Ottimizzazione del Controllo Interno: Modello Deming, COSO, ERM e Normative

Il Modello Deming: Principi Fondamentali per il Miglioramento Continuo

Il Modello Deming si basa su una filosofia di miglioramento continuo e si articola nei seguenti principi:

1. Costanza negli obiettivi: Mantenere una visione a lungo termine e un impegno costante verso il miglioramento.
2. Adottare una nuova filosofia: Abbracciare una cultura aziendale orientata alla qualità e al miglioramento continuo.
3. Eliminare la dipendenza dalle ispezioni di massa: Integrare la qualità nel processo produttivo, piuttosto che affidarsi a controlli a posteriori.
4. Superare la logica del prezzo più basso: Valutare i fornitori in base alla qualità e alla capacità di instaurare relazioni a lungo termine.
5. Migliorare costantemente il sistema di produzione e di servizio: Ricercare continuamente opportunità di miglioramento in ogni aspetto dell'organizzazione.
6. Istituire la formazione continua: Investire nello sviluppo delle competenze dei dipendenti.
7. Istituire la leadership: Creare un ambiente in cui i leader supportino e guidino i dipendenti verso il raggiungimento degli obiettivi.
8. Eliminare la paura: Promuovere un clima di fiducia e collaborazione, in cui i dipendenti si sentano liberi di esprimere le proprie idee e preoccupazioni.
9. Abbattere le barriere tra i dipartimenti: Favorire la comunicazione e la collaborazione tra le diverse aree aziendali.
10. Eliminare gli slogan e gli obiettivi numerici: Concentrarsi sul miglioramento dei processi piuttosto che sul raggiungimento di obiettivi arbitrari.
11. Eliminare i sistemi di quote numeriche: Valutare i dipendenti in base al contributo al miglioramento del sistema, non solo in base alla quantità prodotta.
12. Rimuovere gli ostacoli che impediscono ai lavoratori di sentirsi orgogliosi del proprio lavoro: Creare un ambiente di lavoro motivante e gratificante.
13. Istituire un vigoroso programma di istruzione e auto-miglioramento: Incoraggiare l'apprendimento continuo e lo sviluppo personale.
14. Mettere tutti al lavoro per realizzare la trasformazione: Coinvolgere tutti i membri dell'organizzazione nel processo di miglioramento.

I Sette Peccati Capitali secondo Deming

1. Mancanza di costanza negli obiettivi.
2. Enfasi sui profitti a breve termine e sui dividendi immediati.
3. Valutazione delle prestazioni basata su risultati annuali.
4. Mobilità dei dirigenti.
5. Gestione dell'azienda basata solo su dati visibili.
6. Eccessivi costi medici.
7. Eccessivi costi di garanzia.

COSO Report: Un Framework per il Controllo Interno

Il COSO Report definisce il controllo interno come un processo, svolto dal consiglio di amministrazione, dalla direzione e da altri operatori di un'agenzia, progettato per fornire una ragionevole sicurezza sul raggiungimento degli obiettivi nelle seguenti categorie: efficacia ed efficienza delle operazioni, affidabilità del reporting finanziario e conformità alle leggi e ai regolamenti applicabili.

Punti chiave del COSO Report:

• Coinvolge l'intera organizzazione.
• Fornisce un grado di sicurezza ragionevole, non assoluto.
• Si espande per includere obiettivi oltre la rendicontazione finanziaria.

Componenti del Controllo Interno secondo il COSO Report

1. Ambiente di controllo: Definisce il contesto etico e professionale in cui opera l'organizzazione.
2. Valutazione del rischio: Identifica e analizza le minacce che possono influire sul raggiungimento degli obiettivi, fornendo meccanismi per prevenire e mitigare i rischi.
3. Attività di controllo: Procedure stabilite per garantire che le direttive della direzione siano eseguite e che i rischi siano gestiti.
4. Informazione e comunicazione: Sistemi per la raccolta, l'elaborazione e la diffusione delle informazioni necessarie per il controllo interno.
5. Monitoraggio: Valutazione continua del sistema di controllo interno per garantirne l'efficacia e l'adattamento ai cambiamenti.

Norme Internazionali per la Pratica Professionale dell'Internal Auditing

Le norme sono strutturate in tre blocchi:

• Norme relative agli attributi:
  1. Indipendenza e obiettività del revisore interno.
  2. Competenza e dovuta diligenza professionale.
  3. Programma di assicurazione e miglioramento della qualità.
  4. Gestione dell'attività di revisione interna.
• Norme relative alle prestazioni: Guida per la gestione efficace del lavoro di revisione: pianificazione, esecuzione e comunicazione dei risultati.
• Norme relative all'attuazione: Linee guida per l'esecuzione di attività di assurance (certificazione) e di consulenza.

Sarbanes-Oxley: Responsabilità Aziendale e Comitato di Controllo

A) Responsabilità della Direzione

La direzione finanziaria è responsabile della certificazione, prima del rilascio, della relazione annuale o trimestrale, che:

• La relazione è stata revisionata.
• Sulla base delle sue conoscenze, il bilancio è privo di errori o informazioni fuorvianti.
• I conti riflettono le operazioni e le attività aziendali.

L'ufficiale firmatario della relazione è responsabile di:

• Stabilire e mantenere il controllo interno.
• Valutare il sistema di controllo interno.
• Includere nella relazione finanziaria gli effetti della valutazione.

L'ufficiale deve comunicare ai revisori dei conti, al comitato di controllo e ai direttori qualsiasi carenza nella progettazione e nel controllo di qualsiasi sistema, nonché eventuali frodi.

B) Funzioni del Comitato di Controllo

• Revisionare i piani, le attività e la struttura del dipartimento di controllo interno.
• Revisionare l'approvvigionamento e la valutazione del direttore del controllo interno.
• Revisionare tutti i rapporti di controllo interno e la risposta della direzione.
• Verificare l'adeguatezza dei sistemi finanziari e del controllo interno.

Rapporto Olivencia: Raccomandazioni sulla Struttura del Consiglio di Amministrazione

Struttura proposta del consiglio:

• Presidente
• Segretario
• Consiglieri

Comitato Esecutivo

Organo delegato che sostituisce e svolge funzioni ausiliarie al consiglio. Mantiene un'accurata rappresentazione del consiglio e contribuisce a mantenere l'equilibrio dei consiglieri indipendenti.

Comitati di Controllo

Organi di supporto per la revisione e il monitoraggio in aree di particolare importanza per la governance della società (dati contabili e di controllo, selezione degli amministratori e degli alti dirigenti, identificazione e studio della politica retributiva e valutazione del sistema di governo e del suo rispetto delle norme).

Caratteristiche di un Rapporto di Audit di Qualità

Un rapporto di audit di qualità deve includere:

• Dettagli sugli obiettivi e sulla portata del lavoro svolto.
• Descrizione delle procedure eseguite.
• Descrizione delle debolezze/sfide riscontrate.
• Raccomandazioni per la correzione.
• Discussione con la direzione e piani per prevenire debolezze/sfide future.

Requisiti di Base per le Comunicazioni secondo l'IIA (NIEAI Sezione 2400)

1. Precise
2. Obiettive
3. Chiare
4. Concise
5. Costruttive
6. Complete
7. Tempestive

Diffusione dei Risultati (Punto 2440)

Il responsabile della revisione interna è responsabile della diffusione dei risultati. Prima di diffondere i risultati a terzi, il responsabile deve:

• Valutare il potenziale rischio per l'organizzazione.
• Consultarsi con l'alta direzione e/o il consulente legale.
• Controllare la diffusione, limitandola se necessario.

ERM (Enterprise Risk Management)

Definizione: Un sistema per rilevare, identificare e valutare il rischio individuale di un'area e l'impatto dei diversi rischi nell'organizzazione.

Categorie di Rischio

• Finanziario
• Capitale umano
• Legale e normativo
• Tecnologico
• Operativo
• Strategico

Componenti dell'ERM

1. Ambiente interno.
2. Definizione di strategie e obiettivi di rischio.
3. Identificazione di situazioni che possono modificare i rischi.
4. Valutazione dei rischi.
5. Risposte al rischio (evitare, ridurre, accettare come irrilevanti).
6. Attività di controllo.
7. Informazione e sistema di comunicazione.
8. Monitoraggio.

Informazioni Ambientali: Contenuti

• Descrizione e caratteristiche degli impianti, delle attrezzature e dei servizi per il miglioramento significativo e la tutela dell'ambiente.
• Spese sostenute nell'anno per la tutela e il miglioramento dell'ambiente.
• Fondi per rischi e oneri per azioni ambientali.
• Rischi relativi alla protezione e al miglioramento dell'ambiente.
• Importo totale delle responsabilità di natura ambientale.
• Sovvenzioni ricevute per la tutela ambientale.

EMAS (Eco-Management and Audit Scheme)

Sistema di gestione e audit ambientale istituito dall'Unione Europea, a carattere volontario. Destinato a valutare l'impatto ambientale di imprese e organizzazioni, con l'obiettivo di migliorare le prestazioni ambientali. Aperto a tutte le organizzazioni di qualsiasi settore.

Punti Chiave di EMAS

1. Copertura degli obblighi legali.
2. Miglioramento delle prestazioni ambientali delle attività.
3. Comunicazione esterna.
4. Coinvolgimento dei lavoratori.

Fasi di Registrazione EMAS

1. Realizzare uno studio ambientale.
2. Stabilire un sistema di gestione ambientale.
3. Superare un audit ambientale.
4. Effettuare una dichiarazione ambientale indipendente.
5. Ottenere la certificazione EMAS da un organismo accreditato.
6. Registrarsi presso l'organismo competente di uno Stato membro.

Passaggio da ISO 14001 a EMAS

Per passare da ISO 14001 a EMAS, è necessario soddisfare tre requisiti aggiuntivi:

1. Prestazioni ambientali.
2. Trasparenza.
3. Credibilità.

Modello EFQM (European Foundation for Quality Management)

Modello incentrato sulle organizzazioni di qualità totale. Qualità = soddisfazione del cliente, dei dipendenti e dell'ambiente. Questa soddisfazione si ottiene attraverso una corretta gestione delle risorse umane, una definizione accurata dei processi e delle strategie di direzione, portando all'eccellenza aziendale.

Obiettivi del Modello EFQM

• Aiutare le organizzazioni a conoscersi meglio.
• Fornire criteri di autovalutazione.

Criteri di Autovalutazione

• Criteri relativi agli agenti facilitatori: Raccolgono gli aspetti del sistema di gestione dell'organizzazione (leadership, politica e strategia, personale, partnership e risorse, processi).
• Criteri relativi ai risultati: Valutano l'utilità che ogni agente apporta all'organizzazione (soddisfazione del cliente, soddisfazione dei dipendenti, impatto dell'organizzazione sulla società, prestazioni dell'organizzazione in conformità con gli obiettivi strategici).

Regole di Valutazione (per ciascuno dei criteri) - RADAR

• Risultati: Definire i risultati da raggiungere.
• Approccio: Pianificare e sviluppare un approccio solido.
• Dispiegamento: Implementare l'approccio in modo sistematico.
• Valutazione e Revisione: Valutare e rivedere l'approccio e il suo dispiegamento.

Il modello EFQM fornisce un quadro di riferimento per la diagnosi strutturata e il confronto con organizzazioni simili, contribuendo al miglioramento continuo e al raggiungimento dell'eccellenza.