Source: http://docplayer.it/1575846-Processo-di-gestione-del-rischio-d-informazione-finanziaria.html
Timestamp: 2016-12-11 06:42:59+00:00

Document:
⭐Processo di gestione del rischio d informazione finanziaria
Download "Processo di gestione del rischio d informazione finanziaria"
1 Processo di gestione del rischio d informazione finanziaria Deltas S.p.A. La comunicazione finanziaria Sondrio, 9 marzo 20102 Agenda Vincoli di conformità alla L. 262/20005 Soluzioni operative Nuove sfide per il futuro 23 Rischio d informazione d finanziaria Per gli emittenti quotati aventi l Italia come Stato membro d origine, l articolo 154-bis del TUF impone un obiettivo di affidabilità e d integrità dell informazione finanziaria Adeguatezza ed effettiva applicazione delle procedure amministrative e contabili per la formazione del bilancio Cambiamento culturale e organizzativo Conformità dei documenti e loro corrispondenza alle risultanze dei libri e delle scritture contabili Idoneità dei documenti a fornire una rappresentazio ne veritiera e corretta della situazione patrimoniale, economica e finanziaria Attendibilità della relazione sulla gestione (andamento e risultato della gestione, descrizione dei principali rischi e incertezze) 34 Sistema di controllo interno Assurance complessiva sulla progettazione e sul funzionamento del SCI Verifica dell operatività della società, corrispondenza delle attività con gli obiettivi aziendali Controllo dei processi operativi Chief risk officer Internal Audit Fra cui: Dirigente preposto Process owner Compliance officer 3 livello Revisione interna 2 livello Gestori dei rischi 1 livello Controlli di linea Obiettivi Soggetti Funzione Cfr. Banca d Italia, Istruzioni di Vigilanza per le banche, Circolare n. 229, Tit. 9, p. 4, 1999 modificata e aggiornata da disposizioni successive 45 Rischio d informazione d finanziaria E il rischio attuale o prospettico d incorrere in sanzioni giudiziarie o amministrative, perdite finanziarie o danni reputazionali in conseguenza di violazioni di leggi, regolamenti o di autoregolamentazione riguardanti gli atti e le comunicazioni della società relativi all informativa contabile. 56 Regole comuni per il governo dei rischi Il processo di gestione del rischio d informazione finanziaria segue le regole di un qualunque processo di risk management ISO Risk management Vocabulary, Guide n. 73, novembre 2009, Organizzazione internazionale per gli standard (Iso); Iso 31000, Risk management Principles and guidelines (2009), Organizzazione internazionale per gli standard (Iso); COSO Enterprise Risk management framework (2004), Committee of Sponsoring Organizations della Treadway Commission; Risk Management Standard (2003), Federation of European Risk Management Associations; Standard di risk management (ad es. Australia, Nuova Zelanda); 67 Framework di gestione del rischio PRINCIPI DI RISK MANAGEMENT International Organization for Standardization, Iso 31000, Risk management Principles and guidelines, novembre 2009 Mandato e accordo Miglioramento continuo del framework Progettazione del framework per la gestione del rischio Monitoraggio e revisione del framework Implementazione della gestione del rischio PROCESSO DI RISK MANAGEMENT 78 Il modello COSO Obiettivi di controllo Componenti di controllo Attività operative Informativa finanziaria Monitoraggio Informazioni e comunicazione Attività di controllo Valutazione del rischio Ambiente di controllo Committee of Sponsoring Organizations (Treadway Commission), COSO Report - Internal Control. Integrated Framework, settembre Conformità Unità A Unità n Processo 1 Processo n Unità organizzative 89 Il modello COBIT Requisiti aziendali per l IT Processi IT Efficacia Domini Processi Efficienza Riservatezza Integrità Disponibilità Conformità Affidabilità Applicazioni Informazioni Infrastrutture Persone Integrazione tra IT e informazione finanziaria: IT Control Objectives for Sarbanes-Oxley. The role of IT in the design and implementation of internal control over financial reporting (2004, 2006). Attività Risorse IT Information Systems Audit and Control Association, IT Governance Institute, Control Objectives for Information and related Technology,10 Processo di gestione del rischio d informazione finanziaria Stabilire il contesto Dichiarazione e attestazione sottoscritte dal DP e dagli organi amministrativi delegati (ove previsto) Comunicazione e consultazione L accertamento è soddisfacente? Il trattamento è soddisfacente? (criteri, organizzazione e perimetro di analisi) Accertare il rischio (identificazione, analisi e valutazione) SI NO Trattare il rischio SI NO Accettare il rischio NO SI Occorre ripetere il processo? Monitoraggio e revisione 1011 Stabilire il contesto Criteri di base Avere almeno una visione generale sulle regole di: analisi, valutazione, accettazione dei rischi. Regole di determinazione della magnitudo Organizzazione Stabilire se: i mezzi e i poteri messi del DP siano idonei; le risorse delle unità organizzative siano adeguate; esistono eventuali sovrapposizioni funzionali. Perimetro di analisi Identificare la sua composizione, considerando la natura del rischio e l obiettivo del processo di gestione. Onere operativo, principi di coerenza e proporzionalità. 1112 Accertamento del rischio Identificazione del rischio Selezione del perimetro di analisi Ambiente aziendale Information Technology Processi amministrativi e contabili Formalizzazione dei processi rilevanti Identificazione dei rischi Rischio 1 Rischio 2 Rischio 3 Rischio 4 E D C Analisi del rischio D C C B B A Valutazione del rischio Priorità d intervento E rischio D - rischio D - rischio 1213 Modello di selezione del perimetro d analisi del RIF Società rilevanti Società non rilevanti Componente generale o trasversale Analisi dell ambiente aziendale IT a livello generale Componente amministrativa e contabile Processi aziendali rilevanti (inclusi quelli a contenuto IT) 1314 Selezione del perimetro di analisi Aree che possono incidere sul RIF Società nei gruppi d imprese Processi amministrativi e contabili Information Technology Ambiente aziendale Soglie d infrazione e criterio di rilevanza basato sul concetto di materialità Priorità d analisi: accertamento dei rischi e formalizzazione dei processi aziendali P E R IM T E RO Granularità del filtro: principio di prudenza e costi Es. società quotata o con domanda di quotazione, che opera con paesi non trasparenti Saldo contabile con valori stimati 1415 Formalizzazione del processo aziendale Unità organizzativa 1 Unità organizzativa 2 START Note Descrizione dell attività Responsabile identificato Report criticità e destinatari Documentazione prodotta e destinatari Collegamento con altra attività r1 Rischio identificato Resp. Attività 1 1 Attività 2 2 Resp. Controllo identificato D3 R1 D1 Attività 3 3 Applicativo identificato C1 Resp. No 4 R2 Sì Decisione Attività 4 D2 C2 A Dato END 1516 Identificazione dei rischi Il processo di scoperta, elencazione e descrizione degli elementi (fonte, eventi, cause e conseguenze) di un rischio. Analizzare ciò che può causare potenzialmente un danno, i controlli esistenti e gli elementi di debolezza aziendali che se correlati a cause generano un evento avverso. Insieme di eventi o accadimenti che possono causare sanzioni, perdite finanziarie o danni di reputazione in conseguenza di violazioni di leggi, regolamenti o di autoregolamentazione riguardante gli atti e le comunicazioni della società relativi all informativa contabile (es. errori, incongruenze, non correttezze e attività mancanti). 1617 Identificazione dei rischi E possibile utilizzare diversi metodi, anche combinati tra loro: brainstorming tra gruppi di risorse appositamente costituiti ed eventualmente distinti per le aree identificate nel perimetro d analisi; interviste o somministrazione di questionari a risposta aperta/chiusa con i process owner ed esperti operanti nel perimetro d analisi; analisi di scenario e what-if : per aree d interesse meno tangibili, come l ambiente aziendale; check-list dei potenziali eventi avversi: quando risorse economiche, personale o tempi per realizzare il processo di risk management siano limitati; studio dei work-flow di processo schematizzati mediante flow-chart: se l effetto atteso al verificarsi di un evento avverso sia elevato. La scelta dipende dal contesto, dalle conseguenze attese dal verificarsi di un evento avverso e dalle risorse disponibili (economiche e umane). 1718 Identificazione dei rischi I T R I S C H I Argomenti Processi IT, organizzazione e relazioni Ambiente aziendale Mancata comunicazione del codice di condotta/etico a parte o tutta l organizzazione Inesistenza di/carenza del sistema di formazione del personale Processi amministrativi e contabili Stime non corrette derivanti da errate interpretazioni dei fatti Alimentazione matricini non completa Domande I sistemi e le basi di dati più importanti sono state censite e ne sono stati identificati gli owner? I ruoli e le responsabilità dell organizzazione IT sono definite, documentate e ben comprese? IT Inesistenza del sistema di archiviazione dei dati Mancato censimento dei sistemi e delle basi di dati più importanti 1819 Descrizione Misurazione Note Società Business unit descrizione è contenuta in una specifica scheda cui è opportuno 19 rimandare per praticità operativa. Scheda del rischio Soggetto rilevante Soggetto responsabile della gestione Rischio Nome: Codice: Categoria: informazione finanziaria Dettaglio Tecnica utilizzata per rilevare il rischio: Motivo per cui si è proceduto alla fase d identificazione: Fonti informative utilizzate: Descrizione del rischio: agisce a livello di gruppo, singola impresa o processo, correlazione con altri rischi, modalità con cui si manifesta, effetti generati Collocazione del rischio all interno del processo: indicare anche un riferimento incrociato con il work-flow di processo Holding period In assenza di controlli Frequenza/probabilità di accadimento: Misura della dimensione dell impatto: precisare se diverso da quello economico In presenza di controlli Frequenza/probabilità di accadimento: Misura della dimensione dell impatto: precisare se diverso da quello economico Livelli di propensione, accettazione e tolleranza al rischio: Descrizione delle tecniche adottate per il trattamento: rif. Scheda sui controlli (*) Eventuali attività già programmate per il trattamento, mediante suo controllo: descrivere l effetto atteso Annotazione del rischio: indicare il riferimento (*) Nel caso d intervento sul rischio, solitamente le tecniche prescelte considerano anche i presidi predisposti la cui20 Identificazione dei controlli E S E M P I La stima e la valutazione del livello del rischio dipendono dalle caratteristiche dei controlli che operano nel perimetro d analisi. Se mal progettati o non funzionanti in modo adeguato, vi possono essere delle vulnerabilità. In presenza di duplicazioni, ci possono essere inefficienze. Ambiente aziendale Policy e ogni altra regola che chiarisca in modo esplicito come costruire, mantenere e sviluppare un idoneo ambiente aziendale Processi amministrativi e contabili Controlli contabili e di ragioneria generale Controlli amministrativi IT Ambiente tecnologico, procedure informatiche, accesso ai programmi e ai dati, sviluppo e gestione di modifiche ai programmi software e loro manutenzione 2021 Descrizione Società Business unit Soggetto rilevante Scheda del controllo Responsabile del controllo Controllo Nome: Codice: Dettaglio Tipo, descrizione e obiettivo del controllo: es. abilitazione delle operazioni Agisce a livello di gruppo, singola impresa o processo: Collocazione dell attività all interno del processo: per creare un riferimento incrociato con il work-flow di processo Natura Modalità d azione Controllo specifico per il rischio d informazione finanziaria: sì/no Utilità del controllo per scopi diversi dalla conformità all art. 154-bis TUF: es. D.Lgs. 231/2001 Controllo: preventivo, concomitante o successivo di linea o direzionale manuale, automatico o semi-automatico frequenza di esercizio: es. giornaliero, settimanale, mensile, trimestrale Agisce sull asserzione di bilancio: esistenza sì/no completezza sì/no diritti ed obblighi sì/no valutazione sì/no manifestazione sì/no misurazione sì/no presentazione e informativa sì/no Agisce su una policy di gruppo: specificare, Circ. n. XX Titolo del GG.MM.AAAA Agisce su elementi di natura IT: specificare, es. piano IT security approvato il GG.MM.AAAA Agisce su uno o più rischi identificati: specificare l insieme di rischi correlati utile per determinare i cd. key control Note Chiara Eventuali Cornalba attività già programmate per il suo 21 miglioramento: riferimento al Gruppo piano d attività CREVAL e descrivere l effetto atteso22 Stima e valutazione dei rischi Impatto Alto Medio Alto Critico Moderato Basso Medio Alto Basso Basso Basso Medio Rischio inerente Bassa Moderata Alta Probabilità d accadimento Trattamento del rischio Rischio inerente Critico Critico Alto Basso Alto Alto Medio Basso Medio Medio Medio Basso Basso Basso Basso Rischio netto Self-assessment con un approccio di tipo judgemental Dimensione del campione Soglia di accettabilità Efficacia del controllo Bontà del parere espresso Non critico Bassa Media Alta 2223 Trattamento del rischio Selezionare e valutare le opzioni per il trattamento del rischio Opzioni non praticabili Riduzione Ritenzione Sharing Astensione Redigere il piano d azione Implementare il piano d azione Stimare il rischio residuale NO Il rischio è accettabile (tollerabile)? SI Fine dell attività 2324 Trattamento del rischio Trattamento Di diverso tipo: prevenzione di altri eventi avversi, riduzione dell impatto, aumento della consapevolezza del rischio. Esempi: introdurre una specifica procedura; impostare una password di identificazione per accedere a dati sensibili. Piano d azione Un insieme articolato di azioni da implementate. Ad ogni piano è associato un ordine di priorità per la sua realizzazione. Dipende dalla dimensione della gravità della carenza riscontrata. 24 Rischio residuale Definire se il nuovo livello di rischio stimato sia accettabile o, al contrario, occorre predisporre un altro piano di trattamento.25 Monitoraggio, revisione, comunicazione e consultazione Monitoraggio e revisione Comunicazione e consultazione La messa a regime del sistema di gestione del rischio non è sufficiente per l adempimento normativo nel tempo. Occorre predisporre un attività di manutenzione continuativa nel tempo e di revisione periodica del rischio residuale. Report contenenti gli elementi necessari e utili alla formalizzazione dei documenti che contengono lo svolgimento e la realizzazione di ciascuna fase operativa Attestazione e dichiarazione 2526 Il modello ERM (COSO II) Componenti di controllo Strategici Operativi Obiettivi di controllo Ambiente interno Definizione degli obiettivi Identificazione degli eventi Valutazione del rischio Risposta al rischio Attività di controllo Informazioni e comunicazione Monitoraggio 26 Informativi Conformità Azienda Divisione Unità operativa Controllata Unità organizzative Committee of Sponsoring Organizations, Enterprise Risk Management Integrated Framework, settembre 200427 Il modello COSO III Internal Control over Financial Reporting Guidance for Smaller Public Companies, 2006: predisposto per le imprese di piccole dimensioni; specifico per il financial reporting. E per la Treadway Commission e gli operatori di settore una raccolta di raccomandazioni a valenza generale, indipendenti dalle dimensioni aziendali. Componenti di controllo Monitoraggio Informazioni e comunicazione Attività di controllo Valutazione del rischio Ambiente di controllo Venti principi 27 Documenti analoghi
LA COSTRUZIONE DI UN SISTEMA DI CONTROLLO INTERNO (IL CASO DELLE COMPAGNIE DI ASSICURAZIONE) Dott. Werther Montanari Direttore Audit di Gruppo Società Cattolica di Assicurazione Soc. Coop. Verona, 9 dicembre Dettagli FNM SpA Linee di Indirizzo del Sistema di Controllo Interno e Gestione dei Rischi
Materiale didattico per il corso di Internal Auditing Anno accademico 2010-2011 Università di Macerata Facoltà di Economia Obiettivo della lezione ERM - Enterprise Risk Manangement Per eventuali comunicazioni: Dettagli Esternalizzazione della Funzione Compliance
Esternalizzazione della Funzione Compliance Supporto professionale agli intermediari oggetto della normativa di Banca d Italia in materia di rischio di non conformità Maggio 2012 Labet S.r.l. Confidenziale Dettagli Sessione di Studio AIEA-ATED. La gestione del rischio informatico nel framework dei rischi operativi
Sessione di Studio AIEA-ATED La gestione del rischio informatico nel framework dei rischi operativi 24 Novembre 2014 Agenda La gestione del rischio operativo nel Gruppo ISP La gestione degli eventi operativi Dettagli Implementare un sistema di analisi e gestione del rischio rende efficace e concreto il modello 231
RISK MANAGEMENT & BUSINESS CONTINUITY Il Risk Management a supporto dell O.d.V. Implementare un sistema di analisi e gestione del rischio rende efficace e concreto il modello 231 PER L ORGANISMO DI VIGILANZA Dettagli Allegato A. Ruolo degli organi aziendali, sistemi informativi e sistema dei controlli interni. 1. RUOLO DEGLI ORGANI AZIENDALI
Materiale didattico per il corso di Internal Auditing Anno accademico 2010-2011 Università di Macerata Facoltà di Economia 01 Angelo Micocci: fonti e definizioni 1 Obiettivo della lezione Internal Control Dettagli Legge sulla Tutela del Risparmio e Corporate Governance
Legge sulla Tutela del Risparmio e Corporate Governance 8 Legge sulla Tutela del Risparmio e Corporate Governance OBIETTIVI DELLA SESSIONE Legge 262/05: esigenze introdotte, responsabilità e punti d attenzione Dettagli Stefano Leofreddi Senior Vice President Risk Management Integrato. 1 Ottobre 2014, Roma
Il Risk Management Integrato in eni Stefano Leofreddi Senior Vice President Risk Management Integrato 1 Ottobre 2014, Roma Indice - Sviluppo del Modello RMI - Governance e Policy - Processo e Strumenti Dettagli Modello dei controlli di secondo e terzo livello
Modello dei controlli di secondo e terzo livello Vers def 24/4/2012_CLEN INDICE PREMESSA... 2 STRUTTURA DEL DOCUMENTO... 3 DEFINIZIONE DEI LIVELLI DI CONTROLLO... 3 RUOLI E RESPONSABILITA DELLE FUNZIONI Dettagli Gestire il rischio di processo: una possibile leva di rilancio del modello di business
Gestire il rischio di processo: una possibile leva di rilancio del modello di business Gianluca Meloni, Davide Brembati In collaborazione con 1 1 Le premesse del Progetto di ricerca Nella presente congiuntura Dettagli Linea Guida Sistema di Controllo Interno e Gestione Rischi (SCIGR) Poste Italiane S.p.A.
Linea Guida Sistema di Controllo Interno e Gestione Rischi (SCIGR) Poste Italiane S.p.A. Introduzione Poste Italiane ha adottato un nuovo modello di business e organizzativo volto ad abilitare il conseguimento Dettagli Andaf Riproduzione riservata
Terrorismo internazionale Etica Globalizzazione Operazioni straordinarie Mercati Tecnologie Relazioni internazionali Evoluzione normativa Business & strategie Finanziari Contabili Strategici Operativi Dettagli Attestazione sul bilancio consolidato
Attestazione sul bilancio consolidato Attestazione sul Bilancio consolidato ai sensi dell articolo 81-ter del Regolamento Consob n. 11971 del 14 maggio 1999 e successive modifiche e integrazioni 1. I sottoscritti Dettagli MANDATO DELLA FUNZIONE AUDIT. (Approvato dal Consiglio di Amministrazione di Enel Green Power il 12 marzo 2015)
MANDATO DELLA FUNZIONE AUDIT (Approvato dal Consiglio di Amministrazione di Enel Green Power il 12 marzo 2015) 1 INDICE DEI CONTENUTI 1. INTRODUZIONE E FINALITA DEL DOCUMENTO 2. MISSIONE 3. AMBITO 4. PROFESSIONALITA Dettagli Assetti Organizzativi, di Controllo e Risk Governance nei Confidi. Firenze, 28 Febbraio 2013
Assetti Organizzativi, di Controllo e Risk Governance nei Confidi Firenze, 28 Febbraio 2013 Indice ß Introduzione ß Assetti Organizzativi ß Sistema dei Controlli Interni ß Risk Governance ß Conclusioni Dettagli Sinottico. Cobit 4.0 ISO 27001 (AS/NZS 4360 NIST 800-300)
Università di Venezia Corso di Laurea in Informatica Laboratorio di Informatica Applicata Introduzione all IT Governance Lezione 4 Marco Fusaro KPMG S.p.A. 1 CobiT Obiettivi del CobiT (Control Objectives Dettagli Sistema di Controllo Interno e Gestione Rischi
Management System Guideline Sistema di Controllo Interno e Gestione Rischi 11 aprile 2013 1 Messaggio del CEO Il Sistema di Controllo Interno e Gestione dei Rischi (di seguito SCIGR) è considerato in eni Dettagli Nuove disposizioni di vigilanza prudenziale per le banche: principali novità
FLASH REPORT Nuove disposizioni di vigilanza prudenziale per le banche: principali novità Luglio 2013 Il 2 luglio 2013 la Banca d Italia, all esito dell attività di consultazione avviata nel mese di settembre Dettagli L Enterprise Risk Management in Italia
DISCUSSION PAPER L Enterprise Risk Management in Italia Risultati della survey condotta in collaborazione con l Osservatorio di Revisione della SDA Bocconi Seconda edizione Maggio 2012 kpmg.com/it 2 L Dettagli L attività dell Internal Audit. G.M. Mirabelli
L attività dell Internal Audit G.M. Mirabelli Milano 13 ottobre 2006 Obiettivi della presentazione Evidenziare i compiti che nel nuovo Codice di autodisciplina sono assegnati all Internal Auditing, se Dettagli NOTA AIFIRM Associazione Italiana Financial Industry Risk Managers 23 luglio 2013
NOTA AIFIRM Associazione Italiana Financial Industry Risk Managers 23 luglio 2013 E stato introdotto nell ordinamento di vigilanza italiano il concetto di risk appetite framework (RAF). E contenuto nella Dettagli L attività di Internal Audit nella nuova configurazione organizzativa
ERG S.p.A. Linee di indirizzo del Sistema di Controllo Interno e di Gestione dei Rischi Approvate dal Consiglio di Amministrazione dell 11 marzo 2014 1 Sommario 1. Il Sistema di Controllo Interno e di Dettagli Cosa si intende per Sicurezza delle Informazioni? Quali sono gli obiettivi di un processo per la Sicurezza delle Informazioni?
Cosa si può fare? LA SICUREZZA DELLE INFORMAZIONI Cosa si intende per Sicurezza delle Informazioni? La Sicurezza delle Informazioni nell impresa di oggi è il raggiungimento di una condizione dove i rischi Dettagli Documento di ricerca n. 190
ASSIREVI BO Documento di ricerca n. 190 Modello di relazione della società di revisione indipendente sul bilancio sociale o di sostenibilità GRI G4 Il presente Documento di ricerca intende fornire gli Dettagli Il sistema di governo dell ICT: ambiti di evoluzione del ruolo di COBIT in Enel
Il sistema di governo dell ICT: ambiti di evoluzione del ruolo di COBIT in Enel Mario Casodi ICT Governance / epm Convegno Nazionale AIEA Pisa, 21 maggio 2009 INDICE Introduzione Gestione della mappa dei Dettagli IL SISTEMA DI CONTROLLO INTERNO
http://www.sinedi.com ARTICOLO 27 OTTOBRE 2008 IL SISTEMA DI CONTROLLO INTERNO PRODUZIONE DI VALORE E RISCHIO D IMPRESA Nel corso del tempo, ogni azienda deve gestire un adeguato portafoglio di strumenti Dettagli ERG S.p.A. Linee di indirizzo del Sistema di Controllo Interno e di Gestione dei Rischi
La gestione del processo di compliance applicato ai servizi di investimento - Roma, 12 novembre 2010 - 2 Agenda Attività di Bancoposta Compliance in Bancoposta L applicazione ai servizi di investimento Dettagli 2.1 L associazione professionale 19. 2.2 Gli Standard professionali dell internal auditing 23. 2.3 Le competenze professionali 29
Prefazione di Vittorio Mincato XIII Introduzione 1 Ringraziamenti 5 Parte prima LA PROFESSIONE DI INTERNAL AUDITING 1 La definizione di internal auditing 9 2I riferimenti della professione 19 2.1 L associazione Dettagli La gestione del rischio legale, reputazionale e strategico
LA GESTIONE DEI RISCHI OPERATIVI E DEGLI ALTRI RISCHI La gestione del rischio legale, reputazionale e strategico Nicola d Auria TMF Compliance (Italy) 26 giugno 2012 - Milano S.A.F. SCUOLA DI ALTA FORMAZIONE Dettagli AGENDA QUADRO NORMATIVO RISCHIO DI COMPLIANCE FUNZIONE DI COMPLIANCE NEL SCI COMPETENZE E METODOLOGIE REQUISITI RUOLO DEGLI ORGANI AZIENDALI
MASTER AMLP 1 AGENDA QUADRO NORMATIVO RISCHIO DI COMPLIANCE FUNZIONE DI COMPLIANCE NEL SCI COMPETENZE E METODOLOGIE REQUISITI RUOLO DEGLI ORGANI AZIENDALI 2 QUADRO NORMATIVO 3 QUADRO NORMATIVO 4 QUADRO Dettagli CORPORATE GOVERNANCE. Implementare una corporate governance efficace
CORPORATE GOVERNANCE Implementare una corporate governance efficace 2 I vertici aziendali affrontano una situazione in evoluzione Stiamo assistendo ad un cambiamento senza precedenti nel mondo della corporate Dettagli INFORMATIVA AL PUBBLICO AI SENSI DEL PROVVEDIMENTO BANCA D ITALIA 24 OTTOBRE 2007 TITOLO III CAPITOLO 1
INFORMATIVA AL PUBBLICO AI SENSI DEL PROVVEDIMENTO BANCA D ITALIA 24 OTTOBRE 2007 TITOLO III CAPITOLO 1 Premessa Il Regolamento della Banca d Italia in materia di vigilanza prudenziale per le SIM (Titolo Dettagli Servizi di revisione contabile e verifica delle informazioni finanziarie nel processo di listing e post listing
Servizi di revisione contabile e verifica delle informazioni finanziarie nel processo di listing e post listing Nel seguito sono presentati i servizi di revisione contabile e verifica delle informazioni Dettagli Modello di organizzazione, gestione e controllo ex D. Lgs. 231/2001 GOVERNANCE ORGANIZZATIVA
3 Linee di indirizzo per il Sistema di Controllo Interno e di Gestione dei Rischi 1. Premessa Il Sistema di Controllo Interno e di Gestione dei Rischi di Fiat S.p.A. (la Società ) costituisce elemento Dettagli Classificare e proteggere i dati
Classificare e proteggere i dati Metodologia e caso di studio Roma, 6 giugno 2012 Agenda Il Network KPMG Metodologia Caso di studio 1 Agenda Il Network KPMG Metodologia Caso di studio 2 Il Network KPMG Dettagli Enterprise Risk Management - ERM
Enterprise Risk Management - ERM ANALISI, VALUTAZIONE E GESTIONE DEI RISCHI La sopravvivenza di un azienda è assicurata dalla sua capacità di creare valore per i suoi stakeholders. Tutte le aziende devono Dettagli La Funzione di Compliancein Banca. Nino Balistreri Consulente ABI Formazione
La Funzione di Compliancein Banca Nino Balistreri Consulente ABI Formazione Sommario L inquadramento normativo della funzione di compliance L ambito normativo di competenza Il processo di operativo 2 Banca Dettagli SISTEMA DEI CONTROLLI INTEGRATO
16 Maggio 2013 SISTEMA DEI CONTROLLI INTEGRATO SERGIO GIOMMETTI VINCENZO CAROLLA 1 AGENDA Presentazione di Interlem Management Consulting Presentazione del Gruppo Banca Popolare di Bari Il Contesto di Dettagli Informazioni Aziendali: Il processo di valutazione dei Rischi Operativi legati all Information Technology
Informazioni Aziendali: Il processo di valutazione dei Rischi Operativi legati all Information Technology Davide Lizzio CISA CRISC Venezia Mestre, 26 Ottobre 2012 Informazioni Aziendali: Il processo di Dettagli IL SISTEMA DEI CONTROLLI: AUDIT, CONTROLLO INTERNO, COMITATO CONTROLLO E RISCHI E COLLEGIO SINDACALE
IL SISTEMA DEI CONTROLLI: AUDIT, CONTROLLO INTERNO, COMITATO CONTROLLO E RISCHI E COLLEGIO SINDACALE ENRICO MARIA BIGNAMI 1 febbraio 2014 Il Sistema dei Controlli: Audit, Controllo Interno, Comitato Controllo Dettagli LINEE DI INDIRIZZO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DEL GRUPPO TOD S S.P.A.
LINEE DI INDIRIZZO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DEL GRUPPO TOD S S.P.A. (APPROVATE DAL CONSIGLIO DI AMMINISTRAZIONE DELLA SOCIETÀ NELLA RIUNIONE DEL 10 MAGGIO 2012) TOD S S.P.A. Dettagli LA COMPLIANCE FISCALE NELLE BANCHE: IMPATTO SUI MODELLI DI ORGANIZZAZIONE, GESTIONE E CONTROLLO
Focus on LA COMPLIANCE FISCALE NELLE BANCHE: IMPATTO SUI MODELLI DI ORGANIZZAZIONE, GESTIONE E CONTROLLO Aprile 2016 www.lascalaw.com www.iusletter.com Milano Roma Torino Bologna Firenze Ancona Vicenza Dettagli COMPOSIZIONE QUALITATIVA E QUANTITATIVA DEL CONSIGLIO DI AMMINISTRAZIONE
COMPOSIZIONE QUALITATIVA E QUANTITATIVA DEL CONSIGLIO DI AMMINISTRAZIONE Indice Premessa e contesto normativo... 3 Valutazione della composizione qualitativa... 4 Profili generali... 4 Richiami normativi... Dettagli Modello di funzionamento della Compliance: principi e strumenti
WORKSHOP Il supporto IT all approccio GRC per la riduzione dei costi nelle organizzazioni pubbliche e private Milano, 1 Dicembre 2009 Roberto Rufolo - Partner, Adfor 1 Stato dell arte Il proliferare e Dettagli COMPLIANCE E ANTIRICICLAGGIO: Integrazione tra le funzioni e aspetti organizzativi. Milano, 8 marzo 2012 Claudio Cola
COMPLIANCE E ANTIRICICLAGGIO: Integrazione tra le funzioni e aspetti organizzativi Milano, 8 marzo 2012 Claudio Cola 1 AGENDA: 1. Premessa 2. La funzione compliance 3. La funzione antiriciclaggio 4. Integrazione Dettagli Stato e Prospettive del Quadro dei Controlli Interni dell Azienda. Armando BOFFI Partner PRICEWATERHOUSECOOPERS
Stato e Prospettive del Quadro dei Controlli Interni dell Azienda Armando BOFFI Partner PRICEWATERHOUSECOOPERS Perché l attenzione sui controlli interni? 2 Corporate Governance e controllo interno negli Dettagli Il valore della Risk Governance La gestione del rischio IT nella prospettiva della IS Governance
Il valore della Risk Governance La gestione del rischio IT nella prospettiva della IS Governance Gianluca Salviotti, SDA Bocconi School of Management Padova, 10 Aprile 2014 Agenda Elementi di contesto Dettagli Il Sistema di Controllo Interno
GRUPPO TELECOM ITALIA Il Sistema di Controllo Interno Definizione, attori e competenze Federico Maurizio d Andrea Indice Il sistema di controllo interno quale elemento della corporate governance I livelli Dettagli Assessment degli Operational Risk. Assessment. Progetto Basilea 2. Agenda. Area Controlli Interni Corporate Center - Gruppo MPS
Progetto Basilea 2 Area Controlli Interni Corporate Center - Gruppo MPS degli Operational Risk 2003 Firm Name/Legal Entity Agenda Il nuovo contesto di vigilanza: novità ed impatti Analisi Qualitativa 1 Dettagli Il controllo interno per l attendibilità del financial reporting
Edizione italiana a cura di Associazione Italiana Internal Auditors e Il controllo interno per l attendibilità del financial reporting Executive Summary COSO Committee of Sponsoring Organizations of the Dettagli GLI ADEGUATI ASSETTI ORGANIZZATIVI
D.LGS. 231/2001: ADEMPIMENTI NELL AMBITO DELLA COMPLIANCE AZIENDALE Torino, 1 dicembre 2011 GLI ADEGUATI ASSETTI ORGANIZZATIVI Convegno «D.lgs 231/2001» - Torino, 01 dicembre 2011 Centro Congressi Villa Dettagli IS Governance in action: l esperienza di eni
IS Governance in action: l esperienza di eni eni.com Giancarlo Cimmino Resp. ICT Compliance & Risk Management Contenuti L ICT eni: mission e principali grandezze IS Governance: il modello organizzativo Dettagli ERM Enterprise Risk Management Gestione del Rischio di impresa e modelli di compliance; COSO Framework
ERM Enterprise Risk Management Gestione del Rischio di impresa e modelli di compliance; COSO Framework Gazoldo degli Ippoliti MN_28 nov 2014 Dr. Giancarlo Campilli_Resp. Divisione Formazione 1 Di cosa Dettagli L evoluzione del Processo di Enterprise Risk Management nel Gruppo Telecom Italia
GRUPPO TELECOM ITALIA Roma, 17 giugno 2014 L evoluzione del Processo di Enterprise Risk Management nel Gruppo Telecom Italia Dirigente Preposto ex L. 262/05 Premessa Fattori Esogeni nagement - Contesto Dettagli Il Risk Management Integrato in eni
Il Risk Integrato in eni Maria Clotilde Tondini Vice President Risk Integrato 5 Marzo 015, Milano Indice - Il Modello eni - 1 Il Modello eni Le fasi di sviluppo L avvio e l attuazione del Modello di Risk Dettagli Osservazioni generali
Documento di consultazione n. 1/2014 Schema di Regolamento 20/2008 recante nuove disposizioni in materia di controlli interni, gestione dei rischi ed esternalizzazione Legenda Nella riga Commentatore i Dettagli Corporate governance
Corporate governance Esercizio 2012 Presentazione 4 Informazioni generali 14 Relazione finanziaria annuale Bilancio consolidato Italcementi S.p.A. Relazione del C.d.a sulla gestione 150 Relazione sulla Dettagli REGOLAMENTO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DI RETELIT SPA. 28 Agosto 2015
REGOLAMENTO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DI RETELIT SPA 28 Agosto 2015 Retelit S.p.A. Viale Francesco Restelli 3/7-20124 Milano (MI) Tel. (39) 02 2020 45.1 - Fax (39) 02 2020 Dettagli ICT RISK MANAGEMENT. Società KAPPA. Introduzione
ICT RISK MANAGEMENT Società KAPPA Introduzione Carlo Guastone, Convegno AIEA Analisi dei rischi, Verona 26 maggio 2006 APPROCCIO ALLA GESTIONE DEL RISCHIO Definizioni Metodologie per il Risk Management Dettagli Global Risk Forum. 22 Aprile 2010
Stato dell'arte del RM nelle aziende italiane: Evoluzione della funzione e nuove strategie di Enterprise Risk Management Global Risk Forum 22 Aprile 2010 Marco Giorgino Ordinario di Finanza e Risk Management, Dettagli Valutazione e gestione del rischio - A cura del Dottor Antonio Guzzo, Responsabile CED
Valutazione e gestione del rischio - A cura del Dottor Antonio Guzzo, Responsabile CED Quando parliamo di analisi dei rischi esaminiamo il cosiddetto concetto di information security risk management. Per Dettagli Osservatorio Solvency II Operational Transformation
Divisione Ricerche Claudio Dematté Osservatorio Solvency II Operational Transformation Comply or Explain La Road Map verso Solvency II in Italia Maria Alejandra Guglielmetti 30.01.2014 Comply or Explain? Dettagli Nuove funzioni e responsabilità del Risk Management in banca: la view di una banca di piccole/ medie dimensioni. Iris Pennisi Federcasse
Nuove funzioni e responsabilità del Risk Management in banca: la view di una banca di piccole/ medie dimensioni Roma, 9 aprile 205 Iris Pennisi Federcasse Una premessa di metodo: «trasformare un vincolo Dettagli UNIVERSITA DEGLI STUDI DI PAVIA FACOLTA DI ECONOMIA CORSO DI LAUREA BIENNALE PERCORSO AMMINISTRAZIONE E CONTROLLO CORSO CORPORATE GOVERNANCE E CONTROLLO INTERNO ANNO ACCADEMICO 2008/2009 PERIODO: II TRIMESTRE Dettagli Amministratori e componenti del Comitato controllo e rischi: Come valutare la governance in tema di rischi e controlli
Un contributo per l effettiva implementazione delle disposizioni previste dal Codice di Autodisciplina, dicembre 2011, art. 7 Sistema di controllo interno e di gestione dei rischi febbraio 2013 Executive Dettagli The Global CFO Study 2008 Bilanciamento dei rischi e delle performance nell Integrated Finance Organization
The Global CFO Study 2008 Bilanciamento dei rischi e delle performance nell Integrated Finance Organization Luigi Padovani, Financial Management Services, South West Europe 15 Aprile 2008 in collaborazione Dettagli MANDATO INTERNAL AUDIT
INTERNAL AUDIT MANDATO INTERNAL AUDIT Il presente Mandato Internal Audit di Società, previo parere favorevole del Comitato Controllo e Rischi in data 30 ottobre 2012 e sentito il Collegio Sindacale e l Dettagli Compliance Risk nell evoluzione dei servizi di investimento: natura, strumenti di controllo e aspetti organizzativi
Compliance Risk nell evoluzione dei servizi di investimento: natura, strumenti di controllo e aspetti organizzativi 2007 SDA Bocconi School of Management Copyright SDA Bocconi Premessa La Normativa di Dettagli ASSEMBLEA 8 aprile 2016 Relazione Corporate Governance
ASSEMBLEA 8 aprile 2016 Relazione Corporate Governance Relazione sul governo societario e gli assetti proprietari Premessa La presente Relazione descrive il sistema di governo societario adottato da Italcementi Dettagli XXIV Convegno AIEA. Il contributo dell IT Audit al governo e alla qualità dei processi IT aziendali. Siena, 21 ottobre 2010
XXIV Convegno AIEA Il contributo dell IT Audit al governo e alla qualità dei processi IT aziendali Siena, 21 ottobre 2010 Agenda Lo scenario di riferimento Il ruolo dell IT Audit nei diversi contesti Scelte Dettagli Il Regolamento si compone di 41 articoli, suddivisi in nove capi.
RELAZIONE REGOLAMENTO N. 20 DEL 26 MARZO 2008 RECANTE DISPOSIZIONI IN MATERIA DI CONTROLLI INTERNI, GESTIONE DEI RISCHI, COMPLIANCE ED ESTERNALIZZAZIONE DELLE ATTIVITÀ DELLE IMPRESE DI ASSICURAZIONE, AI Dettagli Regolamento degli Organi Aziendali, delle Funzioni di Controllo e Dei Flussi Informativi. Data approvazione CDA 23 gennaio 2015
degli Organi Aziendali, delle Funzioni di Controllo e Dei Flussi Informativi Data approvazione CDA 23 gennaio 2015 SOMMARIO ART. 1 - DISPOSIZIONI PRELIMINARI... 4 ART. 2 - DEFINIZIONI... 5 ART. 3 PREMESSA... Dettagli Lo sviluppo della compliance nel settore manifatturiero: implicazioni per l'internal Audit e possibili sviluppi futuri. Milano, 12 Ottobre 2015
Lo sviluppo della compliance nel settore manifatturiero: implicazioni per l'internal Audit e possibili sviluppi futuri Milano, 12 Ottobre 2015 Agenda Introduzione - F. Albieri L'impegno dell'aiia e del Dettagli Fattori critici di successo
CSF e KPI Fattori critici di successo Critical Success Factor (CSF) Definiscono le azioni o gli elementi più importanti per controllare i processi IT Linee guida orientate alla gestione del processo Devono Dettagli La valutazione dei rischi e delle procedure sull adeguatezza del SCI.
1 La valutazione dei rischi e delle procedure sull adeguatezza del SCI. Prof.ssa Roberta Provasi Università degli Studi di Milano-Bicocca 13 giugno 2014 2 La valutazione delle componenti del SCI 2 1 3 Dettagli Solvency II The implementation phase:
Analisi L informativa dei risultati verso della l esterno survey Rapporto di Ricerca Solvency II The implementation phase: Analisi dei risultati della survey AUTORI: Chiara Frigerio Federico Rajola Francesca Dettagli INFORMATIVA AL PUBBLICO AI SENSI DEL PROVVEDIMENTO BANCA D ITALIA 24 OTTOBRE 2007 TITOLO III CAPITOLO 1. Premessa
INFORMATIVA AL PUBBLICO AI SENSI DEL PROVVEDIMENTO BANCA D ITALIA 24 OTTOBRE 2007 TITOLO III CAPITOLO 1 Premessa Il Regolamento della Banca d Italia in materia di vigilanza prudenziale per le SIM (Titolo Dettagli La funzione di compliance nelle compagnie di assicurazione: il regolamento ISVAP n. 20
La funzione di compliance nelle compagnie di assicurazione: il regolamento ISVAP n. 20 Milano, 3 ottobre 2008 AIDA Sezione Lombardia La compliance nelle assicurazioni: l adeguamento alla nuova normativa Dettagli Un'efficace gestione del rischio per ottenere vantaggi competitivi
Un'efficace gestione del rischio per ottenere vantaggi competitivi Luciano Veronese - RSA Technology Consultant Marco Casazza - RSA Technology Consultant 1 Obiettivi della presentazione Dimostrare come Dettagli L attuazione dei sistemi di controllo interno delle Società quotate
Assonime, Borsa Italiana SpA, Emittenti Titoli SpA Il nuovo codice di autodisciplina delle Società quotate L attuazione dei sistemi di controllo interno delle Società quotate Bruno Cova SVP & General Counsel Dettagli Il procedimento di autorizzazione
Dipartimento Vigilanza Bancaria e Finanziaria Il procedimento di autorizzazione Roma, 1 luglio 2015 Agostino Di Febo Servizio Costituzioni e gestione delle crisi Divisione Costituzioni banche e intermediari Dettagli IT Risk-Assessment. Assessment: il ruolo dell Auditor nel processo. Davide SUSA - ACSec AIIA - Consigliere del Chapter di Roma
IT Risk-Assessment Assessment: il ruolo dell Auditor nel processo. AIIA - Consigliere del Chapter di Roma Agenda Overview sul Risk-Management Il processo di Risk-Assessment Internal Auditor e Risk-Management Dettagli Le funzione di conformità alle norme nell ambito del Sistema dei Controlli Interni delle Banche
Le funzione di conformità alle norme nell ambito del Sistema dei Controlli Interni delle Banche a cura di Francesco Manganaro 11 Gennaio 2014 1 Obiettivo del seminario Il Sistema dei Controlli Interni, Dettagli Banche e Sicurezza 2015
Banche e Sicurezza 2015 Sicurezza informatica: Compliance normativa e presidio del rischio post circolare 263 Leonardo Maria Rosa Responsabile Ufficio Sicurezza Informatica 5 giugno 2015 Premessa Il percorso Dettagli CLUSIT. Commissione di studio Certificazioni di Sicurezza Informatica. Linea guida per l analisi di rischio. Codice doc.
CLUSIT Commissione di studio Certificazioni di Sicurezza Informatica Linea guida per l analisi di rischio Codice doc.to: CS_CERT/SC1/T3 Stato: Draft 1 2 INDICE 1. Introduzione....4 2. Scopo della presente Dettagli Il Governo Societario nelle Banche di Credito Cooperativo: attualità e prospettive
Il Governo Societario nelle Banche di Credito Cooperativo: attualità e prospettive Il modello di sistema dei controlli interni per il Credito Cooperativo Giuseppe Zaghini, Rischi e Controlli - Ufficio Dettagli Il modello ERM come strumento trasversale per la gestione dei rischi e le sue implicazioni operative e gestionali. Roma, 6 giugno 2013 1
Il modello ERM come strumento trasversale per la gestione dei rischi e le sue implicazioni operative e gestionali Roma, 6 giugno 2013 1 Fondata nel 1972 142 soci 50 associati Fatturato complessivo dei Dettagli Le attività OASI per la sicurezza dei dati e dei sistemi, e per la compliance alle normative. Servizi Consulenza Formazione Prodotti
Le attività OASI per la sicurezza dei dati e dei sistemi, e per la compliance alle normative Servizi Consulenza Formazione Prodotti L impostazione dei servizi offerti Le Banche e le altre imprese, sono Dettagli Services Portfolio «Energy Management» Servizi per l implementazione dell Energy Management
Services Portfolio «Energy Management» Servizi per l implementazione dell Energy Management 2015 Summary Chi siamo Il modello operativo di Quality Solutions Contesto di riferimento Framework Lo standard Dettagli Convegno Asstel. Fabio Ginelli Milano, 9 maggio 2007
Convegno Asstel Il Chief Financial Officer: : l evoluzione l del ruolo Fabio Ginelli Milano, 9 maggio 2007 Agenda 1) Il contesto economico di riferimento delle imprese italiane 2) La cultura del valore Dettagli ABI Costi & Business Cost Management Optimization
ABI Costi & Business Cost Management Optimization Il Percorso Evolutivo I principali player stanno adottando modelli sempre più evoluti e completi per coniugare obiettivi di saving di breve termine con Dettagli INFORMATION SECURITY MANAGEMENT SYSTEM - ISMS
INFORMATION SECURITY MANAGEMENT SYSTEM - ISMS GETSOLUTION Via Ippolito Rosellini 12 I 20124 Milano Tel: + 39 (0)2 39661701 Fax: + 39 (0)2 39661800 info@getsolution.it www.getsolution.it AGENDA Overview Dettagli sfide del ventunesimo Secolo
21 Century Finance Survey Ottimizzare i le potenzialità, garantire i risultati. ti Il CFO di fronte alle sfide del ventunesimo Secolo Copyright 2013 - Business International È vietata la riproduzione, Dettagli Processi di Gestione dei Sistemi ICT
Università di Bergamo Facoltà di Ingegneria GESTIONE DEI SISTEMI ICT Paolo Salvaneschi A3_1 V1.1 Processi di Gestione dei Sistemi ICT Il contenuto del documento è liberamente utilizzabile dagli studenti, Dettagli 2016 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: articolo 154
 art. 154
 articolo 81
 ARTICOLO 27
 art. 7
 ART. 1
 ART. 2
 ART. 3