Post di Michele Montefusco

Incontri ravvicinati delle Terze Parti L’ipotesi che l’Internal Audit effettui verifiche anche su soggetti alieni all’organizzazione di appartenenza non è più fantascienza. L’evoluzione del contesto (priorità degli stakeholder, sviluppi normativi) aumenta, infatti, l’importanza di presidiare i rischi connessi alle relazioni con le terze parti. 📕 In linea con questa tendenza, le Indicazioni dei nuovi Standard raccomandano di includere questi rischi nelle valutazioni per definire il Piano di Audit (9.4) : «Il CAE dovrebbe tenere in debita considerazione i rischi, come quelli relativi all’etica, alle frodi, all’information technology, alle relazioni con le terze parti […].» All’atto pratico, quindi, che cosa potrebbe o dovrebbe fare l’Internal Audit? 1️⃣ Assicurarsi che nella valutazione dei rischi utilizzata come base per la pianificazione siano esplicitamente considerati quelli relativi a fornitori critici, partner strategici e altri soggetti esterni rilevanti. 2️⃣ Perseguire una stretta collaborazione con le altre funzioni aziendali per garantire un approccio robusto e al tempo stesso efficiente. 3️⃣ Includere tra le attività di Auditing interventi con focus su aree ad alto rischio nella gestione delle terze parti, come la sostenibilità, la gestione della sicurezza dei dati, ecc. In relazione a questo terzo punto, ecco alcuni esempi di attività che in qualità di Internal Auditor possiamo svolgere o alle quali possiamo partecipare per essere più “ravvicinati”: ▪ effettuare verifiche su fornitori o partner rilevanti attivi; ▪ condurre due diligence prima di operazioni o impegni importanti; ▪ implementare sistemi di continuous monitoring per intercettare tempestivamente situazioni da approfondire; ▪ sedere in comitati di valutazione o di indirizzo. #internalaudit #standard #thirdparty (Immagine generata con il supporto di Leonardo AI)

L’enfasi che viene data all’Internal Audit Strategy nei GIAS 2024 è una delle novità più importanti del nuovo framework professionale degli Internal Auditor, forse la principale perché strettamente correlata al ruolo e alla posizione, attuali e prospettici, della funzione Internal Audit nella governance delle organizzazioni. Lo Standard 9.2 richiede al Responsabile Internal Audit di sviluppare una strategia che supporti gli obiettivi dell'organizzazione e sia in linea con le aspettative del Board, del Top Management e degli altri stakeholder più importanti. Le nuove regole professionali "spingono" il RIA fuori dalla sua comfort zone, verso nuove traiettorie di sviluppo, chiamandolo ad avviare la costruzione di una vision che guidi il percorso strategico della funzione IA. In questo articolo, realizzato con il collega Roberto Rosato e pubblicato nell’ultimo numero (n. 122) della rivista AIIA | Associazione Italiana Internal Auditors, affrontiamo queste tematiche, seguendo un approccio sia teorico che pratico, per cercare di rispondere ad alcune fondamentali domande: · Quali sono le novità introdotte dallo standard 9.2 considerando che guidare una funzione significa, da sempre, prendere decisioni che riguardano lo staffing, le risorse tecnologiche, le modalità operative e le relazioni, che rappresentano il cuore della strategia? · Quali metodologie, riconducibili al mondo degli internal auditor, potrebbero essere seguite per definire una vision strategica tenendo anche conto della maturità della funzione internal audit e dell’organizzazione di riferimento? · In che modo rendere tracciabile il percorso avviato e i risultati raggiunti sull’IA Strategy anche al fine di fornire evidenze robuste, ad esempio nella Quality Assurance, che il processo è strutturato e non frutto di attività estemporanee? Graditissimi eventuali commenti in merito. #GIAS2024, #IAStrategy, #internalauditstrategy, #internalauditvision, #ChiefAuditExecutive, #ResponsabileInternalAudit

compliancedesign.it ❝Uno degli errori comuni nel definire un sistema di #compliance è pensare che una volta stabilito il modello o il sistema, il lavoro sia concluso. Al contrario, è evidente che le aziende, il business e le persone evolvono, quindi, qualsiasi struttura che si crei o si definisca deve essere soggetta a miglioramento continuo e monitoraggio continuo❞ […] continua a leggere https://lnkd.in/d8XtDjkY Giovanni Vercillo Puglisi (Octo Telematics) #compliance #risk #governance #peopleincompliance

Piano di Audit basato sui rischi, ma quali rischi? 📕 Gli Standard stabiliscono la necessità di considerare i rischi nel definire il Piano di Audit (9.4), lasciando poi alle funzioni la responsabilità di comprendere i tipi di rischi da utilizzare, alla luce del proprio contesto. Ci sono, infatti, decisioni non scontate da prendere per arrivare al mix ottimale. ❓ Rischi Inerenti o Residui Prassi e letteratura (es. “Developing a Risk-based Internal Audit Plan”, IIA, 2020) convergono sulla preminenza del rischio residuo (o netto), affinché l’#internalaudit possa apportare valore ed essere in sintonia con le priorità del management (che considera i rischi assumendo la ragionevole esistenza di controlli). Tuttavia, non credo sia corretto disinteressarsi dei principali rischi Inerenti (o lordi), per verificare se i controlli siano sempre efficaci; su questo punto rimando al contributo di Norman Marks: https://lnkd.in/dznKK-7p ❓ Rischi Attuali o Prospettici Anche qui c’è un modello prevalente, che è il focus sui rischi più alti al momento della stima. Tuttavia, l’evoluzione della professione, riflessa nel “Purpose” (con l'intento di fornire anche «foresight») va nella direzione di aiutare l’organizzazione ad affrontare anche i rischi che potranno diventare rilevanti a breve. Su questo ho scritto qualche mese fa: https://lnkd.in/dNHrQAsC ❓ Rischi Endogeni o Esogeni Agire su ciò che si origina internamente significa senz’altro disporre di più leve, tuttavia, può essere opportuno comprendere come l’azienda sia organizzata per tenere sotto controllo anche i fattori esterni. ❓ Outside-In o Inside-Out L’ottica prevalente è quella di gestire i #rischi che possono avere un effetto sugli obiettivi dell’organizzazione, ma anche qui siamo di fronte a un’evoluzione: il citato Purpose include tra gli scopi dell’Auditing quello di aiutare le organizzazioni a servire l’interesse pubblico, il che vuol dire preoccuparsi anche degli #impatti verso l’esterno. ❓ Rischi Strategici, Operativi, di Compliance o di Reporting Ci sono vari modi per classificarli per natura: può essere utile prevedere un’adeguata copertura di diverse tipologie (non trascurando, come chiariscono gli #standard, i rischi IT e di frode). Fin qui, ho scritto sul “Che cosa”; un adeguato Risk Assessment per l'Audit richiede anche riflessioni almeno su “Chi” possa fornire la valutazione più adeguata e “Quando” (la frequenza è un tema ultimamente molto dibattuto, si veda ad es. questo post di Hal Garyn di ieri: https://lnkd.in/dSNe5B9S). #internalaudit #abilitytoservethepublicinterest

L'Internal Audit è una funzione cruciale per ogni azienda che mira a garantire trasparenza, efficienza e gestione dei rischi. Attraverso una revisione sistematica e indipendente dei processi aziendali, l'Internal Audit individua aree di miglioramento, previene frodi e garantisce la conformità alle normative. Un audit interno ben strutturato non solo migliora le performance operative, ma rafforza la fiducia di investitori, dipendenti e stakeholder. Implementare questa funzione significa fare un passo avanti verso una gestione aziendale più sicura e strategica. #InternalAudit #ControlloInterno #GestioneDeiRischi #CrescitaSostenibile #Trasparenza

Controllo di gestione e audit interno sono due strumenti fondamentali, che puntano allo stesso obiettivo "Avere una azienda strutturata e monitorata" Il controllo di gestione mira a supportare il management nel raggiungere gli obiettivi aziendali, concentrandosi su pianificazione, monitoraggio e miglioramento delle performance. Utilizza strumenti come budgeting e reporting per ottimizzare processi, ridurre costi e aumentare l'efficienza. È un processo continuo e regolare, orientato alla gestione strategica e operativa. L'audit interno, invece, si focalizza sulla valutazione dei controlli interni e la conformità a normative e regolamenti. Ha l’obiettivo di identificare i rischi, prevenire le frodi e garantire che i processi aziendali siano corretti ed efficienti. Viene condotto periodicamente o in risposta a situazioni specifiche, offrendo suggerimenti per migliorare il sistema di controlli.

🔍 Perché fare audit in azienda è cruciale? Gli audit aziendali sono uno strumento essenziale per garantire la trasparenza e l'efficienza delle operazioni. Secondo un sondaggio di Deloitte, il 92% delle aziende che conducono audit regolari riportano un miglioramento significativo nella gestione del rischio e nella compliance. Seguiteci nei prossimi giorni per scoprire tutti i vantaggi di un audit ben eseguito! #AuditAziendali #Trasparenza #Efficienza #BusinessGrowth #Kamishibai

Controlli interni efficienti e precisi per la tua azienda 🔍 Sei pronto a portare la gestione degli audit interni della tua azienda a un livello superiore? Con Audit, il modulo integrato in Ago Infinity, potrai garantire la conformità, la trasparenza e l'efficienza dei tuoi processi. Con la pianificazione e gestione centralizzata organizzi e gestisci tutte le attività di audit in un unico ambiente, semplificando la collaborazione e il monitoraggio dei progressi. Crea checklist specifiche per ogni tipologia di audit, garantendo la completezza e l'accuratezza dei controlli. Raccogli e analizza i dati in modo efficiente, generando report dettagliati e individuando aree di miglioramento. Assicurati che la tua azienda sia sempre in linea con le normative vigenti, riducendo i rischi e le sanzioni. Utilizza i risultati degli audit per implementare azioni correttive e preventive, promuovendo una cultura di miglioramento continuo. Scegli Audit e trasforma gli audit interni in un'opportunità di crescita per la tua azienda! #Audit #ControlliInterni #Conformità #Efficienza #AgoInfinity #MiglioramentoContinuo https://lnkd.in/dW6h8utq

Indirizzare gli sforzi di adozione dei Global Internal Audit Standards   Per le funzioni di #InternalAudit che erano già conformi agli #Standard del 2017, l’adeguamento non dovrebbe, secondo me, richiedere uno sforzo troppo ingente, ma consiglio di partire al più presto e soprattutto di darsi le giuste priorità. I passaggi che seguirei sono: 1️⃣ Gap Analysis: che cosa manca rispetto alla piena compliance; 2️⃣ Lista delle Azioni: tutte le cose da fare e da documentare, classificate per impatto (cioè, miglioramento che apportano, sia alla compliance, sia alle performance della funzione) e per sforzo (necessità di tempo, competenze, eventuale supporto); 3️⃣ Piano: tempi (in base alle priorità) e responsabilità delle azioni. Per definire le priorità, possiamo usare le stime di sforzo e di impatto, come nella matrice sotto riportata, che classifica le attività in 4 macro-gruppi. Le ‘Quick Win’ ci consentiranno immediati risultati utili, in attesa di completare i Progetti più strategici. Quando si rendono disponibili risorse, le possiamo dedicare alle attività che hanno un basso impatto, ma richiedono uno sforzo limitato. Se dovessero esserci dei compiti “ingrati” si dovrebbero cercare alternative, eventualmente in collaborazione con altri assurance provider. In attesa di completare l’intero piano è importante documentare le decisioni prese e i criteri adottati e monitorare puntualmente l’avanzamento. Avete iniziato a lavorarci? Quali sono i punti che vi sembrano più critici?

𝗔𝘂𝗱𝗶𝘁 𝗜𝗻𝘁𝗲𝗿𝗻𝗼 𝘃𝘀 𝗔𝘂𝗱𝗶𝘁 𝗘𝘀𝘁𝗲𝗿𝗻𝗼 𝘊𝘰𝘮𝘦 𝘚𝘤𝘦𝘨𝘭𝘪𝘦𝘳𝘦 𝘭𝘢 𝘔𝘪𝘨𝘭𝘪𝘰𝘳𝘦 𝘚𝘰𝘭𝘶𝘻𝘪𝘰𝘯𝘦 𝘱𝘦𝘳 𝘪𝘭 𝘊𝘰𝘯𝘵𝘳𝘰𝘭𝘭𝘰 𝘥𝘪 𝘎𝘦𝘴𝘵𝘪𝘰𝘯𝘦? In un contesto aziendale sempre più complesso e strutturato, il controllo di gestione assume un ruolo importante nel monitorare la performance, prevenire i rischi e assicurare la sostenibilità nel lungo termine. Un aspetto di questo processo è l'Audit, che può essere di tipo interno o esterno. 𝗔𝘂𝗱𝗶𝘁 𝗜𝗻𝘁𝗲𝗿𝗻𝗼 L'audit interno è un processo continuo condotto all'interno dell'azienda stessa. Ha lo scopo di valutare l'efficienza delle operazioni interne, individuare eventuali problemi e suggerire miglioramenti. Gli auditor interni sono dipendenti o professionisti assunti dall’azienda, e lavorano in stretta collaborazione con i dipartimenti. Caratteristiche principali di un Audit interno sono continuità e personalizzazione per le esigenze specifiche dell'azienda, si concentra su processi e controlli interni, migliora le operazioni aziendali e assicura conformità interna e riduzione rischi. 𝗔𝘂𝗱𝗶𝘁 𝗘𝘀𝘁𝗲𝗿𝗻𝗼 L'audit esterno è condotto da terze parti indipendenti, generalmente per verificare la correttezza dei bilanci o la conformità a normative specifiche. Gli auditor esterni non hanno legami diretti con l’azienda, garantendo così una maggiore obiettività e trasparenza nel processo. Caratteristiche principali di un Audit esterno sono la periodicità (in genere) annuale (spesso per scopi di rendicontazione esterna), la riduzione di possibili conflitti interni derivanti in quanto estremamente obiettivo, la focalizzazione principale su bilanci, rendiconti finanziari e conformità a normative esterne. 𝗤𝘂𝗮𝗻𝗱𝗼 𝘂𝘁𝗶𝗹𝗶𝘇𝘇𝗮𝗿𝗲 𝘂𝗻𝗼 𝗼 𝗹’𝗮𝗹𝘁𝗿𝗼? Entrambi gli audit sono strumenti essenziali nel controllo di gestione, ma vengono impiegati in contesti diversi: Audit Interno: è ideale per aziende che vogliono migliorare la propria gestione e ridurre i rischi operativi, con una visione focalizzata sui processi interni. È utile quando l'obiettivo è ottimizzare le prestazioni, migliorare l'efficienza e prevenire frodi interne. Audit Esterno: è richiesto quando l’azienda ha bisogno di certificare i propri bilanci o adempiere a obblighi legali e normativi. Viene solitamente richiesto dagli stakeholder esterni (azionisti, creditori, autorità, investitori, partner finanziari) per assicurare che le informazioni finanziarie siano accurate e conformi. 𝗜𝗻𝘁𝗲𝗴𝗿𝗮𝗿𝗲 𝗲𝗻𝘁𝗿𝗮𝗺𝗯𝗶 𝗽𝗲𝗿 𝘂𝗻 𝗰𝗼𝗻𝘁𝗿𝗼𝗹𝗹𝗼 𝗰𝗼𝗺𝗽𝗹𝗲𝘁𝗼 In un'ottica di sicurezza completa, per garantire trasparenza ed efficienza, è importante determinare quando applicare un audit interno o esterno. Molte aziende oggi scelgono di utilizzare entrambi i tipi per identificare e correggere problemi operativi e di conformità in tempo reale, e per fornire una verifica indipendente ai soggetti esterni. #Audit #ControlloDiGestione #AuditInterno #AuditEsterno #RiskManagement #Governance