Top Story

di Francesco Domenico ATTISANO

Il nuovo standard internazionale per le organizzazioni che intendono strutturare una governance efficace e allineata con il Modello delle 3 Linee dell’IIA

Nel mese di settembre, l’International Organization for Standardization(1) ha rilasciato e pubblicato l’ISO 37000 per la Governance delle organizzazioni(2).

La linea guida per la definizione e l’implementazione del sistema di governance si rivolge a tutti i tipi di organizzazioni(3) indipendentemente dalla forma, dalle dimensioni, dalla natura dell’attività, dal settore di riferimento o dalla localizzazione geografica.

La scelta delle entity(4) di strutturare il proprio sistema di governance secondo tale linea guida dimostrerà l’impegno dell’organizzazione di gestire il suo programma di governance in un modo professionale, conformandosi in maniera adeguata, e in linea generale, a tutti i requisiti legali e normativi di riferimento.

Continua a leggere

di Hans TIMMERMAN

Ogni trasformazione digitale richiede che la corrispondente architettura dei dati abiliti e renda possibili le moderne tecniche di analisi dei Big Data, Machine Learning (apprendimento automatico) e intelligenza artificiale (IA). Un interessante articolo di McKinsey Breaking through data architecture gridlock to scale AI descrive con alcuni esempi di successo come le organizzazioni possono sviluppare e implementare – in modo rapido e semplice – queste nuove “architetture di dati”.

Una vera trasformazione digitale richiede una chiara tabella di marcia dedicata proprio all’architettura dei dati. Tuttora molte organizzazioni si trovano in difficoltà con architetture di dati nate in maniera organica da molte applicazioni diverse. Si tratta di modelli di dati che risalgono agli anni in cui erano le applicazioni a “guidare e governare” lo sviluppo e imponevano l’uso di modelli di dati “proprietari” per le loro applicazioni.

È ormai chiaro che nei moderni sistemi informativi i dati devono essere in linea di principio aperti e trasparenti. Ad eccezione di processi specifici, spesso legati alle transazioni, in cui applicazioni e sistemi richiedono modelli di dati speciali e/o chiusi.

Continua a leggere

di Ivo INVERNIZZI

1. Ma il rischio di inflazione ‘non transitoria’ permane

Prima dell’annuncio monetario BCE del 28 ottobre 2021, alcuni esperti analisti di investment banks prevedevano che la riunione dell’istituto bancario centrale europeo si sarebbe concentrata su una policy di comunicazione costantemente dovish.

La presidentessa Christine Lagarde avrebbe probabilmente evidenziato ancora, come fatto in passato, che l’evoluzione dell’inflazione è transitoria e non permanente, in qualche modo smentendo le attese del mercato per un rapido rialzo dei tassi, rivelato dal mercato dei futures. La BCE avrebbe probabilmente iniziato a dare qualche dettaglio in più relativo alla revisione degli acquisti di asset da implementare concretamente da dicembre in poi.

Continua a leggere

di Marco AVANZI

La necessità di un cambio di approccio alla valutazione dei rischi aziendali. ESG risks tra doppia materialità e integrazione.

È ormai quotidiana la discussione su tematiche che coinvolgono i concetti di sostenibilità, ESG e corporate responsibility.

Un tema meno dibattuto, ma di assoluta attualità, riguarda invece le modalità di valutazione dei rischi ESG all’interno dei framework di gestione del rischio aziendale.

Infatti, se possiamo leggere molto frequentemente contributi in materia di reporting e valutazioni in materia di iniziative ESG, sicuramente meno frequente è l’analisi degli aspetti di valutazione del rischio in ottica ERM dal punto di vista interno delle imprese, specialmente quelle non finanziarie.

Volendo trasmettere solamente un inquadramento generale al tema e far comprendere il cambio di approccio che è in atto ormai da tempo, vale la pena fare qualche riflessione in relazione a come stia cambiando la visione del rischio, guardando al mondo ESG in particolare nelle realtà non finanziarie.

Continua a leggere

di Gabriele MENEGUZZI

Grandi imprese ricercano flessibilità nei sistemi di risk & compliance management, pretesto o bisogno reale?   Soluzioni evolute ed approcci da seguire esistono.

Ho percepito un crescente bisogno, da parte delle aziende, di flessibilità nelle soluzioni di Risk & Compliance Management tanto da chiedermi se la richiesta nasca “solo” dalla classica contrapposizione tra utente e sistema/impresa tipica delle nuove implementazioni di sistemi.

Sappiamo infatti, come spesso, una nuova implementazione rappresenti una opportunità per l’azienda per:

ottimizzare i processi a livello aziendale, standardizzare le attività ed evitare e/o ridurre la gestione delle eccezioni (fonti di inefficienze e rischi), migliorare il controllo dei processi e delle informazioni, supportare il cambiamento di comportamenti ed approcci;

e l’utente, spesso viva il cambio delle soluzioni come una ulteriore difficoltà, una riduzione delle possibilità di agire in autonomia e richieda più funzionalità, ottimizzazioni mirate alle attività del proprio ruolo, spesso “usi” la presunta “rigidità” del sistema come alibi per rinviare o rallentare il cambiamento.

Continua a leggere

di Cindy Martine GRASSO

Il 13 aprile 2021 è stata pubblicata la nuova norma ISO 37301:2021 “Compliance Management Systems – Requirements with guidance for use”, uno standard di grandissima importanza nel panorama delle norme ISO sui sistemi di gestione.

L’introduzione del nuovo schema è un ulteriore passo in avanti verso l’emergente corpus normativo sulla Governance delle Organizzazioni intrapreso da ISO, che già comprende:

le tematiche dell’anti-bribery, introdotte dalla norma UNI ISO 37001:2016 “Sistemi di gestione per la prevenzione della corruzione”; e che ha visto, di recente, l’emanazione di due nuovi standard: la ISO 37000 “Linea Guida per la Governance delle Organizzazioni” e la ISO 37002 “Linea Guida per Sistemi di Gestione Whistleblowing”.

Continua a leggere

di Gianluca CATTANI, Fabio MULAZZANI, Massimiliano VEGNI

L’importanza del Perimetro di Sicurezza Nazionale Cibernetico per la competitività delle aziende Italiane

Il Perimetro di Sicurezza Nazionale Cibernetico, rappresenta per il nostro Paese una innovazione epocale nella normativa di settore ed una opportunità unica per accrescere la competitività delle imprese strategiche del nostro paese.

La sicurezza cibernetica è uno dei fondamentali ambiti sui quali il Piano nazionale di ripresa e resilienza (PNRR) si è concentrato.

La sicurezza cibernetica rappresenta infatti il primo dei 7 investimenti della Digitalizzazione della PA, pilastro principale della componente 1 “Digitalizzazione, innovazione e sicurezza nella PA” compresa nella Missione 1 “Digitalizzazione, innovazione, competitività, cultura e turismo”.

Continua a leggere

di Marcello DEGNI

Una prima sensazione che suscita il libro di Nucci “Ripensare il Management Pubblico” scaturisce dal «saper fare», che lo ispira fin dalle prime pagine. È una sensazione positiva perché chi si immerge nella lettura capisce subito che al termine avrà una cognizione consistente dell’argomento trattato, premessa per ulteriori approfondimenti, anche in direzione del «sapere», di cui peraltro vengono forniti importanti riferimenti.

Questo approccio, per chi vuole capire dalla lettura di un testo i punti nodali dell’argomento trattato, oltre ad essere molto utile, è anche fondato sotto il profilo teorico: l’universale vive nella realtà e senza partire da questa nessun percorso razionale può essere costruito.

Continua a leggere

di Ingrid GACCI

In un’organizzazione, chi parla apertamente di mancanza di fiducia si ritrova subito con un problema. E, invece, è vero che esaminando in modo critico la fiducia della e nella propria organizzazione si possono migliorare molte cose.

Di questo parla Stephen Covey – uno degli autori di riferimento per i temi di leadership e management – nel suo libro The speed of trust. Sebbene la fiducia non sia una chiara posta del bilancio d’esercizio, quando manca, i costi diventano stratosferici.

Infatti, controllare tutto costantemente e concordare tutto nei minimi dettagli ha un costo incredibile in termini di quantità di tempo e di denaro. È bene ricordarsi sempre che il tempo è denaro. Il quadro è più completo se si considerano anche i costi per la mancata condivisione delle informazioni a causa della poca fiducia nelle altre persone dell’organizzazione e l’influenza della sfiducia (o poca fiducia) sul clima aziendale e sulla motivazione di tutto il team.

Continua a leggere

di Florinda SCICOLONE

Confindustria lo scorso giugno ha pubblicato un nuovo aggiornamento nelle “Linee Guida per la costruzione dei modelli di organizzazione gestione e controllo ai sensi del D.Lgs 231/01”.

L’aggiornamento de quo non ha posto una modifica alla struttura, originariamente approvate nel 2002, ma un ampliamento necessitato dalle novità poste dal panorama legislativo .

Sulla base delle novità normative che ritroviamo nell’ordinamento italiano, la parte generale delle nuove Linee Guida prevedono:

Continua a leggere