Il SCIGR, che tiene conto delle raccomandazioni autodisciplinari e prende a riferimento le best practices nazionali ed internazionali, si articola su tre distinti livelli di controllo interno e coinvolge, pertanto, tutte le strutture aziendali, il management e gli organi di governo societario
CONTROLLI DI “PRIMO LIVELLO” O "CONTROLLI DI LINEA" (RISK OWNERSHIP) |
Insieme delle attività di controllo che le singole Strutture Organizzative del Gruppo svolgono sui propri processi al fine di assicurare il corretto svolgimento delle operazioni. Tali attività di controllo sono demandate alla responsabilità primaria del management e sono considerate parte integrante di ogni processo aziendale. I Responsabili delle singole Strutture Organizzative sono, quindi, i primi Responsabili del processo di controllo interno e di gestione dei rischi. Nel corso della operatività giornaliera, tali Responsabili sono chiamati ad identificare, misurare, valutare, gestire, monitorare e riportare i rischi derivanti dall’ordinaria attività aziendale in conformità con le norme cogenti, i regolamenti e le procedure interne applicabili. |
CONTROLLI DI “SECONDO LIVELLO” |
Affidati a strutture allo scopo previste (Integrated Compliance and Risk Management, Planning and Control, Dirigente Preposto) e dotate di autonomia e indipendenza gerarchica e funzionale dalle Strutture organizzative di “primo livello”, con compiti specifici e responsabilità di controllo su diverse aree/tipologie di rischio. I Responsabili di tali strutture monitorano i rischi aziendali di propria specifica pertinenza, propongono linee guida sui relativi sistemi di controllo, verificano l’adeguatezza degli stessi al fine di assicurare efficienza ed efficacia nelle operazioni di controllo e di gestione dei rischi e supportano l’integrazione dei rischi riferiti agli specifici ambiti di competenza. |
CONTROLLI DI “TERZO LIVELLO” |
Svolti dalla Struttura Organizzativa Internal Audit, che fornisce consulenza ed assurance indipendente ed obiettiva sull’adeguatezza ed operatività effettiva dei controlli di primo e secondo livello e, più in generale, sul SCIGR. L’Internal Audit ha, quindi, il compito di verificare la struttura e la funzionalità del SCIGR nel suo complesso, anche mediante un’azione di monitoraggio dei controlli di linea nonché delle attività di controllo di secondo livello sia di ENAV sia del Gruppo. |
