Enterprise Risk Management, Internal Audit, and Control Functions in Italian Listed Companies

Aggiornato il:17/01/2025

Informazioni sul documento

Autore	Valeria De Luca
Scuola	Department of Business & Management
Specialità	Risk Management
Anno di pubblicazione	2015/2016
Luogo	Italian Listed Companies
Tipo di documento	thesis

Lingua	English
Numero di pagine	108
Formato
Dimensione	1.43 MB

Enterprise Risk Management
Internal Audit
Risk Governance

Riassunto

I. Introduzione all Enterprise Risk Management

L'Enterprise Risk Management (ERM) rappresenta un approccio strategico alla gestione dei rischi all'interno delle organizzazioni. Negli ultimi decenni, l'attenzione verso l'ERM è aumentata notevolmente, in particolare a causa di eventi significativi come crisi finanziarie e disastri naturali. Questi eventi hanno cambiato la percezione del rischio, trasformandolo da un elemento puramente negativo a una potenziale risorsa e opportunità. L'ERM, come definito da COSO, è un processo che coinvolge il consiglio di amministrazione e la direzione, mirato a identificare eventi potenziali e gestire i rischi in modo da rimanere all'interno dell'appetito al rischio dell'ente. Questo approccio olistico supera le limitazioni dei sistemi tradizionali, che tendevano a concentrarsi solo su rischi finanziari e a utilizzare un approccio a silos. La ricerca condotta su un campione di 30 aziende quotate italiane ha rivelato che, sebbene ci sia consapevolezza dell'importanza dell'ERM, molte aziende si concentrano più sulla conformità formale che sull'implementazione effettiva di sistemi di gestione del rischio.

1.1 Evoluzione della gestione del rischio

La gestione del rischio ha subito un'evoluzione significativa nel tempo. In passato, i sistemi di gestione del rischio si basavano principalmente su dati storici e si concentravano su rischi finanziari. Tuttavia, l'ERM richiede un approccio più integrato, che considera una vasta gamma di rischi, inclusi quelli operativi, strategici e reputazionali. La transizione verso l'ERM implica una revisione delle pratiche di gestione del rischio, promuovendo una cultura del rischio all'interno delle organizzazioni. Le aziende devono adottare un approccio proattivo, identificando e valutando i rischi in modo continuo, piuttosto che reattivo. Questo cambiamento di paradigma è essenziale per garantire la sostenibilità e la resilienza delle organizzazioni nel lungo termine.

II. Governance del rischio

La governance del rischio è un elemento cruciale nell'implementazione dell'ERM. Essa definisce le strutture e i processi attraverso i quali i rischi vengono gestiti all'interno di un'organizzazione. La governance del rischio assicura che ci sia chiarezza sui ruoli e le responsabilità, facilitando una gestione efficace dei rischi. Il modello delle Tre Linee di Difesa è un approccio riconosciuto che delinea le funzioni di gestione del rischio. La prima linea di difesa è rappresentata dai proprietari del rischio, che sono i più informati sui rischi specifici del loro business. La seconda linea di difesa comprende i manager del rischio, che garantiscono la coordinazione tra le varie funzioni. Infine, la terza linea di difesa è costituita dalla funzione di audit interno, che fornisce una valutazione indipendente dell'efficacia del sistema di gestione del rischio. Questo modello aiuta a garantire che i rischi siano gestiti in modo coerente e che le decisioni siano supportate da informazioni accurate.

2.1 Ruoli e responsabilità nella governance del rischio

Ogni entità deve definire chiaramente i ruoli e le responsabilità all'interno della governance del rischio. I principali attori coinvolti includono il consiglio di amministrazione, il comitato di controllo e rischi e il Chief Risk Officer (CRO). Questi attori devono collaborare per garantire che le politiche di gestione del rischio siano implementate e rispettate. La chiarezza nei ruoli aiuta a prevenire conflitti e a garantire che le decisioni siano prese in modo informato. La governance del rischio non è solo una questione di conformità, ma è fondamentale per il successo strategico dell'organizzazione. Le aziende che adottano una governance del rischio efficace sono meglio posizionate per affrontare le sfide e sfruttare le opportunità.

III. Il ruolo dell Audit Interno nella gestione del rischio

L'Audit Interno gioca un ruolo fondamentale nella gestione del rischio e nella governance del rischio. La sua indipendenza è essenziale per garantire che le valutazioni siano obiettive e imparziali. L'audit interno non solo verifica la conformità alle politiche e procedure, ma fornisce anche un'analisi critica dell'efficacia del sistema di gestione del rischio. Attraverso audit basati sul rischio, le organizzazioni possono identificare aree di miglioramento e garantire che i rischi siano gestiti in modo appropriato. La ricerca ha dimostrato che le aziende con una funzione di audit interno forte tendono a gestire i rischi in modo più efficace. L'audit interno deve collaborare strettamente con le altre funzioni di gestione del rischio per garantire un approccio integrato.

3.1 Coordinamento tra gli attori coinvolti nella governance del rischio

Il coordinamento tra i vari attori coinvolti nella governance del rischio è cruciale per il successo dell'ERM. La comunicazione aperta e la collaborazione tra il consiglio di amministrazione, la direzione e l'audit interno sono essenziali per garantire che i rischi siano identificati e gestiti in modo efficace. Le aziende devono stabilire meccanismi di comunicazione chiari per garantire che le informazioni sui rischi siano condivise in modo tempestivo e accurato. Questo approccio collaborativo non solo migliora la gestione del rischio, ma promuove anche una cultura del rischio all'interno dell'organizzazione. Le aziende che investono nel coordinamento tra le funzioni di gestione del rischio e audit interno sono meglio attrezzate per affrontare le sfide future.