Internal Audit esternalizzato e controlli OAM per operatori del credito
Con sede a Napoli e operatività su tutto il territorio nazionale, lo Studio Legale Marco Profili svolge incarichi esternalizzati di Internal Audit e assiste gli operatori del credito nell'organizzazione dei controlli interni: procedure OAM, verifiche sui collaboratori, relazioni di audit e follow-up. Ogni incarico viene definito tenendo conto della tipologia di operatore, dei rischi e dell'indipendenza delle funzioni di controllo.
Le attività di controllo per gli operatori del credito.
Lo Studio Legale Marco Profili offre consulenza specialistica sui presidi di controllo e svolge incarichi esternalizzati di Internal Audit. Per le società di mediazione creditizia, gli interventi sono calibrati sui requisiti organizzativi OAM e sull'effettiva operatività dell'azienda. Per gli agenti in attività finanziaria occorre valutare la diversa disciplina applicabile.
Valutazione dell'assetto dei controlli
Esame delle procedure interne, della separazione delle funzioni, dei flussi informativi e della coerenza tra organizzazione dichiarata e attività concretamente svolta.
Piano di audit basato sui rischi
Individuazione dei processi da verificare, pianificazione delle attività, definizione dei campioni documentali e delle evidenze necessarie in relazione all'incarico.
Verifiche sulla rete dei collaboratori
Controlli su requisiti e aggiornamento professionale, comunicazioni OAM, procedure operative, trasparenza verso la clientela e tracciabilità delle verifiche.
Conformità e rischi operativi
Analisi dei presidi di Compliance e Risk Management e del loro coordinamento con gli obblighi di antiriciclaggio, senza sovrapporre funzioni che richiedono autonomia.
Rapporti di audit e rilievi
Redazione di relazioni che documentano attività svolte, anomalie riscontrate, valutazioni e raccomandazioni, con comunicazioni agli organi aziendali competenti.
Follow-up e interventi correttivi
Monitoraggio delle azioni adottate, verifica delle scadenze e successivi riscontri sull'effettiva rimozione delle criticità emerse.
Controlli documentabili, non soltanto formali.
L'efficacia dei controlli dipende dalla proporzionalità all'organizzazione, dalla disponibilità delle evidenze e dalla capacità di correggere le anomalie. L'attività è definita mediante un incarico che ne chiarisce perimetro, indipendenza, responsabilità e modalità di reporting. La valutazione preliminare e lo scambio documentale possono essere organizzati a distanza; eventuali verifiche in presenza sono concordate in relazione all’incarico.
1. Analisi preliminare
Esame della struttura societaria, della rete dei collaboratori, dei processi, della relazione sui requisiti organizzativi e delle procedure già adottate, secondo il caso.
2. Pianificazione e verifiche
Predisposizione del programma di controllo, acquisizione delle evidenze e svolgimento delle verifiche documentali o operative previste dall'incarico.
3. Report e follow-up
Consegna dei rapporti agli organi aziendali competenti, segnalazione delle criticità e verifica degli interventi correttivi. La responsabilità dell'adeguato assetto rimane in capo agli organi della società secondo la disciplina applicabile.
4. Prima consulenza e incarico
La prima consulenza è gratuita, su appuntamento a Napoli oppure in videoconferenza per operatori con sede in qualsiasi regione italiana. Eventuali attività professionali successive, compresi incarichi continuativi di audit, vengono definite e concordate separatamente.
Obblighi OAM e Internal Audit.
Quando è obbligatoria la funzione Internal Audit per una società di mediazione creditizia?
Le indicazioni OAM richiedono una funzione di controllo di terzo livello nelle società di mediazione con più di 20 dipendenti o collaboratori a contatto con il pubblico. Anche una struttura con un numero inferiore può averne necessità in presenza di rilevante complessità organizzativa o operativa. La valutazione deve essere effettuata sul caso concreto e non va estesa automaticamente a tutte le tipologie di agenti in attività finanziaria.
Qual è la differenza tra Compliance, Risk Management e Internal Audit?
Compliance e Risk Management svolgono attività di controllo di secondo livello, rispettivamente sulla conformità e sulla gestione dei rischi. L'Internal Audit è un controllo indipendente di terzo livello che valuta l'adeguatezza e l'efficacia dei presidi e verifica l'operatività aziendale. Le funzioni devono mantenere la separazione richiesta dalle disposizioni applicabili.
L'Internal Audit può essere esternalizzato a un professionista?
Per le società di mediazione creditizia l'esternalizzazione è ammessa nel rispetto dei requisiti OAM: occorrono un incarico formalizzato, competenza e indipendenza del responsabile e, ove richiesto, la nomina di un referente interno effettivamente operativo. L'esternalizzazione non trasferisce agli incaricati tutte le responsabilità degli organi aziendali.
Quali controlli devono essere documentati sui collaboratori?
Devono essere verificati, secondo la disciplina applicabile, requisiti di professionalità e onorabilità, formazione, comunicazioni all'OAM e correttezza dell'attività svolta. Per le società di mediazione creditizia sono previste verifiche periodiche anche ispettive sulla rete. Occorre conservare rapporti con gli esiti: checklist prive di risultati non sono sufficienti a provare l'effettività dei controlli.
Quali documenti produce un incarico di revisione interna?
A seconda del mandato, il lavoro può prevedere un piano di audit, documenti e carte di lavoro, rapporti con rilievi e raccomandazioni, registro delle anomalie e documenti di follow-up. Contenuti e periodicità dipendono dalla struttura e dai rischi dell'operatore.
Quali documenti servono per una prima valutazione dell'assetto dei controlli?
Sono utili organigramma, descrizione della rete distributiva, relazione sui requisiti organizzativi, procedure di Compliance e Risk Management, precedenti report di controllo e documentazione delle anomalie. La trasmissione di materiale riservato avviene soltanto attraverso canali concordati e adeguati alla sua natura.
La prima consulenza è gratuita e disponibile online?
Sì. È possibile richiedere una prima consulenza gratuita, previo appuntamento, presso lo Studio a Napoli oppure in videoconferenza da tutta Italia. La consulenza iniziale non equivale all'assunzione automatica di un incarico di Internal Audit, che richiede una valutazione specifica e un accordo professionale separato.
La prima consulenza è gratuita.
Su appuntamento, in presenza o in videoconferenza. La valutazione successiva e l’eventuale conferimento dell’incarico sono concordati separatamente.