Top Story

Redazione

Una collaborazione strategica per aiutare le Aziende a comprendere e affrontare i rischi di non conformità nello svolgimento dell’attività d’impresa in Italia e all’estero.

Risk & Compliance è lieta di annunciare una nuova collaborazione con LP Avvocati, uno Studio Legale che si distingue per la sua competenza multidisciplinare e per l’approccio innovativo in materia di compliance e good governance per la gestione dei rischi e la prevenzione degli illeciti.

LP Avvocati è il primo studio legale italiano a collaborare con Risk & Compliance, che arricchisce così il novero dei propri articolisti e speaker qualificati.

Continua a leggere

di Alessandro MICOCCI

Con l’entrata in vigore del D. Lgs. 125 del 10 settembre 2024, l’Italia ha recepito la direttiva europea n. 2022/2464 sulla rendicontazione societaria di sostenibilità (Corporate Sustainability Reporting Directive – CSRD), modificando inoltre la Direttiva 2013/34/UE relativa all’obbligo di comunicazione di informazioni di carattere non finanziario per imprese di grandi dimensioni. 

Tra le novità del nuovo testo normativo vi è la comparsa della figura del Revisore della Sostenibilità, cioè di un professionista qualificato chiamato ad attestare la conformità del bilancio alle nuove norme relative alla nuova tematica.

Continua a leggere

di Massimo BALDUCCI

            La Commissione UE è pubblicato il 24 luglio scorso  i rapporti relativi alla tornata di valutazione del 2023 che oramai da qualche anno realizza sul rispetto dei principi dello Stato di Diritto da parte dei singoli stati membri(1).

            Il rapporto sull’Italia ha a suo tempo suscitato qualche polemica per alcune valutazioni sul tema della libertà di stampa.

            Personalmente non saprei dire se nel nostro Paese la libertà di stampa sia sufficientemente garantita. Di converso mi è chiaro che nel nostro Paese ci sono delle magagne molto gravi che non sono emerse nel rapporto anche se si tratta di magagne che minano alla base la vera natura dello Stato di Diritto.

            Cito qui tre punti che sono sotto gli occhi di tutti ma che sono sfuggiti alla analisi della UE. 

Continua a leggere

di Viviana BELLEZZA

Una breve guida pratica per le imprese chiamate ad auto-valutare la propria organizzazione ai fini dell’applicabilità della Direttiva NIS2.

Il D-day è arrivato. 

Il 1° ottobre 2024 è stato pubblicato il d.lgs. 138/24 (“Decreto”) che recepisce la Direttiva UE 2022/2555; entrerà in vigore il 16 ottobre 2024(1).

I termini per l’adeguamento alle nuove disposizioni decorrono dall’inizio del prossimo anno. Dunque non vi è fretta, ma occorre cominciare, qualora non si fosse ancora provveduto, ad effettuare un’attività di self-risk assessment in materia di cybersecurity.

Ancora oggi, nonostante il proliferare di normative italiane (si pensi da ultimo alla legge sulla cybersicurezza, L. 90/2024) ed europee (DORA, CRA, Cybersecurity Act, ecc.), e la diffusione di notizie di attacchi informatici sferrati a società e a Stati, il livello di consapevolezza delle imprese circa i rischi cibernetici e la loro capacità di adottare strategie di mitigazione stenta ad aumentare.

Continua a leggere

di Annamaria GALLO

Introduzione

Il riciclaggio di denaro rappresenta una minaccia significativa per l’integrità del sistema finanziario globale e la stabilità economica.

Con l’evolversi delle tecnologie e la crescente complessità delle transazioni finanziarie, i metodi tradizionali di contrasto al riciclaggio si trovano spesso in difficoltà nel tenere il passo con le sofisticate tecniche utilizzate dai criminali. In questo contesto, l’intelligenza artificiale (IA) emerge come uno strumento rivoluzionario nella lotta contro il riciclaggio di denaro, in grado di modificare le strategie di prevenzione e di controllo in ambito AML.

Continua a leggere

di Marco CASSARO e Stefano GALLI

A cosa ci riferiamo quando parliamo di “compliance”?

Nel contesto delle aziende operanti nel settore finanziario, la definizione di “compliance” è generalmente ben consolidata e trova riscontro nelle normative specifiche di settore.

Tuttavia, quando si parla di altri ambiti industriali, spesso ci si trova di fronte a difficoltà non solo nel comprendere il ruolo strategico della compliance, ma anche negli ambiti in cui essa deve operare.

Questo è particolarmente evidente quando le richieste di adeguamento a normative specifiche provengono dalla Pubblica Amministrazione o dai clienti di tali imprese, creando una maggiore pressione per adottare pratiche di conformità.

Continua a leggere

di Giovanni COSTA

Si narra che un alto dirigente Fiat fosse solito dire ai responsabili degli acquisiti: «Se dopo aver negoziato con un fornitore quello non esce lacrimando dal vostro ufficio vuol dire che non avete fatto bene il vostro lavoro».

Alcuni lustri di questa cura distrussero la rete di piccoli fornitori locali che avevano fatto la fortuna dell’industria automobilistica torinese e a piangere furono gli azionisti Fiat: un dolore peraltro passeggero spesso lenito da generosi trasferimenti di risorse pubbliche.

La ricerca esasperata dell’efficienza nella gestione delle catene di approvvigionamento è all’origine della messa in discussione di alcuni aspetti della globalizzazione.

Continua a leggere

di Andrea DI CORRADO

Il recente Quaderno Antiriciclaggio “Corruption Risk Indicators in Public Procurement“(1) propone un sistema di indicatori per individuare potenziali comportamenti corruttivi negli appalti pubblici italiani, sfruttando gli open data dell’ANAC ed alcuni dati riservati dell’Unità di Informazione finanziaria.

Continua a leggere

di Walter TRIPI

La computazione quantistica (Quantum Computing) non è un concetto nuovo, sebbene fino a poco tempo fa fosse appannaggio esclusivo di grandi player internazionali come Google e IBM. Negli ultimi anni, tuttavia, un numero crescente di startup e aziende emergenti si sta impegnando nel tentativo di rendere questa tecnologia non solo accessibile, ma anche produttiva in un futuro relativamente prossimo.

Tuttavia, nonostante i progressi significativi, persistono ancora limitazioni tecniche e sfide non trascurabili che rendono questo cammino tutt’altro che lineare.

Continua a leggere

di Francesco Domenico ATTISANO

Considerazioni sulla governance dei rischi

Il 24 settembre l’ECIIA(1) (la Confederazione Europea degli Istituti di Internal Auditing) ha pubblicato il Risk in Focus 2025(2).  L’obiettivo del «Risk in Focus 2025»  non è solo mappare i rischi prioritari percepiti da CAE – RIA (Chief Audit Executive, Responsabile Internal Auditing) e da considerare nei  Piani di Audit  del prossimo futuro.  

Il documento, difatti, è ricco di approfondimenti e spunti pratici basati sui dati e informazioni sui rischi per gli internal auditor e i loro stakeholder, offrendo una panoramica completa dei principali temi e molteplici eventi rischiosi a cui vanno incontro le organizzazioni e di come l’Internal Audit possa svolgere un ruolo fondamentale, come partner strategico del board, a beneficio dell’intera organizzazione.

Continua a leggere