ºÝºÝߣ

ºÝºÝߣShare a Scribd company logo
Making the traveller¡¯s
day better
11 Apr 14
Group IA
Internal Auditing
Looking Forward - Trends
2
Group
Internal
Audit
Internal Audit in Autogrill Group
Assurance Integrata del SCIGR
Continuous Auditing
Sustainability Reporting
Agenda
Internal Auditing
Looking Forward ¨C Trends
1
2
3
4
Riflessioni5
1. Internal Audit in
Autogrill Group
4
IA in Autogrill Group
Societ¨¤ principali del Gruppo
Food & Beverage
?Settori: F&B e retail
?Canali: autostrade, aeroporti, centri
commerciali ed altro
?Paesi: Italia e Europa
Food & Beverage US
?Settori: F&B e retail
?Canali: autostrade, aeroporti, centri
commerciali ed altro
?Paesi: Nord America, Europa, Pacifico e area
EAU Group
Internal
Audit
5
IA in Autogrill Group
Presenza Globale Food & Beverage
Paesi
Australia
Austria
Belgio
Canada
Repubblica Ceca
Danimarca
Egitto
Francia
Germania
Grecia
Spagna
Svezia
Svizzera
Turchia
USA
Emirati
4,07 milioni di euro
2012 Group revenues in the
Food & Beverage Sector
1.065 punti vendita
26 paesi
Nord
America e
Pacifico
Italia
Altri
Paesi
Totale
Autostrade 95 450 211 756
Aeroporti 98 13 31 142
Stazioni
Ferroviarie
- 15 39 54
Centri
Commerciali
9 54 11 74
Altro - 34 5 39
Totale 202 566 297 1065
Location F&B
India
Irlanda
Italia
Malesia
Nuova Zelanda
Olanda
Polonia
Regno Unito
Singapore
Slovenia
Group
Internal
Audit
6
IA in Autogrill Group
Audit Charter IA Policy
?Vision: Elevare la consapevolezza dei rischi e dei controlli in tutta
l¡¯organizzazione utili a promuovere i valori aziendali.
?Mission: Verificare l¡¯adeguatezza del sistema di controllo interno e
di gestione dei rischi, il suo funzionamento e la sua efficacia in tutto
il Gruppo Autogrill fornendo una obiettiva valutazione agli Organi
Sociali e al top management.
Pilastri dell¡¯IA
Group
Internal
Audit
7
IA in Autogrill Group
Organizational Reporting Line
Group
Internal
Audit
2. Assurance
integrata del
SCIGR
9
Assurance Integrata del SCIGR
L¡¯ultimo aggiornamento del Codice di Autodisciplina di Borsa Italiana delle
societ¨¤ quotate individua nel Responsabile della funzione di Internal
Audit il soggetto indipendente e dotato di autonomi poteri di
iniziativa per verificare in via continuativa l¡¯operativit¨¤ e l¡¯idoneit¨¤
del sistema di controllo interno e di gestione dei rischi, ferma
restando la competenza del Consiglio di Amministrazione che, supportato
dall¡¯attivit¨¤ di istruttoria del Comitato Controllo e Rischi, deve valutare
l¡¯adeguatezza del sistema dei controlli nel suo complesso.
Ruolo dell¡¯Internal Audit
Group
Internal
Audit
Ruolo dell¡¯Internal Audit sempre
pi¨´ centrale nella Corporate
Governace delle societ¨¤
Elementi
Caratterizzanti
10
Assurance Integrata del SCIGR
Gli elementi che alimentano la valutazione non derivano esclusivamente
dallo svolgimento delle verifiche previste nel piano di audit approvato,
ma anche dalla considerazione delle risultanze di attivit¨¤ di controllo e
monitoraggio svolte da altre funzioni aziendali su aspetti specifici del
sistema (ad esempio, Risk Management, Ambiente, Salute e Sicurezza,
Qualit¨¤, ecc.).
Tali soggetti, infatti, svolgono attivit¨¤ di controllo e talvolta di assurance,
che qualora condotte attraverso metodologie e processi ritenuti affidabili
da parte dell¡¯Internal Audit, rappresentano elementi di cui l¡¯Internal Audit
non pu¨° non tenere conto nell¡¯ambito di un sistema di controllo che sia
efficace e non ridondante.
Valutazione di Idoneit¨¤ del Sistema
Group
Internal
Audit
Giudizio Integrato di Idoneit¨¤ del
SCIGR
Ha ruolo di primaria importanza la
definizione ed implementazione dei
flussi informativi (tempistiche,
contenuti, modalit¨¤) di input ed output
dalla funzione di Internal Audit.
11
Collegio Sindacale
Consiglio di
Amministrazione Comitato Controllo e
Rischi
Risk
Management
Quality Health
and Safety
Controllo di
Gestione
Dirigente
Preposto ex
Lg. 262/05
Legal Dept. &
Contracts
Corporate
Affairs &
Governance
Administration & Finance Legal Department
Responsabili di Direzione
Process Owner
Unit¨¤ periferiche
Direttori PdV
3¡ã
LIVELLO
Risk
Assurance
2¡ã
LIVELLO
Risk
Control
1¡ã
LIVELLO
Risk
Ownership
Investment &
Asset
Management
Risk
Reporting
Audit
Report QSA
Report
Asset /
investment
Report 262
Situazione
Contenziosi
Report
Amm.tivi
Norme e CG
Segnalazioni Attestazioni
Report
Mensili
Assurance Integrata del SCIGR
Flussi Informativi
Internal Audit
Group
Internal
Audit
3. Continuous
Auditing
13
Continuous Auditing
Continuous Auditing:
¡°la raccolta di evidenze di audit e di anomalie su processi, transazioni,
controlli e sistemi informativi da parte della Funzione Internal Audit su
base continuativa o con frequenza prestabilita¡±.
Continuous Monitoring:
¡°sistema automatico di riscontro utilizzato dal management per monitorare
che le attivit¨¤ e i controlli operino secondo il disegno predefinito e le
transazioni e i processi si svolgano secondo le procedure esistenti¡±.
Cenni Introduttivi
Group
Internal
Audit
14
Continuous Auditing
L¡¯obiettivo dei processi di Continuous Auditing (CA) e Continuous
Monitoring (CM) ¨¦ quello di fornire una maggiore trasparenza in merito
alle diverse operazioni aziendali e un tempestivo flusso di reporting
rispetto ad eventuali anomalie che dovessero essere riscontrate
nell¡¯ambito di un processo aziendale.
CA e CM si configurano quali nuove opportunit¨¤ da affiancare all¡¯attivit¨¤ di
Internal Audit, ed utilizzati in modo adeguato, possono aiutare le
organizzazioni a gestire in modo efficace le esposizioni ai principali
rischi, in quanto consentono di rilevare, monitorare e prevenire
anomalie in modo pi¨´ facile, completo e tempestivo rispetto agli
approcci tradizionali.
Obiettivi
Group
Internal
Audit
Il successo di ogni progetto di CA/CM
dipende dall¡¯attivit¨¤ di pianificazione e
gestione della fase preliminare dello stesso
FASE PRELIMINARE E PIANIFICAZIONE
15
Continuous Auditing
Ruolo dell¡¯Internal Audit
Group
Internal
Audit
Definizione dei
Key Indicator
Identificazione
fonte dei dati
utili
Modalit¨¤ di
gestione dei dati
Gestione
Operativa
Analisi dei
processi interni e
dei potenziali
rischi a essi
collegati.
Valutazione
dell¡¯efficacia
delle attivit¨¤ di
controllo in
essere
1 2 3 4
Supporto al dipartimento IT
nell¡¯interpretazione delle relazioni
esistenti tra i dati per la corretta
definizione degli output richiesti
Fruitore di una
serie di warning,
in termini di
eventuali
deviazioni
riscontrate rispetto
ai key indicator
definiti.
INTERNAL AUDIT
4. Sustainability
Reporting
17
Sustainability Reporting
Il 16 Aprile sar¨¤ discusso in Commissione Europea il progetto di legge
approvato dalla Commissione Affari Legali del Parlamento Europeo
inerente la Rendicontazione non Finanziaria.
Obbligo di Rendicontazione
Group
Internal
Audit
Obiettivo: Migliorare la coerenza e la comparabilit¨¤ delle
informazioni non finanziarie divulgate nell¡¯Unione.
Incrementare la responsabilit¨¤ delle aziende nei
confronti di investitori, consumatori e societ¨¤ civile.
Gestire pi¨´ efficacemente i rischi.
Chi: Aziende europee di interesse sociale, con pi¨´ di 500
dipendenti.
Come: Inclusione nella relazione finanziaria annuale di una
dichiarazione non finanziaria.
18
Sustainability Reporting
Le informazioni minime che la relazione non finanziaria deve
riportare, secondo quanto previsto dal disegno di legge, fanno riferimento
a tematiche:
?Ambientali
?Sociali
?Inerenti il personale
?Rispetto dei diritti umani
?Anti corruzione
La relazione, deve inoltre includere una descrizione delle politiche, dei
risultati e dei rischi legati alle sopra citate tematiche.
Contenuto minimo della Relazione non Finanziaria
Group
Internal
Audit
19
Sustainability Reporting
Le aziende interessate presumibilmente si doteranno di una funzione con
ad oggetto la Corporate Social Responsibility che sar¨¤ pertanto
preposta ad attivit¨¤ di controllo di Secondo Livello.
Se approvata, l¡¯applicazione della Direttiva comporter¨¤ un
coinvolgimento dell¡¯Internal Audit, che vedr¨¤ ampliati i sui ambiti di
intervento di advisory e assurance, in qualit¨¤ di funzione preposta al
controllo di 3¡ã livello.
Coinvolgimento dell¡¯Internal Audit
Group
Internal
Audit
Assuranc
e
Assuranc
e
Advisory
Advisory
20
Sustainability Reporting
Le informazioni minime che la relazione non finanziaria deve
riportare, secondo quanto previsto dal disegno di legge, fanno riferimento
a tematiche:
?Ambientali
?Sociali
?Inerenti il personale
?Rispetto dei diritti umani
?Anti corruzione
La relazione, deve inoltre includere una descrizione delle politiche, dei
risultati e dei rischi legati alle sopra citate tematiche.
Opportunit¨¤ per l¡¯Internal Auditing
Group
Internal
Audit
Internal
Auditing
5. Riflessioni
22
Riflessioni
All¡¯Auditor non viene pi¨´ chiesto di verificare l¡¯adempimento, ma di
analizzare se vi siano modi migliori di fare le cose, contemperando il
raggiungimento del risultato prestazionale con un costo ragionevole e
gestendo al meglio i rischi connessi.
In futuro ci verr¨¤ chiesto di comprendere come l¡¯impresa, in quanto
organismo vivente, abbia saputo creare gli anticorpi utili a rigenerare s¨¦
stessa e prepararsi ad essere ¡°immanentemente antifragile¡±, cio¨¨
sempre in grado di percepire le proprie fragilit¨¤ e reagire nei tempi e nei
modi necessari per rigenerarsi, senza tuttavia rinforzarsi oltre lo
stretto necessario.
Anticorpi alla ¡°fragilit¨¤¡±
Group
Internal
Audit
Grazie per l¡¯attenzione
Silvio de Girolamo
Chief Audit & CSR Executive
Autogrill S.p.A.
silvio.de-girolamo@autogrill.net

More Related Content

Ia looking forward trends (video version)

  • 1. Making the traveller¡¯s day better 11 Apr 14 Group IA Internal Auditing Looking Forward - Trends
  • 2. 2 Group Internal Audit Internal Audit in Autogrill Group Assurance Integrata del SCIGR Continuous Auditing Sustainability Reporting Agenda Internal Auditing Looking Forward ¨C Trends 1 2 3 4 Riflessioni5
  • 3. 1. Internal Audit in Autogrill Group
  • 4. 4 IA in Autogrill Group Societ¨¤ principali del Gruppo Food & Beverage ?Settori: F&B e retail ?Canali: autostrade, aeroporti, centri commerciali ed altro ?Paesi: Italia e Europa Food & Beverage US ?Settori: F&B e retail ?Canali: autostrade, aeroporti, centri commerciali ed altro ?Paesi: Nord America, Europa, Pacifico e area EAU Group Internal Audit
  • 5. 5 IA in Autogrill Group Presenza Globale Food & Beverage Paesi Australia Austria Belgio Canada Repubblica Ceca Danimarca Egitto Francia Germania Grecia Spagna Svezia Svizzera Turchia USA Emirati 4,07 milioni di euro 2012 Group revenues in the Food & Beverage Sector 1.065 punti vendita 26 paesi Nord America e Pacifico Italia Altri Paesi Totale Autostrade 95 450 211 756 Aeroporti 98 13 31 142 Stazioni Ferroviarie - 15 39 54 Centri Commerciali 9 54 11 74 Altro - 34 5 39 Totale 202 566 297 1065 Location F&B India Irlanda Italia Malesia Nuova Zelanda Olanda Polonia Regno Unito Singapore Slovenia Group Internal Audit
  • 6. 6 IA in Autogrill Group Audit Charter IA Policy ?Vision: Elevare la consapevolezza dei rischi e dei controlli in tutta l¡¯organizzazione utili a promuovere i valori aziendali. ?Mission: Verificare l¡¯adeguatezza del sistema di controllo interno e di gestione dei rischi, il suo funzionamento e la sua efficacia in tutto il Gruppo Autogrill fornendo una obiettiva valutazione agli Organi Sociali e al top management. Pilastri dell¡¯IA Group Internal Audit
  • 7. 7 IA in Autogrill Group Organizational Reporting Line Group Internal Audit
  • 9. 9 Assurance Integrata del SCIGR L¡¯ultimo aggiornamento del Codice di Autodisciplina di Borsa Italiana delle societ¨¤ quotate individua nel Responsabile della funzione di Internal Audit il soggetto indipendente e dotato di autonomi poteri di iniziativa per verificare in via continuativa l¡¯operativit¨¤ e l¡¯idoneit¨¤ del sistema di controllo interno e di gestione dei rischi, ferma restando la competenza del Consiglio di Amministrazione che, supportato dall¡¯attivit¨¤ di istruttoria del Comitato Controllo e Rischi, deve valutare l¡¯adeguatezza del sistema dei controlli nel suo complesso. Ruolo dell¡¯Internal Audit Group Internal Audit Ruolo dell¡¯Internal Audit sempre pi¨´ centrale nella Corporate Governace delle societ¨¤ Elementi Caratterizzanti
  • 10. 10 Assurance Integrata del SCIGR Gli elementi che alimentano la valutazione non derivano esclusivamente dallo svolgimento delle verifiche previste nel piano di audit approvato, ma anche dalla considerazione delle risultanze di attivit¨¤ di controllo e monitoraggio svolte da altre funzioni aziendali su aspetti specifici del sistema (ad esempio, Risk Management, Ambiente, Salute e Sicurezza, Qualit¨¤, ecc.). Tali soggetti, infatti, svolgono attivit¨¤ di controllo e talvolta di assurance, che qualora condotte attraverso metodologie e processi ritenuti affidabili da parte dell¡¯Internal Audit, rappresentano elementi di cui l¡¯Internal Audit non pu¨° non tenere conto nell¡¯ambito di un sistema di controllo che sia efficace e non ridondante. Valutazione di Idoneit¨¤ del Sistema Group Internal Audit Giudizio Integrato di Idoneit¨¤ del SCIGR Ha ruolo di primaria importanza la definizione ed implementazione dei flussi informativi (tempistiche, contenuti, modalit¨¤) di input ed output dalla funzione di Internal Audit.
  • 11. 11 Collegio Sindacale Consiglio di Amministrazione Comitato Controllo e Rischi Risk Management Quality Health and Safety Controllo di Gestione Dirigente Preposto ex Lg. 262/05 Legal Dept. & Contracts Corporate Affairs & Governance Administration & Finance Legal Department Responsabili di Direzione Process Owner Unit¨¤ periferiche Direttori PdV 3¡ã LIVELLO Risk Assurance 2¡ã LIVELLO Risk Control 1¡ã LIVELLO Risk Ownership Investment & Asset Management Risk Reporting Audit Report QSA Report Asset / investment Report 262 Situazione Contenziosi Report Amm.tivi Norme e CG Segnalazioni Attestazioni Report Mensili Assurance Integrata del SCIGR Flussi Informativi Internal Audit Group Internal Audit
  • 13. 13 Continuous Auditing Continuous Auditing: ¡°la raccolta di evidenze di audit e di anomalie su processi, transazioni, controlli e sistemi informativi da parte della Funzione Internal Audit su base continuativa o con frequenza prestabilita¡±. Continuous Monitoring: ¡°sistema automatico di riscontro utilizzato dal management per monitorare che le attivit¨¤ e i controlli operino secondo il disegno predefinito e le transazioni e i processi si svolgano secondo le procedure esistenti¡±. Cenni Introduttivi Group Internal Audit
  • 14. 14 Continuous Auditing L¡¯obiettivo dei processi di Continuous Auditing (CA) e Continuous Monitoring (CM) ¨¦ quello di fornire una maggiore trasparenza in merito alle diverse operazioni aziendali e un tempestivo flusso di reporting rispetto ad eventuali anomalie che dovessero essere riscontrate nell¡¯ambito di un processo aziendale. CA e CM si configurano quali nuove opportunit¨¤ da affiancare all¡¯attivit¨¤ di Internal Audit, ed utilizzati in modo adeguato, possono aiutare le organizzazioni a gestire in modo efficace le esposizioni ai principali rischi, in quanto consentono di rilevare, monitorare e prevenire anomalie in modo pi¨´ facile, completo e tempestivo rispetto agli approcci tradizionali. Obiettivi Group Internal Audit Il successo di ogni progetto di CA/CM dipende dall¡¯attivit¨¤ di pianificazione e gestione della fase preliminare dello stesso
  • 15. FASE PRELIMINARE E PIANIFICAZIONE 15 Continuous Auditing Ruolo dell¡¯Internal Audit Group Internal Audit Definizione dei Key Indicator Identificazione fonte dei dati utili Modalit¨¤ di gestione dei dati Gestione Operativa Analisi dei processi interni e dei potenziali rischi a essi collegati. Valutazione dell¡¯efficacia delle attivit¨¤ di controllo in essere 1 2 3 4 Supporto al dipartimento IT nell¡¯interpretazione delle relazioni esistenti tra i dati per la corretta definizione degli output richiesti Fruitore di una serie di warning, in termini di eventuali deviazioni riscontrate rispetto ai key indicator definiti. INTERNAL AUDIT
  • 17. 17 Sustainability Reporting Il 16 Aprile sar¨¤ discusso in Commissione Europea il progetto di legge approvato dalla Commissione Affari Legali del Parlamento Europeo inerente la Rendicontazione non Finanziaria. Obbligo di Rendicontazione Group Internal Audit Obiettivo: Migliorare la coerenza e la comparabilit¨¤ delle informazioni non finanziarie divulgate nell¡¯Unione. Incrementare la responsabilit¨¤ delle aziende nei confronti di investitori, consumatori e societ¨¤ civile. Gestire pi¨´ efficacemente i rischi. Chi: Aziende europee di interesse sociale, con pi¨´ di 500 dipendenti. Come: Inclusione nella relazione finanziaria annuale di una dichiarazione non finanziaria.
  • 18. 18 Sustainability Reporting Le informazioni minime che la relazione non finanziaria deve riportare, secondo quanto previsto dal disegno di legge, fanno riferimento a tematiche: ?Ambientali ?Sociali ?Inerenti il personale ?Rispetto dei diritti umani ?Anti corruzione La relazione, deve inoltre includere una descrizione delle politiche, dei risultati e dei rischi legati alle sopra citate tematiche. Contenuto minimo della Relazione non Finanziaria Group Internal Audit
  • 19. 19 Sustainability Reporting Le aziende interessate presumibilmente si doteranno di una funzione con ad oggetto la Corporate Social Responsibility che sar¨¤ pertanto preposta ad attivit¨¤ di controllo di Secondo Livello. Se approvata, l¡¯applicazione della Direttiva comporter¨¤ un coinvolgimento dell¡¯Internal Audit, che vedr¨¤ ampliati i sui ambiti di intervento di advisory e assurance, in qualit¨¤ di funzione preposta al controllo di 3¡ã livello. Coinvolgimento dell¡¯Internal Audit Group Internal Audit
  • 20. Assuranc e Assuranc e Advisory Advisory 20 Sustainability Reporting Le informazioni minime che la relazione non finanziaria deve riportare, secondo quanto previsto dal disegno di legge, fanno riferimento a tematiche: ?Ambientali ?Sociali ?Inerenti il personale ?Rispetto dei diritti umani ?Anti corruzione La relazione, deve inoltre includere una descrizione delle politiche, dei risultati e dei rischi legati alle sopra citate tematiche. Opportunit¨¤ per l¡¯Internal Auditing Group Internal Audit Internal Auditing
  • 22. 22 Riflessioni All¡¯Auditor non viene pi¨´ chiesto di verificare l¡¯adempimento, ma di analizzare se vi siano modi migliori di fare le cose, contemperando il raggiungimento del risultato prestazionale con un costo ragionevole e gestendo al meglio i rischi connessi. In futuro ci verr¨¤ chiesto di comprendere come l¡¯impresa, in quanto organismo vivente, abbia saputo creare gli anticorpi utili a rigenerare s¨¦ stessa e prepararsi ad essere ¡°immanentemente antifragile¡±, cio¨¨ sempre in grado di percepire le proprie fragilit¨¤ e reagire nei tempi e nei modi necessari per rigenerarsi, senza tuttavia rinforzarsi oltre lo stretto necessario. Anticorpi alla ¡°fragilit¨¤¡± Group Internal Audit
  • 23. Grazie per l¡¯attenzione Silvio de Girolamo Chief Audit & CSR Executive Autogrill S.p.A. silvio.de-girolamo@autogrill.net