Relazione di corporate governance - A2A

La verifica dell’adeguatezza e dell’effettivo funzionamento dei sistemi di controllo interno,
demandata al Consiglio di Sorveglianza, che si avvale del supporto del Comitato per il
Controllo Interno, comporta, come precedentemente indicato nella specifica sezione,
l’effettuazione di incontri ed approfondimenti da parte del Comitato stesso con i principali
attori interessati tra i quali in particolare il Responsabile della Funzione di Internal Audit,
l’Organismo di Vigilanza, la Funzione di Risk Management e gli organi di controllo delle
Società Controllate attivando sistemi di reporting e di monitoraggio periodici.
Dal 1° settembre 2009, il dr. Massimo d’Ambrosio è Responsabile della Funzione di Internal
Audit. La sua retribuzione è stabilita in coerenza con le politiche retributive per il
management del Gruppo.
Il Responsabile della Funzione di Internal Audit non è responsabile di alcuna area operativa e
dipende gerarchicamente dal Presidente del Consiglio di Gestione; ai sensi dell’art. 21 dello
Statuto sociale, la Funzione di Internal Audit riporta al Presidente del Consiglio di
Sorveglianza.
Il Responsabile della Funzione di Internal Audit ha accesso diretto a tutte le informazioni utili
per lo svolgimento del proprio incarico e dispone di mezzi adeguati per lo svolgimento della
funzione assegnatagli.
Il Responsabile della Funzione di Internal Audit, incaricato di valutare che il sistema di
controllo interno sia sempre adeguato, pienamente operativo e funzionante, nel corso
dell’esercizio 2012 ha proseguito le sue attività definendo uno specifico Piano di Audit
approvato dal Consiglio di Gestione nella riunione del 15 gennaio 2013, sentito il parere del
Consiglio di Sorveglianza per il tramite del Comitato per il Controllo Interno in data 8
gennaio 2013. Il Responsabile della Funzione di Internal Audit ha verificato l’idoneità delle
procedure interne ad assicurare l’adeguato contenimento dei rischi e assistendo il Gruppo
A2A nell’identificazione e valutazione delle maggiori esposizioni al rischio. Dello
svolgimento della propria attività il Responsabile della Funzione di Internal Audit ha riferito
al Comitato per il Controllo Interno.
Sul tema del controllo e della gestione dei rischi il Comitato ha, in più riprese, analizzato il
sistema di identificazione e valutazione dei rischi aziendali esprimendo pareri e fornendo
talune raccomandazioni sulle modalità organizzative ed operative al fine di una sua sempre
maggiore integrazione nell’assetto organizzativo e di gestione della società per un presidio in
forma centralizzata dei rischi operativi, di mercato e finanziari con un “ranking” complessivo
dei rischi.
A tal proposito si segnala che il Comitato ha incontrato il Direttore Pianificazione, Finanza e
Controllo ed il responsabile dell’unità organizzativa Risk Management con l’obiettivo di
esaminare i risultati dell’attività di “assessment rischi” con particolare riferimento ai
principali rischi cui il Gruppo è esposto nonché monitorare l’evoluzione del processo di
Enterprise Risk Management (di seguito anche ERM).
Nel corso dell’esercizio il Comitato è stato aggiornato sull’andamento del profilo di rischio
del Gruppo A2A nonché sull’evoluzione del percorso di sviluppo delle capacità di risk
management. Il processo di implementazione dell’ERM è in costante evoluzione con
l’obiettivo di dotarsi di strumenti sempre più allineati alle esigenze di controllo e di gestione
dei rischi che la propria complessità organizzativa, lo status di società quotata e le dinamiche
tipiche di un gruppo multibusiness le impongono. Già dal 2010 A2A ha avviato un processo
di assessment e reporting dei rischi, ispirato alla metodologia dell’Enterprise Risk
Management (ERM), del Committee of Sponsoring Organizations of the Treadway
Commission (COSO report) ed alle best practice in ambito Risk Management, che si propone
50