Governance, Risk & Compliance
Supportiamo imprese nazionali e gruppi internazionali appartenenti ai vari settori nelle aree di Governance, Risk & Compliance, offrendo un approccio strutturato in ambiti complementari: GRC e IT Risk. Il nostro intervento consente di rafforzare i presìdi aziendali, gestire la complessità dei processi e dei rischi, e creare valore sostenibile, anche in un contesto normativo e tecnologico in continua evoluzione.
Approccio strutturato in ambiti complementari: GRC & IT Risk
La Practice GRC integra attività di presidio normativo e di gestione del rischio aziendale. Assistiamo imprese nazionali e gruppi internazionali nella costruzione di modelli di governance strutturati e improntati alla semplicità, dalla Compliance 231 all’Enterprise Risk Management.
Il nostro approccio è consulenziale: non solo strumenti tecnologici, ma declinazione del contesto improntato alla massima semplicità operativa con focus sull’eliminazione delle molteplici duplicazioni e sovrapposizioni dei processi che caratterizzano sempre più le crescenti normative della Compliance c.d. Integrata.
Presidiamo processi amministrativi e affianchiamo nell’operatività i vertici aziendali in tutte le fasi del ciclo di vita della Compliance e dei sistemi di controllo interno.
Aree di business
01 - Governance
Supporto al Consiglio di Amministrazione nei processi di autovalutazione e ai collegi sindacali nelle attività di vigilanza ex art. 2403-bis c.c., rafforzando governance, trasparenza e qualità delle decisioni.
Definizione e rafforzamento della Corporate Governance, attraverso la predisposizione di procedure e la valutazione degli assetti organizzativi, amministrativi e contabili in linea con il Codice della crisi d'impresa (D.Lgs. 14/2019) e le disposizioni dell'art. 2086 c.c., favorendo solidità, conformità e continuità aziendale.
Verifiche di efficacia del Modello di Organizzazione, Gestione e Controllo e rafforzamento del presidio dei rischi e della conformità normativa.
02 - Risk & Controls
Adozione ed evoluzione di sistemi di Enterprise Risk Management, in linea con framework riconosciuti come il COSO ERM. Attività di risk mapping e risk assessment, per identificare, valutare e governare i rischi in modo strutturato e coerente con gli obiettivi di business.
Valutazione dei processi del sistema di controllo di gestione e identificazione di eventuali inefficienze, gap informativi e aree di miglioramento.
Ottimizzazione dei processi aziendali per rafforzare il Sistema di Controllo Interno e dei flussi informativi garantendo coerenza e integrazione con i principali framework di controllo.
Individuazione, valutazione e gestione dei rischi di frode, tramite audit interni e verifiche su fornitori, clienti e collaboratori esterni per proteggere il business e garantire trasparenza.
Servizi di supporto o esternalizzazione della funzione di terzo livello per valutare il livello di adeguatezza del sistema di controllo interno. Individuazione delle aree prioritarie di intervento e definizione di remediation plan concreti e sostenibili.
03 - Compliance
Supporto alle società quotate nell'implementazione e verifica dei modelli di controllo amministrativo-contabili, in conformità con i requisiti della Legge 262/2005 e del Sarbanes-Oxley Act (SOX), garantendo la conformità normativa e la solidità dei presidi a tutela dell'affidabilità del reporting finanziario.
Progettazione, implementazione e aggiornamento dei Sistemi di Gestione conformi agli standard ISO, come ISO 9001, ISO 14001 e ISO 37001, per migliorare efficienza, qualità e sicurezza aziendale.
Supporto al Responsabile della Conservazione Digitale e assistenza specialistica in tutti gli aspetti della conservazione a norma. Predisposizione e revisione del manuale della conservazione secondo le Linee Guida AgID e conduzione di attività di audit sui processi di fatturazione elettronica e conservazione digitale.
Servizi di supporto o esternalizzazione della funzione di secondo livello per valutare il livello di conformità a leggi e regolamenti. Individuazione delle aree prioritarie di intervento e definizione di remediation plan concreti e sostenibili.