Global RIsk Management - Risk governance e Corporate defence

RISK GOVERANCE E CORPORATE DEFENSE:!

!

Principi guida:

1. Il modello di governance deve promuovere trasparenza in termini di responsabilità, comunicazione,

decision making e flussi informativi.

2. Laddove possibile, le decisioni devono essere prese e le responsabilità assegnate a livello individuale

invece che a livello di comitati.

3. Le diverse aree di business rimangono responsabili per la gestione dei loro rischi.

4. Per tutte le classi di rischio deve essere chiaramente identificato risk owner responsabile per la gestione

di quel rischio.

5. Decisioni devono essere prese in modo da valutare impatto su intera azienda e non solo aree di

operazione.

6. I requisiti per una funzione indipendente di assurance (Audit) devono essere chiaramente definiti.

! Corporate defense

Offense Defense

Value creation! Value Preservation!

Profit generation! Loss Prevention!

Short term Rewards Long term sustainability

!

Le 3 linee di difesa:

1. Come prima difesa, il management operativo ha la ownership e al responsabilità dell’assesment,

controllo e trattamento dei rischi.

2. Come seconda linea di difesa, il risk management deve facilitare e monitorare l’implementazione di un

sistema e di pratiche efficaci del risk management da parte della prima linea di difesa e supporta i risk

owner nel reporting delle informazioni sui rischi ai vari livelli dell’organizzazione.

3. Come terza linea di difesa: la funzione di internal Audit garantisce agli organi di governo di un’ azienda e

al senior management che il processo di assessment e trattamento dei rischi svolto e l’operato della prima

e seconda linea di difesa siano conformi alle policy e procedure aziendali.

!

5 o 9 linee?

!!

!

!

9. Regulators!

8. Rating agencies!

7. Shareholders!

6.External auditors!

5.Board of directors!

4.Executive management!

3. Indipendent internal assurance!

2. tactical oversight functions!

1. Operational line management.

!

Dove le prime 5 sono “internal” e le altra 4 sono “external”