DELIBERAZIONE N. 92/2017 ADOTTATA IN DATA 20/01/2017 ...€¦ · Vista la D.G.R. n. X/5954 del...

Responsabile del procedimento: dott.ssa Nives Rasoli USC Amministrazione, Finanza e Controllo

FIRMATA DIGITALMENTE: Direttore generale / Direttore sanitario / Direttore sociosanitario / Direttore amministrativo

OGGETTO: Approvazione del “Piano delle attività di internal auditing anno 2017”.

IL DIRETTORE GENERALE

Richiamati:

- il provvedimento n. 818 del 21.05.2015 con il quale l’A.O. Papa Giovanni XXIII oraASST Papa Giovanni XXIII, ha dato inizio al percorso di implementazione dellafunzione di internal auditing, così come richiesto dalla D.G.R.L. n. 2989 del23.12.2014;

- il provvedimento n. 1665 del 29.10.2015 di approvazione del manuale di internalauditing aziendale;

Vista la D.G.R. n. X/5954 del 05.12.2016 (cosiddette “Regole di sistema 2017”) cheinvita il responsabile internal auditing a trasmettere, tra l’altro, entro il 31.01.2017, lapianificazione annuale delle attività di audit che dovrà essere eseguita nell’anno;

Verificato che l’USS Legale interno e audit ha elaborato il piano delle attività diinternal auditing anno 2017, ispirato ai principi e ai criteri previsti dal manuale di internalauditing aziendale;

Ritenuto pertanto di approvare il “Piano delle attività di internal auditing anno 2017”elaborato dall’USS legale interno e audit come allegato al presente provvedimento, qualeparte integrante;

DELIBERA

1. di approvare ed adottare l’allegato “Piano annuale delle attività di internal auditinganno 2017”;

2. di trasmettere il suddetto piano alla Direzione generale welfare, utilizzando l’appositaarea del portale PrIMO ed alla struttura audit di Regione Lombardia, tramite mail;

3. di dare atto che il presente provvedimento non comporta oneri aggiuntivi.

IL DIRETTORE GENERALEdott. Carlo Nicora

IL DIRETTORE SANITARIO IL DIRETTORE SOCIOSANITARIOdott. Fabio Pezzoli dott.ssa Donatella Vasaturo

IL DIRETTORE AMMINISTRATIVOdr. Vincenzo Petronella

DELIBERAZIONE N. 92/2017 ADOTTATA IN DATA 20/01/2017

ASST Papa Giovanni XXIII - Piazza OMS, 1 - 24127 Bergamo - Tel. 035.267111 www.asst-pg23.it - [email protected] - [email protected]

Piano delle attività di Internal Auditing

2017


Premessa

L’USS Legale Interno e Audit - costituita con delibera n. 818 del 21/05/2015 - nello svolgimento della

funzione di controllo sull’Asst, ai sensi della L.r. 33/2009, come integrata e modificata dalla L. R. n.

23/2015 e s.m.i., della L.r. 17/2014, della DGR 2524 del 2011, della DGR VIII/8501 del 2008, della

DGR X/2989 del 2014 e della D.G.R. X/5954 del 2016, adotta il metodo della pianificazione propria

dell’attività di auditing, attraverso la predisposizione di un Piano Annuale.

Alla scadenza del piano annuale, le attività sono poi oggetto di relazione di monitoraggio sullo stato di

attuazione delle attività da trasmettere alla D.G. Salute, utilizzando l’apposita area della piattaforma

informatica PrIMO, sia alla Struttura di Audit Regionale; nonché di una relazione semestrale da

trasmettere entro il 31 luglio 2017.

L’USS, su input della Direzione strategica, agevola altresì l’effettivo recepimento delle eventuali

raccomandazioni formulate dalla Corte dei conti nell’ambito della propria attività di controllo.

Inoltre, la USS è impegnata in costanti interventi di controllo e di supervisione, ancorché non pianificati

né pianificabili, in linea con il ruolo e la mission istituzionale, orientati alla concreta prevenzione delle

criticità in itinere.

Il Piano degli audit della USS per l’anno 2017 è stato predisposto tenendo conto delle seguenti finalità:

rispondere alle aspettative del management in termini di mitigazione dei rischi delle attività e dei

processi;

verificare l’efficacia del sistema dei controlli e la conformità delle procedure e dei processi alla

normativa di riferimento;

accertare attraverso interventi di follow-up l’effettiva implementazione delle eventuali

raccomandazioni e degli eventuali piani d’azione relativi agli audit effettuati;

mappare l’universo dei processi aziendali e catalogarne i rischi, considerando il nuovo assetto

aziendale conseguente alla recente evoluzione del sistema sanitario regionale.

Le attività di audit verranno svolte nel rispetto dei principi contenuti nel Codice Etico IIA,

Indipendenza, Obiettività, Riservatezza e Competenza e ispirandosi agli Standard Internazionali per la

pratica professionale dell’IIA.


Gli interventi di audit, di norma, si articolano nelle seguenti fasi:

1) programmazione e definizione dell’incarico (definizione obiettivi ed estensione dell’incarico,

cronoprogramma, notifica calendario missione di audit);

2) kick–off meeting (apertura formale dell’intervento ai massimi livelli di

direzione/ente/società, acquisizione documentazione e informazioni utili);

3) analisi preliminare desk (studio della documentazione, somministrazione di questionari

agli operatori del sistema, analisi flowchart, procedure e punti di controllo, analisi dei dati sulle

operazioni, analisi dei dati relativi ad eventuali controlli, analisi dei dati di risposta ai questionari,

etc..);

4) incontri tecnici intermedi con gli owner del processo per validare le risultanze e per

eventuali chiarimenti;

5) definizione di una checklist ed estrazione di un campione di operazioni relative al

processo da sottoporre a test di conformità;

6) reporting (stesura rapporto di audit in versione draft, fase di condivisione del documento,

stesura rapporto audit finale condiviso, rilascio definitivo documento);

7) riunione di chiusura dell’audit (exit meeting);

8) eventuale follow-up.

Contenuti, criteri di selezione e scelte operative

Gli interventi di audit da effettuare nel corso dell’anno 2017, tenute presenti le finalità sopra enunciate,

sono stati selezionati in base a criteri diversificati.

Interventi di audit della USS

La definizione degli interventi della USS è stata effettuata sulla base delle finalità descritte in premessa.

Nel corso del 2017 si darà impulso, anche in considerazione del nuovo assetto istituzionale dell’Asst,

alla mappatura dei processi amministrativi e dei relativi rischi, c.d. risk assesment.

Alla luce di questa impostazione, il piano di audit, si prefigura di assicurare in un’ottica di risk based una

copertura adeguata e progressiva nel tempo, in termini di valutazione del Sistema di Controllo Interno,

dei processi aziendali, con finalità di supporto al miglioramento continuo dei controlli previsti.

Un buon sistema di governo delle attività aziendali è sicuramente l’analisi dei processi e la valutazione


dell’efficacia ed efficienza della loro funzionalità in termini di risk management, nonché delle relative

misure di controllo poste in essere per mitigare i rischi ritenuti significativi. La tipologia di audit basata

sull’analisi dei processi ha contenuto consulenziale, in quanto valuta la strutturazione ovvero il disegno

del sistema di risk management/controllo interno del processo.

Audit

Nel corso dell’anno si svilupperanno i seguenti interventi di audit e follow up:

1. protesica;

2. contratti di global service;

3. inventario dei beni confluiti conseguentemente alla L.r. 23/2015.

4. attività di verifica, follow up, audit gestione delle casse

5. attività di verifica, follow up, audit incarichi liberi professionali

6. avvio delle attività di risk assesment

Il piano quale documento programmatorio flessibile, prevede anche la possibilità di attivazione di

attività “extra piano” così distinte:

a. formazione professionale degli internal auditor;

b. richieste specifiche del Responsabile della prevenzione della corruzione;

c. richieste specifiche di Regione Lombardia;

d. richieste specifiche della Direzione aziendale.

Il programma di dettaglio e la tempistica degli interventi sono contenuti nell’allegata tabella A.

Gli scostamenti saranno motivati in sede di consuntivo annuale.

In considerazione del primo anno attività effettiva si valuteranno ed elaboreranno eventuali correttivi al

manuale operativo in uso.

Risorse

La realizzazione del piano è in carico all’USS Legale interno e audit, che può contare, non

esclusivamente, su 5 risorse umane:

1 dirigente amministrativo -responsabile della Funzione-;

2 collaboratori amministrativi;

1 assistente amministrativo;

1 coadiutore amministrativo esperto (attualmente in aspettativa).


Piano di audit 2016 – Dettaglio

Tabella A

Oggetto Descrizione Periodo di attuazione

1 Risk Assesment Avvio catalogazione processi e rischi

connessi.

Pluriennale

2 Protesica Audit sui processi confluiti con la L.r.

23/2015.

Annuale – II sem.

3 Global Service Audit sul nuovo appalto. Annuale – II sem.

4 Beni ex ASL-AO

TreviglioCaravaggio

Audit sui beni confluiti. Annuale – I sem.

5 Follow up gestione casse Verifica assolvimento piani d’azione. Annuale – I sem.

6 Follow up incarichi l.p. Verifica assolvimento piani d’azione. Annuale – I sem.

Dettaglio

Trimestre Totale I II III IV GG

Atti

vità

pian

ifica

ta

Risk Assesment 30 30 60 Protesica 40 40 80 Global Service 30 30 60

Beni ex ASL-AO TreviglioCaravaggio 30 30 60

Follow up gestione casse 30 30

Follow up incarichi l.p. 10 10 20

Atti

vità

non

pi

anifi

cata

Formazione auditors 5 5 5 5 20

Richieste RPC 5 5 5 5 20 Richieste DAZ 5 5 10 10 30 Richieste Regione 5 5 5 5 20

Totale 90 60 125 125 400


Risorse Risorse IA GG lavorativi % gg

400

Dirigente responsabile della Funzione di Internal Audit

1 200 18% 70

Collaboratore amministrativo 1 200 40% 160

Collaboratore amministrativo 1 200 40% 160

Assistente ammnistrativo 1 200 3% 10

Coadiutore amministrativo esperto

1 0 0% 0

100% 400

CERTIFICATO DI PUBBLICAZIONE

-----------------------------------------------------

Pubblicata all’albo pretorio on-line

dell’azienda socio sanitaria territoriale

“Papa Giovanni XXIII” Bergamo

per 15 giorni

----------------------------------------------------------------------------------------------------------------------

DELIBERAZIONE N. 92/2017 ADOTTATA IN DATA 20/01/2017 ...€¦ · Vista la D.G.R. n. X/5954 del...

Documents

Transcript of DELIBERAZIONE N. 92/2017 ADOTTATA IN DATA 20/01/2017 ...€¦ · Vista la D.G.R. n. X/5954 del...