Top Story

di Mauro PRADELLA

Strutture sanitarie e sociosanitarie: la Legge Gelli-Bianco e le opportunità del Risk Management.

La Legge n. 24/2017, meglio nota come “Legge Gelli”, o “Gelli-Bianco”, ha introdotto alcune variazioni sulla responsabilità degli operatori in ambito sanitario e sociosanitario.

In termini molto sintetici, il testo legislativo riforma i confini della responsabilità civile, penale ed amministrativa della struttura sanitaria e del professionista, medico in particolare e operatore sanitario in generale.

La norma, inoltre, introduce nell’ordinamento nuove figure, come il tentativo obbligatorio di conciliazione, i limiti all’azione di rivalsa del danneggiato nei confronti del medico, la possibilità di agire direttamente nei confronti dell’impresa assicuratrice.

Continua a leggere

di Ivo INVERNIZZI

L’uscita dai tassi negativi è sempre più vicina

Quasi tutti i banchieri centrali negli Stati Uniti, in Europa e in molti paesi occidentali, concordano sul fatto che i tassi devono aumentare al fine di fronteggiare l’impennata dell’inflazione.

Tuttavia, ciò che tuttora è oggetto di dibattito è il posizionamento corretto dei tassi. A tale riguardo, la presidentessa BCE Christine Lagarde ha affermato che “le sfide che dobbiamo ancora affrontare sono molte“.

Rispetto alle altre banche centrali, oltre ad essere più esposta al conflitto in Ucraina, almeno fino al meeting di aprile la BCE poteva essere disincentivata al rialzo dei tassi a causa del rischio di un aumento degli oneri finanziari per imprese e consumatori dei paesi dell’Europa meridionale (periferici) fortemente indebitati come l’Italia, ma da giugno, la forward guidance sarebbe cambiata.

Continua a leggere

di Alberto MORIANI

Dalla NFRD (Non-Financial Reporting Directive) alla CSRD (Corporate Sustainability Reporting Directive).

La direttiva sulla comunicazione di informazioni di carattere non finanziario (direttiva 2014/95/UE, direttiva NFRD), è stata adottata nel 2014, recepita nella nostra legislazione con il D.Lgs. 254/2016 ed applicata per gli esercizi finanziari a decorrere dal gennaio 2017.

Con tale direttiva si è previsto l’obbligo, per i soggetti coinvolti, di presentare, unitamente al bilancio, anche una dichiarazione di carattere non finanziario (“DNF”), che fornisca informazioni attinenti ad aspetti ambientali, sociali, di gestione del personale, di tutela dei diritti umani, ed al loro impatto sulle persone e sull’ambiente.

Negli ultimi anni, tuttavia, le esigenze di informazione degli utenti sono notevolmente aumentate rispetto al 2014, anno di emanazione della direttiva. E quasi certamente tale tendenza è destinata a proseguire.

Continua a leggere

di Antonio ROSSI  e  Cristina SARTORI

In questo articolo, si andranno ad analizzare gli strumenti di fraud prevention volti a mitigare il rischio di incorrere nella frode conosciuta come CEO Fraud.

In particolare, a valle di una disamina volta a evidenziare le principali misure/attività che possono essere implementate per prevenire d’incorrere nella frode in commento, è stato condotto uno specifico approfondimento, il quale introduce l’importanza, specialmente per tale tipologia di frode, di una analisi stilistico/linguistica della e-mail finalizzata ad evidenziare eventuali elementi “disarmonici”.

Continua a leggere

di Marco CASSARO

Che la tutela e la protezione dei dati, ad ormai quattro anni dall’entrata in vigore del Regolamento Ue 679/2016 cd. GDPR, sia diventata a tutti gli effetti uno dei pilastri per il raggiungimento della cd. compliance integrata, è un dato di fatto.

Oggi più che mai le Azienda, di fronte agli innumerevoli adempimenti che la normativa gli pone davanti (e.g. D.Lgs 231/2001, Whistleblowing, D.Lgs 81/2008, ESG etc.), si trovano a dover valutare una determinata tematica sotto innumerevoli aspetti.

Con particolare riferimento al whistleblowing ed alla tutela e protezione dei dati, l’interesse del legislatore è stato quello, inevitabilmente, di regolamentare non solo diritti e tutele del soggetto segnalante ma anche quello di garantire, richiamando la privacy, la tutela alla sua riservatezza nonché la limitazione ad un trattamento dei dati che potesse risultare non pertinente, non adeguato ed eccedente.

Continua a leggere

di Valeria d’AGOSTINO

Le dimensioni assunte dalla globalizzazione economica rendono sempre più frequente l’invio all’estero di personale appartenente a realtà imprenditoriali nazionali.

Ai fini della travel security diviene quindi cruciale tratteggiare gli esatti contorni della posizione di garanzia del datore di lavoro verso i lavoratori, individuati alla stregua della nozione omnicomprensiva dell’art. 2, co. 1, lett. a), T.U.S.L.(1)

L’obbligo di protezione ex art. 40 cpv c.p. gli impone infatti di adempiere all’obbligazione di sicurezza qualunque sia la destinazione del personale e a prescindere dalla declinazione concretamente assunta dalla c.d. mobilità geografica (trasferta, distacco internazionale oppure appalto presso committente estero), con le dovute precisazioni.

Continua a leggere

di Gabriele MENEGUZZI

Perché un sistema unico ed integrato per il risk & compliance è un’opportunità

In questi anni molte aziende si sono strutturate per rispondere a requisiti sempre maggiori in termini di risk & compliance management e si sono trovate a dover scegliere, o sviluppare, sistemi informativi di supporto.

Data la priorità di rispondere in tempi ristretti a nuove normative o richieste degli organi di vigilanza, molte funzioni aziendali hanno optato per le soluzioni e modalità realizzative già “disponibili”, più rapide e facili da implementare, che potremmo classificare in due principali tipologie:

Continua a leggere

di Michela BARBAROSSA

Un altro passo verso l’adozione del Data Act, un regolamento europeo che consentirà la totale interoperabilità dei sistemi e una maggiore portabilità dei dati, favorendo la concorrenza in tutti i settori economici.

Lo scorso 5 maggio l’EDPB (Comitato Europeo per la Protezione dei dati Personali) e l’EDPS (Garante europeo della protezione dei dati) hanno fornito parere favorevole(1) alla bozza del “Data Act Regulation”(2), avanzata dalla Commissione europea lo scorso 23 febbraio.

Il Data Act è un complesso di norme si propone di far adottare un nuovo approccio relativamente all’uso e l’accesso ai dati generati nell’UE in tutti i settori economici, in linea con la strategia europea per la data economy per il raggiungimento degli obiettivi europei per il 2030(3).

Continua a leggere

di Fabio ACCARDI

Come contribuire a correggere difetti di miopia o scarsa lungimiranza mediante la vista che un approccio integrato al governo e controllo dei rischi può garantire

Premessa

Il tema della evoluzione delle funzioni di audit e compliance da compliance inspector a strategic advisor è ripetuto come un mantra nelle presentazioni e nelle occasioni di dibattito pubblico tra gli addetti ai lavori che operano in ambito GRC (Governance, Risk, Compliance).

Diviene, quindi, importante porsi il problema di come le funzioni di assurance di terzo e secondo livello possano mettere in pratica questo precetto e fornire il proprio contributo, in modo effettivo ed efficace su temi di carattere strategico.

Continua a leggere

di Andrea FELICANI

Le segnalazioni di casi fraudolenti di alto profilo in questi ultimi anni hanno causato un certo numero di fallimenti e dei gravi disordini nel mercato mondiale dei capitali e questi eventi a loro volta hanno innescato una attenta valutazione delle cause dei fallimenti della governance di quelle aziende.

La principale considerazione legata a questi fatti è che il rischio frode tende ad aumentare quando gli individui che presidiano tutti i vari principali processi a presidio dei rischi fraudolenti (board, management, executive, comitato audit, internal auditors) non comprendono appieno le proprie responsabilità e/o non eseguono in modo appropriato i compiti loro assegnati.

Continua a leggere