Control and Risk Self Assessment – CRSA. Il caso Telecom. Risk and Accounting Control and Risk Self Assessment – CRSA. Il caso Telecom. Marco Venuti 2017

Contenuto didattico Control and Risk Self Assessment Empowerment Ruolo e funzioni CSRA Tratti distintivi del CSRA Il caso Telecom

Control and Risk Self Assessment Nel processo di valutazione dei rischi (a) la componente soggettiva della valutazione e (b) il contesto e le dinamiche organizzative giocano un ruolo decisivo Per il buon esito del processo è fondamentale un coinvolgimento attivo del management. Un processo organizzativo caratterizzato da un elevato coinvolgimento del management prende il nome di Control and Risk Self Assessment (CRSA) Ampliare la capacità di risposta dell’impresa attraverso la diffusa conoscenza e responsabilizzazione a tutti i livelli. Pagina 3 3

Empowerment Dotare tutti i livelli della capacità di apprendere e di agire nel rispetto degli interessi complessivi. Empowerment significa promuovere il modello organizzativo in cui si assegnano responsabilità ampie ma nel contempo si danno autorità e libertà di azione, e in cui si ricerca il continuo miglioramento delle performance, promuovendo l’apprendimento continuo. Learning organization (capacità di risposta; azione e apprendimento) Rafforzamento dei sistemi di guida e controllo. Sistemi formali e informali di controllo Pagina 4 4

Ruolo e funzioni CSRA Obiettivi dei sistemi di controllo: Efficacia ed efficienza delle attività operative; Attendibilità delle informazioni di bilancio; Conformità a leggi e regolamenti. Approccio sistemico e impiego di meccanismi di facilitazione. CSRA a supporto dell’internal auditing nel momento in cui determina l’affidabilità di determinati processi, strutture e procedure CSRA a supporto delle procedure di certificazione dell’integrità delle modalità di esecuzione del processo operativo. Pagina 5 5

Tratti distintivi del CSRA Sulla base di quanto detto emerge che il CSRA è un approccio volto all’identificazione e valutazione dei rischi (e dei connessi sistemi di controllo e piani di intervento) caratterizzato da un’attività di partecipazione del management agevolata dall’impiego di meccanismi di facilitazione. Condivide con l’internal audit l’oggetto di indagine (identificazione e valutazione dei rischi) e con il total quality management la convinzione della potenzialità dell’apprendimento nei processi di autovalutazione (empowerment), Promozione della qualità (miglioramento continuo). Pagina 6 6

Acquisizione Conoscenze Due sono gli approcci più diffusi per rilevare e codificare le conoscenze. Rilevazione tramite questionari . Il workshop: Attività preliminare Presenza di un facilitatore Un’agenda Uno schema di rappresentazione e classificazione dei rischi Pagina 7 7

Fasi del processo di CSRA Le principali fasi in cui si articola sono tre: Identificazione dell’impatto lordo (rischi inerenti). Definizione di rischio Schema per la rappresentazione e classificazione dei rischi Definizione delle relazione causa-effetto 2) Valutazione dei controlli in atto e dell’impatto netto (rischio residuo) Identificazione dei meccanismi di controllo Analisi del loro funzionamento Misurazione del rischio residuo Pagina 8 8

Fasi del processo di CSRA Le principali fasi in cui si articola sono tre: 3) Elaborazione dei piani di azione. Linee guida intervento Articolazione dettagliata piano Attuazione piano (passi e tempi) Il CSRA incide su tutte le componenti del controllo (ambiente di controllo, valutazione dei rischi, attività di controllo, informazione e comunicazione e monitoraggio) Vantaggi per i vertici (principali rischi aziendali identificati e gestiti in modo adeguato – strategie più consapevoli – comunicazione più efficace). Pagina 9 9

Il caso Telecom Il CSRA è stato attuato nel gruppo Telecom: Input del Top Management di: Aderire ai migliori standard internazionali in tema di controllo interno e di corporate governance; Far diventare il CSRA uno strumento di gestione del gruppo che rafforzi la cultura del controllo. Migliorare il sistema di controllo interno e supportare il management nel migliorare il profilo di rischio che può avere un impatto negativo sul conseguimento degli obiettivi di: Efficacia ed efficienza delle attività operative; Attendibilità delle informazioni di bilancio; Conformità a leggi e regolamenti. Pagina 10 10

Il caso Telecom Allineare il profilo di rischio a quello voluto dai vertici del gruppo. Gestione del rischio è componente della gestione manageriale. Il progetto CSRA in Telecom persegue questi obiettivi specifici Inserimento organico del profilo di rischio nei processi decisionali Aumento attenzione management su gestione rischi Condivisione approccio sistematico unitario di gruppo per identificazione e misurazione rischi Miglioramento efficacia sistemi di controllo Integrazione della valutazione del rischio nel processo di pianificazione e controllo. Pagina 11 11

Il caso Telecom Ruolo centrale del management nella conduzione dell’iniziativa. Coinvolgimento di famiglie professionali di gruppo. Adozione delle metodologie in termini di continuità Progetto si articola in due macrofasi: A) CSRA strictu sensu B) Integrazione CSRA con i sistemi di pianificazione e controllo Pagina 12 12

Il caso Telecom Aspetti applicativi del CSRA Articolazione in 7 fasi: Kick of meeting Identificazione dei rischi Consolidamento dei rischi - Classificazione dell’evento (rischi esterni, rischi di processo e rischi relativi all’assunzione delle informazioni ai fini decisionali) - Classificazione delle cause (aspetti organizzativi e del personale, disponibilità di risorse economico-finanziarie, inefficienze dei processi operativi e aspetti strategici) 4) Valutazione dei rischi Pagina 13 13

Il caso Telecom 5) Screening dei rischi significativi Monitoring Workshop CSRA Crisis Management Alta Probabilità Basso Basso Alto Impatto Pagina 14 14

Il caso Telecom 6) Analisi dei controlli - Protezioni 7) Workshop conclusivo Stima del rischio residuale Aspetti del processo Selezione dei partecipanti Metodo di rilevazione Benefici Elevata partecipazione del management e centralità degli obiettivi aziendali Pagina 15 15