrazione di questionario ad oltre 260
Organizzazione aziendale e controllo di gestione
Organizzazione aziendale e controllo di gestione I nostri servizi: Definizione procedure di pianificazione e controllo Studio e miglioramento lay-out Studio tempi e metodi di lavorazione Ottimizzazione
L uso dei dati territoriali per la valutazione del mercato e la definizione dei target
Banca Popolare di Vicenza L uso dei dati territoriali per la valutazione del mercato e la definizione dei target Filippo Catturi, Alfredo Pastega Roma, 14 dicembre 2005 Agenda Premessa La valutazione del
METODI E STRUMENTI SEMPLICI DA UTILIZZARE PER MISURARE LE PERFORMANCE, VALUTARE I RISULTATI E ACCRESCERE LA TRASPARENZA NEGLI ENTI LOCALI.
METODI E STRUMENTI SEMPLICI DA UTILIZZARE PER MISURARE LE PERFORMANCE, VALUTARE I RISULTATI E ACCRESCERE LA TRASPARENZA NEGLI ENTI LOCALI. Sistema M.A.Ga. è un'applicazione cloud che integra un insieme
Servizi e soluzioni in outsourcing, elaborazione dati, data entry per le PMI
Siamo ancora in tempo Questo è l anno in cui lo scenario competitivo nel quale si muovono le PMI italiane è difficile come non mai in passato. L affiancamento di un Partner qualificato qual è implica per
Disponibilità Liquide e Debi1 verso Banche
Disponibilità Liquide e Debi1 verso Banche Università Roma Tre Facoltà di Economia Federico Caffè Prof. Ugo Marinelli Anno accademico 10 11 Generalità Disposizioni del codice civile art. 2424 Disponibilità
Linea Azienda. Lavori di Fine Anno
Linea Azienda Lavori di Fine Anno I contenuti del presente manuale si riferiscono ad una specifica versione del prodotto e possono essere soggetti a modifiche senza preavviso. Le immagini che riproducono
LibrERP in sintesi. www.didotech.com. Completa
LibrERP in sintesi LibrERP è una suite completa di applicazioni aziendali dedicate alla gestione delle vendite, dei clienti, dei progetti, del magazzino, della produzione, della contabilità e delle risorse
Il modello di servizio del sistema per la gestione del personale
Il modello di servizio del sistema per la gestione del personale Roma, settembre 2012 DCSII P.za Dalmazia, 1 00198 ROMA Tel. 06 47 61 11 dcsii.dag@pec.mef.gov.it Indice Introduzione La struttura del sistema
Verifica dei Risultati Analisi e Miglioramento della Qualità
Supporto ad azioni di miglioramento del sistema di gestione qualità di SerT e strutture accreditate per soggetti dipendenti da sostanze d abuso Verifica dei Risultati Analisi e Miglioramento della Qualità
elios SOFTWARE SISTEMA GESTIONALE PER LA PMI Helios - Sistema Gestionale Integrato per la PMI
elios GESTIONALE PER LE PMI SISTEMA SOFTWARE GESTIONALE PER LA PMI Helios - Sistema Gestionale Integrato per la PMI L applicativo software per la Gestione delle Attività Aziendali ERP HELIOS GESTIONE PRODUZIONE
I controlli generali IT riguardano l organizzazione della funzione IT, le attività di acquisizione e manutenzione del software, le procedure di sicurezza logica e fisica, i controlli sul funzionamento
Enti e Aziende del SSN
Allegato A Enti e Aziende del SSN PERCORSI ATTUATIVI DELLA CERTIFICABILITA Ministero della Salute Ministero dell Economia e delle Finanze 48 1. Premessa Ai sensi di quanto disposto dall articolo 2 del
www.pitagora.it www.pitagora.it La terza dimensione del controllo di gestione www.pitagora.it
www.pitagora.it www.pitagora.it www.pitagora.it Via Fiume Giallo, 3-00144 Roma tel 06.52244040 - fax 06.52244427 - info@alfagroup.it La filosofia di Pitagora Fornire gli strumenti che permettono di misurare
Gestione dell Informazione Aziendale prof. Stefano Pedrini. Sistemi integrati ERP Addendum 2 Giorgio Cocci, Alberto Gelmi, Stefano Martinelli
UNIVERSITÀ DEGLI STUDI DI BERGAMO Gestione dell Informazione Aziendale prof. Stefano Pedrini Sistemi integrati ERP Addendum 2 Giorgio Cocci, Alberto Gelmi, Stefano Martinelli I sistemi informativi Il processo
Settore delle carte di pagamento (PCI) Standard di protezione dei dati (DSS) Riepilogo delle modifiche di PCI DSS dalla versione 2.0 alla 3.
Settore delle carte di pagamento (PCI) Standard di protezione dei dati (DSS) Riepilogo delle modifiche di PCI DSS dalla versione 2.0 alla 3.0 Novembre 2013 Introduzione Il presente documento contiene un
Sistemi amministrativi e gestionali Erp nazionali e internazionali
la tua tesoreria Le banche Gli standard CBI (Corporate Banking Interbancario) del 1997 hanno uniformato i Lo Swift è lo strumento usato dalle banche di tutto il mondo per trasferire e standard SWIFT risale
ATTUAZIONE DEL PROGETTO E IL MANAGEMENT: alcune definizioni e indicazioni generali
ATTUAZIONE DEL PROGETTO E IL MANAGEMENT: alcune definizioni e indicazioni generali Cos è un progetto? Un iniziativa temporanea intrapresa per creare un prodotto o un servizio univoco (PMI - Project Management
Presentazione Mercurio.doc
MERCURIO SISTEMA INFORMATIVO PER AGENZIE DI POSTE PRIVATE Presentazione Mercurio.doc Pagina 1 di 15 Descrizione generale Il Sistema Informativo MERCURIO, con la sua impostazione modulare, è un moderno
PROGETTO TECNICO SISTEMA DI GESTIONE DELLA SICUREZZA IN CONFORMITÀ ALLA NORMA. BS OHSAS 18001 (ed. 2007) 1/10 progetto Tecnico OHSAS 18001
PROGETTO TECNICO SISTEMA DI GESTIONE DELLA SICUREZZA IN CONFORMITÀ ALLA NORMA BS OHSAS 18001 (ed. 2007) Rev. 0 del 13/01/09 1/10 progetto Tecnico OHSAS 18001 Premessa La norma OHSAS 18001 rappresenta uno
Relazione sul data warehouse e sul data mining
Relazione sul data warehouse e sul data mining INTRODUZIONE Inquadrando il sistema informativo aziendale automatizzato come costituito dall insieme delle risorse messe a disposizione della tecnologia,
STUDIO DI SETTORE YG66U ATTIVITÀ 33.12.51 RIPARAZIONE E MANUTENZIONE DI MACCHINE ED ATTREZZATURE PER UFFICIO (ESCLUSI COMPUTER, PERIFERICHE, FAX) ATTIVITÀ 58.12.02 PUBBLICAZIONE DI MAILING LIST ATTIVITÀ
CASO LIQUID AIR (Sistema di controllo interno)
CASO LIQUID AIR (Sistema di controllo interno) 1 CASO LIQUID AIR (Sistema di controllo interno) La Liquid Air spa si occupa della produzione, conservazione e trasporto di gas, utilizzabili per utilizzi
RACCORDO TRA LE SPESE IN CONTO CAPITALE REGISTRATE NEI CONTI PUBBLICI TERRITORIALI E NEI CONTI NAZIONALI ELABORATI DALL ISTAT
RACCORDO TRA LE SPESE IN CONTO CAPITALE REGISTRATE NEI CONTI PUBBLICI TERRITORIALI E NEI CONTI NAZIONALI ELABORATI DALL ISTAT Da alcuni anni l ISTAT e il DPS hanno avviato un attività sistematica di raffronto
Studio legale: sicurezza e salute sul lavoro
Studio legale: sicurezza e salute sul lavoro Le politiche adottate a livello istituzionale, produttivo e dei servizi in tema di Sicurezza e salute del lavoro sono da tempo orientate verso l implementazione
PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA Italia) 520 PROCEDURE DI ANALISI COMPARATIVA. Indice
PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA Italia) 520 PROCEDURE DI ANALISI COMPARATIVA (In vigore per le revisioni contabili dei bilanci relativi ai periodi amministrativi che iniziano dal 1 gennaio 2014
Cassa e banche: quadro di riferimento
Cassa e banche: quadro di riferimento Art. 2426 c.c. n. 8. : valutazione al valore presumibile di realizzazione dei crediti Principi contabili CNDCeR: 14 Disponibilità liquide 26 Operazioni in valuta estera
Tesoreria.net per. Il programma produce situazioni immediatamente confrontabili con i documenti inviati dalle banche.
La Soluzione per la Gestione, la Programmazione e l Analisi della Finanza Aziendale 1 di 39 Tesoreria.net per TESORERIA. NET Tesoreria. NET L'attuale operatività delle aziende evidenzia in forma ricorrente,
IL NODO DEI PAGAMENTI NELL ESPERIENZA DI REGIONE LOMBARDIA. Manuela Giaretta
IL NODO DEI PAGAMENTI NELL ESPERIENZA DI REGIONE LOMBARDIA Manuela Giaretta 23 gennaio 2014 Strumenti elettronici di pagamento Regione Lombardia è stata tra le prime Regioni ad introdurre l ordinativo
Lo Studio di Fattibilità Massimo Mecella Dipartimento di Informatica e Sistemistica Università di Roma La Sapienza Definizione Insieme di informazioni considerate necessarie alla decisione sull investimento
LA REVISIONE LEGALE DEI CONTI Clienti e
LA REVISIONE LEGALE DEI CONTI Clienti e vendite Novembre 2013 Indice 1. Crediti e vendite 2. Obiettivi di revisione 3. Pianificazione della revisione 4. La valutazione del sistema di controllo interno
Ciò che ti serve Quando ti serve Ovunque tu sia
IL GESTIONALE INTELLIGENTE La gestione della tua azienda può diventare INTELLIGENTE Da EdiSoftware una nuova generazione di GESTIONALI Ciò che ti serve Quando ti serve Ovunque tu sia Dal 1995, Soluzioni
Comune di Inverigo Provincia di Como SISTEMA DI MISURAZIONE E VALUTAZIONE DELLA PERFORMANCE INDICE INTRODUZIONE TITOLO I FINALITA E PRINCIPI Art. 1 - Finalità e oggetto Art. 2 - Principi di riferimento
I riflessi sugli assetti gestionali e organizzativi
I riflessi sugli assetti gestionali e organizzativi III 1 La sostenibilità del piano strategico e i riflessi sul finanziamento dell Istituto Come sottolineato nella Premessa, la capacità della Consob di
La Tesoreria al passaggio obbligato: la gestione attiva della Supply Chain Finance. Andrea Guillermaz Piteco
La Tesoreria al passaggio obbligato: la gestione attiva della Supply Chain Finance Andrea Guillermaz Piteco PITECO SpA PITECO PITECO nasce nel 1980. Con oltre 2500 Clienti, da 10 anni è il più importante

References: ARTICOLO 63
 ART. 2424
 art. 2424
 articolo 2
 Art. 2426
 Art. 1
 Art. 2