Relazione di corporate governance - A2A

La funzione di Internal Audit della Società coadiuva i soggetti precedentemente citati
nell’adempimento dei propri compiti relativi al sistema di controllo interno e alla gestione dei
rischi, con particolare riferimento alla verifica delle procedure interne e alle attività
propedeutiche alla valutazione del sistema di controllo interno e dei rischi aziendali del
gruppo. La medesima funzione assiste, inoltre, l’Organismo di Vigilanza attraverso specifici
approfondimenti e test di controllo mirati a verificare il funzionamento, l’efficacia e
l’osservanza del Modello di organizzazione, gestione e controllo adottato dalla Società ai
sensi del D. Lgs. n. 231/2001, come modificato.
Il Dirigente Preposto alla redazione dei documenti contabili societari - cui è affidato il
compito di predisporre adeguate procedure amministrative e contabili per la formazione
dell’informativa contabile diffusa al mercato, in conformità alle disposizioni di cui all’art.
154-bis del TUF, nonché di vigilare sull’effettivo rispetto di tali procedure - ha la
responsabilità del sistema di controllo contabile.
Tra i principali soggetti attualmente responsabili dei processi di controllo, monitoraggio e
vigilanza della Società rientra anche la funzione di Risk Management incaricata di gestire il
modello di Enterprise Risk Management, al fine di valutare e controllare i potenziali rischi
che possono influire sull’attività del Gruppo A2A, e di gestire nello specifico i processi e i
sistemi di monitoraggio del rischio mercato e commodity (Energy Risk), proponendo strategie
di copertura del rischio energetico (hedging), nonché di supportare il vertice aziendale nella
definizione delle politiche di energy risk management del Gruppo A2A.
Per una descrizione dei principali rischi ed incertezze nonché per quanto attiene alle
principali attività di controllo definite per il presidio degli obiettivi operativi, di reporting e di
compliance si rimanda alla Relazione sulla Gestione e al Bilancio Consolidato.
Nell’ambito del generale processo di rilevazione ed analisi delle aree di rischio di Gruppo,
finalizzato alla strutturazione di un sistema di controllo interno che consenta il migliore
governo dei rischi aziendali, una particolare rilevanza è assunta dal sistema di controllo
interno implementato in relazione al processo di informativa finanziaria.
Il menzionato modello di gestione integrata dei rischi (ERM) non deve, infatti, essere
considerato separatamente dal sistema di controllo interno implementato in relazione al
processo di informativa finanziaria, in quanto entrambi costituiscono elementi del
complessivo sistema di controllo interno di A2A.
A tal riguardo, si evidenzia, a titolo esemplificativo, che il processo di formazione
dell’informativa finanziaria annuale e infrannuale, ed in particolare le fasi di attività
finalizzate alla descrizione dei principali rischi e incertezze cui A2A e il Gruppo sono esposti,
risultano strettamente connesse e coordinate con i flussi informativi risultanti dallo
svolgimento dei processi di Enterprise Risk Management della Società e del Gruppo, volti
all’identificazione ed alla valutazione e mitigazione dei rischi aziendali.
13.1 Modelli organizzativi ai sensi del D. Lgs. n. 231/2001, come modificato
A2A dispone di un “Modello di Gestione, Organizzazione e Controllo” ai sensi del D. Lgs. n.
231/2001, come modificato, (il “Modello”). Tale Modello è stato approvato dal Consiglio di
Gestione nella riunione del 16 febbraio 2009 a seguito del completamento del progetto di
rivisitazione del medesimo, connesso alle modifiche societarie, all’adozione del sistema di
amministrazione e controllo dualistico e alle novità normative.
A fronte delle numerose modifiche organizzative e societarie avvenute nel corso degli ultimi
anni, nonché delle importanti novità normative introdotte progressivamente dal Legislatore
52