L'internal auditing è una professione in continua evoluzione che si trova ad operare in un contesto nel quale variano:
- gli stakeholder e le loro aspettative;
- i modelli di business: soprattutto in periodi di crisi i modelli di business vengono rivisti nell'ottica di catturare nuove opportunità;
- la normativa di riferimento (sicurezza sul lavoro, privacy, antiriciclaggio, tracciabilità dei rifiuti ecc.).
In uno scenario così mutevole è importante che la funzione di controllo interno organizzi la propria attività per essere in grado di riconoscere tempestivamente i rischi connessi al business della propria azienda e di comunicarli a chi ha il potere decisionale per intervenire a mitigare le minacce.
Per questi motivi in questa seconda edizione integralmente rivista - pur preservando la parte relativa alla descrizione ed implementazione del sistema di controllo interno - si è voluto dare ampio spazio alla funzione di internal audit, alle sue principali attività e ai rapporti che la stessa deve intrattenere con gli altri attori che interagiscono a vario titolo sul sistema di controllo interno: il consiglio di amministrazione, il comitato per il controllo interno, il collegio sindacale, la funzione di risk management e di compliance, l'organismo di vigilanza, ecc. L'approccio integrato alla gestione dei rischi richiede infatti il migliore coordinamento possibile tra tutti coloro che partecipano alla governance aziendale. Tale esigenza di coordinamento si è resa peraltro ancor più evidente con la riforma della revisione legale dei conti introdotta dal D.Lgs 39/2010 che ha disciplinato i ruoli e i compiti del comitato per il controllo interno e la revisione contabile negli enti di interesse pubblico, lasciando ampi spazi interpretativi circa le modalità di regolamento dei rapporti con il comitato per il controllo interno previsto dal Codice di Autodisciplina degli emittenti.
STRUTTURA
- Capitolo 1 - Il sistema di controllo interno e i suoi attori
- Capitolo 2 - La funzione di internal audit
- Capitolo 3 - Il contesto normativo di riferimento
- Capitolo 4 - Il processo di risk management
- Appendice
