Internal audit
L’Internal audit costituisce un presidio organizzativo di controllo di terzo livello sull’aderenza delle procedure aziendali alla normativa, sull’aderenza dei comportamenti e delle lavorazioni alle procedure aziendali, sulla capacità delle singole strutture organizzative di sovrintendere correttamente ai rischi, esperendo i controlli loro demandati.
Assistiamo il cliente, collaborando con le funzioni di controllo di secondo livello (se presente anche con la funzione Internal audit) e con le strutture operative:
- nell’impostazione di un modello metodologico di audit che parta dall’individuazione dei fattori di rischio (cd. rischi inerenti) e dei fattori e presidi correttivi di primo e secondo livello sulla base della rischiosità potenziale (stimati o dedotti dall’operatività corrente);
- nella stima del rischio residuo;
- nella predisposizione di controlli di terzo livello volti ad accertarsi che la qualità dei rischi residui e la loro misurazione sia quella accettata;
- nella programmazione e conduzione di piani di audit complessi sulle strutture organizzative aziendali, volti a verificare l’efficacia e l’efficienza nel tempo dei presidi, evidenziando e proponendo le opportune correzioni in relazione ai concreti rischi residui e alle verifiche nel tempo sull’efficacia ed efficienza dei modelli organizzativi 231/2001.
Svolgiamo audit mirati su:
- contrattualistica, trasparenza pre e postcontrattuale e gestione dei reclami;
- processo del credito;
- rispetto delle procedure in materia di rischio di usura;
- controllo limiti di investimento per OICVM e FIA;
- adeguata verifica della clientela, qualità dei dati anagrafici, alimentazione dell’archivio unico informatico e correttezza/ completezza delle registrazioni;
- sistemi di classificazione della clientela con riferimento al rischio di riciclaggio e taratura dei sistemi di rilevazione delle operazioni e comportamenti sospetti per soggetti non bancari.