11 LEVOLUZIONE DEL RUOLO DELLINTERNAL AUDITING IN BANCA Area Internal Audit.

11

L’EVOLUZIONE DEL RUOLO L’EVOLUZIONE DEL RUOLO DELL’INTERNAL AUDITING DELL’INTERNAL AUDITING

IN BANCA IN BANCA

Area Internal Audit

22

IL SISTEMA DEI CONTROLLI - DEFINIZIONE

Area Internal Audit

COSA E’?COSA E’?

“Il sistema dei controlli è un insieme di regole, procedure e strutture organizzative volte a consentire, attraverso un processo di identificazione, misurazione, gestione e monitoraggio dei principali rischi, una conduzione dell’impresa sana, corretta e coerente con gli obiettivi prefissati‘’

(Definizione AIIA)

3

1. Assicurare il rispetto delle STRATEGIE AZIENDALI STRATEGIE AZIENDALI fissate dall’ORGANO di GESTIONE;fissate dall’ORGANO di GESTIONE;

2. Rendere EFFICACI EFFICACI (capacità di realizzo) ed EFFICIENTIEFFICIENTI (rapporto tra grado di raggiungimento degli obiettivi e n°di risorse impiegate) i PROCESSI AZIENDALI;

3. Salvaguardare il VALORE DELLE ATTIVITA’VALORE DELLE ATTIVITA’ (offrendo validi strumenti di protezione dalle perdite);

4. Rendere AFFIDABILI le informazioni gestionali e contabili AFFIDABILI le informazioni gestionali e contabili ,, preservandone l’integrità.

3Area Internal Audit

IL SISTEMA DEI CONTROLLI: OBIETTIVIIL SISTEMA DEI CONTROLLI: OBIETTIVI


IL SISTEMA DEI CONTROLLI - STRUTTURAIL SISTEMA DEI CONTROLLI - STRUTTURA

DIRETTORE GENERALEDIRETTORE GENERALE

CONSIGLIO di AMMINISTRAZIONECONSIGLIO di AMMINISTRAZIONE

RISK MANAGEMENT

(15)

INTERNAL AUDIT (1)COMPLIANCE

(6)

AREA MERCATO (RETE PERIFERICA - DIREZIONI

TERRITORIALI e FILIALI)

CHIEF FINANCIAL CHIEF FINANCIAL OFFICEROFFICER

AUDIT RISCHI(7)

ISPETTORATO(12)

PRESIDIOPRESIDIOPROCESSI CONTABILI (4)PROCESSI CONTABILI (4)

55

IL SISTEMA DEI CONTROLLI - ARTICOLAZIONEIL SISTEMA DEI CONTROLLI - ARTICOLAZIONE

Area Internal Audit

I LIVELLOI LIVELLO

III LIVELLOIII LIVELLO

II LIVELLOII LIVELLO

66

IL SISTEMA DEI CONTROLLI: PRINCIPI GENERALIIL SISTEMA DEI CONTROLLI: PRINCIPI GENERALI

1) CONTROLLI DI LINEA1) CONTROLLI DI LINEA

Sono diretti ad assicurare il corretto svolgimento delle operazioni. Vengono effettuati direttamente dalle stesse strutture produttive o sono incorporati nelle procedure o eseguiti dal back-office;

Le diverse strutture periferiche possono (in larga parte) concretizzarli mediante l’utilizzo di apposite procedure interne (in genere contenute nella rete locale)

Area Internal Audit

77


2bis) CONTROLLI DI SECONDO LIVELLO2bis) CONTROLLI DI SECONDO LIVELLO

Hanno l’obiettivo di concorrere alla definizione delle metodologie di misurazione del rischio, di verificare il rispetto dei limiti assegnati alle varie funzioni operative e di controllare la coerenza dell’operatività delle singole aree produttive con gli obiettivi di rischio-rendimento assegnati. Essi sono affidati a strutture diverse da quelle produttive.

2) CONTROLLI SULLA GESTIONE DEI RISCHI2) CONTROLLI SULLA GESTIONE DEI RISCHI

Hanno l’obiettivo di verificare, tramite una struttura terza, nel continuo o periodicamente l’esatta esecuzione dei controlli di linea. Tale attività deve essere svolta da strutture appartenenti alla filiera produttiva, e comunque non dalla funzione di revisione interna.

Area Internal Audit


ELEMENTI CARATTERIZZANTI:ELEMENTI CARATTERIZZANTI: INDIPENDENZA;INDIPENDENZA;

OBIETTIVITA’;OBIETTIVITA’;

ASSURANCEASSURANCE e CONSULENZA. e CONSULENZA.


COSA E’?COSA E’?

‘’L’Internal Auditing è un’attività indipendente e obiettiva di assurance e consulenza, finalizzata al miglioramento dell’efficacia e dell’efficienza dell’organizzazione. Assiste l’organizzazione nel perseguimento dei propri obiettivi tramite un approccio professionale e sistematico, che genera valore aggiunto, in quanto finalizzato a valutare e migliorare i processi di controllo, di gestione dei rischi e di corporate governance‘’

3) ATTIVITA’ di REVISIONE INTERNA3) ATTIVITA’ di REVISIONE INTERNA


IL SISTEMA DEI CONTROLLI: LA REVISIONE INTERNAIL SISTEMA DEI CONTROLLI: LA REVISIONE INTERNA

DI COSA SI OCCUPA?DI COSA SI OCCUPA?

• VALUTA L’ADEGUATEZZA DEL SISTEMA DEI CONTROLLI

• VERIFICA LA REGOLARITA’ E LA FUNZIONALITA’ DEI FLUSSI INFORMATIVI TRA LE STRUTTURE AZIENDALI

• VERIFICA L’OSSERVANZA DELLE REGOLE E LA FUNZIONALITA’ DEI MECCANISMI di CONTROLLO INTERNO CONCERNENTI I PROCESSI, LE PROCEDURE E LE STRUTTURE ORGANIZZATIVE AZIENDALI - ANCHE TRAMITE VALIDAZIONE DELLA NORMATIVA INTERNA EMANATA

• VERIFICA L’ESISTENZA E L’ADEGUATEZZA DEI PRESIDI di CONTROLLO SUI SISTEMI INFORMATIVI ANCHE ATTRAVERSO ISPEZIONI AD HOC

• EFFETTUA LA REVISIONE INTERNA SUL PROCESSO ICAAP



COME?COME?



L’ATTIVITA’VIENE …

… PIANIFICATA(PIANO ANNUALE

APPROVATO DAL CDA)

… FORMALIZZATA(E REGISTRATA )

… ESTESA AL GRUPPO BANCARIO

(SOCIETA’ASSICURATIVE e di LEASING)

12

Sintesi alla D.G. (il cd. “VERBALE ISPETTIVO”) contenente l’esito dell’analisi (con relativo PUNTEGGIO di RATING) e

l’eventuale dettaglio delle anomalie riscontrate


Qualora l’anomalia rilevata fosse di processo o procedurale, essa verrà inserita in un documento di autodiagnosi aziendale

Follow up per verifica superamento eventuali carenze riscontrate

Area Internal Audit

13


Area Internal Audit

FORMALIZZAZIONE CRITICITA’ ORGANIZZATIVE E PROCEDURALI

PREDISPOSIZIONE DI APPOSITO “REGISTRO” COME MAPPA DEL “RISCHIO EMERGENTE”

• RIUNIONI PERIODICHE

• PARTECIPAZIONE DELLE PRINCIPALI FUNZIONI AZIENDALI di CONTROLLO

14


Area Internal Audit

LA FUNZIONE RELAZIONA con APPOSITE

SINTESI gli ORGANI di GESTIONE e CONTROLLO

IL CDA della CAPOGRUPPO per l’ATTIVITA’SVOLTA sul GRUPPO ;

IL CDA, il CS e il CCI della CAPOGRUPPO sulle RISULTANZE delle ATTIVITA’ di REVISIONE del SISTEMA dei RISCHI OPERATIVI in RISPONDENZA delle DISPOSIZIONI di VIGILAZA PRUDENZIALE;

IL CDA della CAPOGRUPPO circa le ATTIVITA’ di REVISIONE SVOLTA SUL PROCESSO ICAAP

IL CDA, il COLLEGIO SINDACALE e il COMITATO di CONTROLLO INTERNO della CAPOGRUPPO SULL’ATTIVITA’ di AUDIT SVOLTA A LIVELLO di BANCA e di GRUPPO;

IL CDA della CAPOGRUPPO su QUANTO RIPORTATO NEL DOCUMENTO di AUTODIAGNOSI (criticità rilevate, interventi pianificati, anomalie eventualmente sistemate) ;

SEMESTRALMENTE ANNUALMENTE

FLUSSI INFORMATIVI


PRIMA

ORA

ATTIVITA’ ISPETTIVA PURA E SEMPLICE

APPROCCIO NON RISK-BASED,PREVALENZA

DELLA COMPONENTE SOGGETTIVA

ATTIVITA’ di PROCESSO

APPROCCIO ANALITICO, ANCHE IN OTTICA RISK-BASED

ELEVATO INTERSCAMBIO INFORMATIVO CON

LE FUNZIONI E GLI ORGANI AZIENDALI

CONFORMITA’alle CONFORMITA’alle DISPOSIZIONI di DISPOSIZIONI di

VIGILANZA VIGILANZA (circolare 263 Bankit)(circolare 263 Bankit)

16


IL MONITORAGGIO (1/3)


17


18



19


COME NASCE “L’ISPEZIONE”


Q & AQ & A

IL SISTEMA DEI CONTROLLI: Q & AIL SISTEMA DEI CONTROLLI: Q & A

11 LEVOLUZIONE DEL RUOLO DELLINTERNAL AUDITING IN BANCA Area Internal Audit.

Documents

Transcript of 11 LEVOLUZIONE DEL RUOLO DELLINTERNAL AUDITING IN BANCA Area Internal Audit.