“L’INFRASTRUTTURA OBIETTIVI-RISCHI-CONTROLLI ” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO Gestione per Obiettivi - Gestione per Processi - “Caccia agli sprechi” Concetto di rischio Essenza dell’attività di controllo

“DEFINIZIONI” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO Gli obiettivi sono ciò che un’Organizzazione vuole realizzare; Gli obiettivi sono ciò che un’Organizzazione vuole realizzare; I rischi sono le eventualità del verificarsi di impedimenti che si frappongono al raggiungimento di un obiettivo I rischi sono le eventualità del verificarsi di impedimenti che si frappongono al raggiungimento di un obiettivo; I controlli sono quelle azioni che, gestendo i rischi, aiutano a raggiungere gli obiettivi. I controlli sono quelle azioni che, gestendo i rischi, aiutano a raggiungere gli obiettivi. Una delle possibili formule per l’analisi dei rischi potrebbe affrontare la valutazione del controllo in questo ordine: Determinare l’obiettivo Determinare l’obiettivo; Identificare i rischi che potrebbero frapporsi al raggiungimento di ciascun obiettivo; Identificare i rischi che potrebbero frapporsi al raggiungimento di ciascun obiettivo; Identificare i controlli che possono mitigare ciascuno di questi rischi.

“LE FONDAMENTA DEGLI OBIETTIVI” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO MISSIONVISIONVALUES OBIETTIVI Agenti esterni Agenti interni Innovazione tecnologicaVariazioni legislativeEventi globali Cambio “policy” o regole dell’organizzazioneCambio tecnologia e equipaggiamento Variazione nelle risorse e/o budget

“L’INFRASTRUTTURA OBIETTIVI-RISCHI-CONTROLLI ” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO Gestione per Obiettivi - Gestione per Processi - “Caccia agli sprechi” Concetto di rischio Essenza dell’attività di controllo

“COMPRENDERE I RISCHI (1/3)” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO PREVENIRE E’ MEGLIO CHE CURARE: è spesso utile distinguere fra la causa e l’effetto di un rischio in quanto può essere più facile gestirne la causa con i controlli interni che gli effetti 1.Riferimenti a procedure: il rischio è identificato come l’opposto dell’obiettivo 2.Identificazione degli impatti e non delle cause 3.Controlli inefficaci: scarso addestramento, inadeguata supervisione e risorse insufficienti Errori Comuni

“COMPRENDERE I RISCHI (1/2)” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO CONTROLLO: è qualsiasi azione che sia in grado di “contenere” il livello di rischio, agendo sul fronte della probabilità, oppure su quello dell’impatto/effetto, oppure su entrambi. INERENTE RESIDUO PROBABILITA’ IMPATTO EFFETTO ELASTICO

“COMPRENDERE I RISCHI (2/2)” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO INERENTE RESIDUO PROBABILITA’ IMPATTO EFFETTO ELASTICO 3rd dimension tempo

“VALUTAZIONE DEL RISCHIO: MATRICE IMPATTO/PROBABILITA’” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO

“VALUTAZIONE DEL RISCHIO: IL COSTO DELLA PROTEZIONE” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO

“L’INFRASTRUTTURA OBIETTIVI-RISCHI-CONTROLLI ” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO Gestione per Obiettivi - Gestione per Processi - “Caccia agli sprechi” Concetto di rischio Essenza dell’attività di controllo

“CONTROLLI INTERNI ” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO Controlli PREVENTIVI (cercano di impedire che un rischio si concretizzi); Controlli PREVENTIVI (cercano di impedire che un rischio si concretizzi); Controlli SCOPRITORI (cercano di stabilire se un rischio si è realizzato) Controlli SCOPRITORI (cercano di stabilire se un rischio si è realizzato); Controlli DIRETTIVI (cercano di evitare i rischi fornendo specifiche modalità sul come evitarli). Controlli DIRETTIVI (cercano di evitare i rischi fornendo specifiche modalità sul come evitarli). Uno dei modi di identificare i controlli è quello di descrivere come essi interagiscono con i rischi. Nel seguire questa strada il più comune approccio è quello di identificarli. Le tipologie di controlli sono le seguenti:

“IMPATTO DELLA TECNOLOGIA SUI CONTROLLI” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO Il controllo può essere esercitato con la combinazione qualunque tra due estreme alternative. Può essere, cioè, integrato nei processi e nei sistemi operativi; oppure può essere svolto a posteriori EQUILIBRIO A VALLE A MONTE A VALLE EQUILIBRIO A MONTE Impatto della tecnologia Interrelazione tra controllo integrato e controllo a posteriori

“IL CONTROL SELF-ASSESSMENT” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO IL C.S.A. E’ UN PONTE IDEALE TRA CHI SA E NON HA IL POTERE DI INTERVENIRE, E CHI AVREBBE TALE POTERE, MA NON HA UNA PRECISA CONOSCENZA DELLE PROBLEMATICHE ESISTENTI

“COMPONENTI DEL CONTROLLO INTERNO ” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO -Ambiente di Controllo; -Valutazione dei Rischi; -Attività di Controllo; -Informazione e Comunicazione; -Monitoraggio. Componenti del C.I.:

“COMPONENTI DELL’AMBIENTE DI CONTROLLO” UGCI UFFICIO GENERALE PER IL CONTROLLO INTERNO ambiente del controllo individuazione e valutazione rischi attività di controllo monitoraggio comunicazione informazione L’intero processo è monitorato e subisce le modifiche richieste, se necessario. Le attività di controllo servono ad assicurare che siano attuate le direttive del management necessarie a fronteggiare i rischi. In questo ambiente, il management valuta i rischi per la realizzazione degli obiettivi stabiliti. L’ambiente di controllo determina il clima nel quale le persone svolgono la loro attività e le proprie funzioni di controllo; esso costituisce le fondamenta degli altri componenti. Le informazioni vengono raccolte e comunicate a tutta l’organizzazione.