di Gianni CARBONE
LE LINEE DI CONTROLLO: GLI ATTORI DEL FRAMEWORK
In base al Modello ERM COSO, le linee di difesa sono ascrivibili a tre “livelli integrati”.
Prima linea: Il management e il personale sono considerati il primo livello di controllo in quanto responsabili di mantenere un efficace SCIGR (Sistema di Controllo Interno e Gestione dei rischi) nell’operatività quotidiana (ad esempio operation manager, treasury manager, procurement manager, HR manager) Seconda linea: Le funzioni di supporto al business, come ad esempio, quelle che si occupano di valutazione dei rischi, controllo di gestione, gestione affari legali, Compliance, Health Safety & Environmnet, Information Security, IT Security, rappresentano il secondo livello di controllo, in quanto chiariscono i requisiti di controllo interno e valutano la conformità agli standard definiti.