|
Una soluzione per gestire i rischi d’impresa e per documentare la conformità a norme legislative, a standard e a “best practice” internazionali
La soluzione proposta
È un insieme di servizi e di applicazioni che consentono di risparmiare l'effort di professionisti di alto profilo, impegnati nel Risk Management e nella Multi-Compliance, attraverso la documentazione del Sistema di Controllo Interno dell'azienda e l'automazione del lavoro d'ufficio connesso con l'aggiornamento dei dati per il reporting. Queste tematiche sono generalmente legate alla Corporate Governance e agli Obiettivi di Business.
Contesto operativo e problematiche
Il contesto normativo (Dlgs 231/2001, L262/2005, SoX, Basilea 2, Solvency II, Privacy, Dlgs Antiriciclaggio), gli standard internazionali (ISO 9000, ISO 20000, ISO 27001) e le best practice (ITIL, COBIT, eTOM) hanno determinato la nascita di numerose funzioni aziendali preposte al controllo di compliance, duplicando spesso gli sforzi e i gruppi di lavoro. Ciò genera costi di gestione ed espone a rischi sia il management (penali) che l'azienda (operativi, ad esempio l'esclusione dalle Gare Pubbliche). Da qui nasce l'esigenza di integrare regole, processi, sistemi e persone in una soluzione di controllo strutturata per la Multi-Compliance.
Il mercato di riferimento
Aziende che hanno un pool ristretto di professionisti di alto profilo, indirizzati più all'analisi delle singole norme e ai relativi adempimenti piuttosto che alla loro integrazione e alla gestione documentale, indispensabile per la tutela dell'azienda e del board.
I benefici della soluzione
Quick win:
- Cost-saving dal coordinamento dei processi di governo dei rischi e della compliance evitando la duplicazione di effort per i controlli presso gli stessi addetti.
- Riduzione dei tempi di progettazione, potendo confidare in un set di modelli precostituiti e referenziati.
- Expertise da una delle “big-four” aziende di consulenza internazionali.
- Soluzione multi-media e multi-location.
A medio termine si consolideranno risparmi da:
- Visibilità, tracciabilità e comunicazione dei processi di business che aumentano la capacità dell'azienda di aderire al mutare delle regole.
- Visibilità e tracciatura dei piani di audit per una migliore tutela dell'azienda.
- Maggiore tutela della continuità del Business, e quindi della reputazione del brand da parte degli stakeholder.

La soluzione A&P Consulting
Obiettivo:
- Acquisire una buona comprensione del profilo di rischio dell’azienda, in relazione alla sua strategie e ai suoi obiettivi.
- Stabilire una metodologia dei rischi che integri approcci quantitativi e qualitativi.
- Migliorare il governo dei rischi operativi legando l’analisi dei rischi con i processi di business.
- Assicurare che le informazioni presentate al management e agli auditor siano consistenti e difendibili.
- Migliorare la comunicazione, la collaborazione e la responsabilità e stabilire in azienda una forte cultura sui rischi.
Modalità:
Fase 1: Impostazione - Documentazione di rischi, processi e contromisure. Attraverso un lavoro di integrazione delle informazioni già disponibili, i professionisti di A&P Consulting costruiscono un modello dell'azienda, con un tool provvisto di una banca dati facilmente interfacciabile con gli strumenti di office automation già disponibili (Microsoft Office, Microsoft Visio, ecc), nonché con i software gestionali. Le informazioni vengono rappresentate in diagrammi navigabili che offrono punti di vista diversi sugli elementi chiave dell'azienda, a seconda dei ruoli aziendali cui sono rivolti. Una serie di report personalizzati consente di soddisfare le esigenze di selezione dati più complesse e di automatizzare il processo di reporting. Rispetto all'impiego di strumenti convenzionali (office based), il modello permette di abbattere i costi di modifica e manutenzione potendo operare in modo centralizzato e univoco di produrre automaticamente matrici RACI sui processi rappresentati.
Fase 2: Gestione - Audit control & Automation. impostazione del workflow per l'automazione delle fasi di auding interno e reporting, predisposizione di Dashboard sullo stato dei task e di collegamenti con gli strumenti di Reporting.
Approccio innovativo alla multi-compliance: Compliance Cartography, librerie di modelli di norme e di standard decomposte gerarchicamente in dettaglio, referenziate verso le best practice tipo ITIL, COBIT.
Integrazione con sistemi documentali: nativo SharePoint.
Servizi: Analisi, progettazione del modello, formazione, avviamento allo start-up, gestione e sviluppo della soluzioni.
Tools: Casewise Corporate Modeler Suite è la soluzione di modellazione aziendale leader che permette di visualizzare, analizzare, documentare e ottimizzare i processi di business e i sistemi aziendali.
Casewise è un'azienda leader nelle soluzioni per la Business Process Analysis (BPA), Business Process Management (BPM), Enterprise Architecture (EA), Governance, Risk & Compliance (GRC).
Key People & Function:
- Internal Auditor
- Audit Committee
- Risk e Compliance Manager
- Responsabili Aziendali
- Process, Assurance & Quality Manager
Scarica i case studies e la scheda della nostra soluzione Governance, Risk & Compliance, e scopri quali altre soluzioni possiamo offrirti in area Business Process Analysis e Business Process Management. Visita la pagina relativa alle Metodologie & Framework di Business Process Analysis e Metodologie & Framework di Business Process Management, e trova i Servizi più adatti alla tua azienda.
Vuoi ottenere il massimo risultato su processi con scarsa copertura applicativa e forte interazione human-to-human? Scopri cosa può fare Corporate Synergy per la tua organizzazione e scarica la brochure dedicata nel'area download.
Case Studies:
|