Sostenibilita?_ITA_def:Layout 1 - FIAT SpA

Sempre nel 2004 il Gruppo Fiat attiva un processo
di Enterprise Risk Management il cui framework
di riferimento è il COSO (The Committee of
Sponsoring Organizations of the Tradeway
Commission) - Enterprise Risk Management
(ERM) - Integrated Framework del 29 settembre
2004.
Nel 2005 l’Assemblea degli Azionisti di Fiat S.p.A.
approva articolati requisiti per la valutazione
annuale dell’indipendenza degli amministratori.
Sempre nel 2005 il Consiglio di Amministrazione
approva la Procedura di Gruppo per il
conferimento di incarichi a società di revisione al
fine di salvaguardare il requisito di indipendenza
delle società incaricate della revisione contabile.
Entra inoltre in vigore nel 2005 la Procedura per
la gestione delle denunce che ha la finalità di
disciplinare il processo operativo di ricevimento,
archiviazione e riscontro delle segnalazioni di
violazione del Codice di Condotta pervenute da
qualsiasi soggetto interno (dipendenti) o esterno
Il Modello di Enterprise Risk Management (ERM)
Il Gruppo Fiat considera il sistema di controllo interno un
elemento fondamentale della Governance aziendale e ha
implementato il modello ERM per garantirne l’efficienza e
l’efficacia, assicurando un’attenta gestione dei rischi.
A questo fine il Gruppo ha studiato e adattato alle proprie
esigenze l’Enterprise Risk Management, il framework
pubblicato nel settembre 2004 dal COSO (The Committee
of Sponsoring Organizations of the Tradeway Commission),
il comitato formato da cinque associazioni professionali
americane con competenze specifiche di bilancio e
auditing.
L’ERM è stato strutturato come un processo aziendale con
obiettivi e ruoli definiti in tutta l’organizzazione. Consente
un costante monitoraggio dei rischi che possono impedire
il raggiungimento degli obiettivi aziendali ma anche
rappresentare delle opportunità.
Il processo è coordinato centralmente dall’ente aziendale
Group Control, mentre nei Settori la responsabilità è stata
attribuita ai Chief Financial Officer (CFO).
La mappatura dei rischi è stata effettuata centralmente
con un approccio top-down, partendo dagli obiettivi di
processo e identificando 80 risk drivers in diverse
aree/processi. La valutazione del rischio segue invece un
all’Azienda (fornitori, clienti eccetera).
Nel 2006 il Gruppo Fiat, in qualità di “Foreign
registrant accelerated filer”, certifica il sistema di
controllo interno sul reporting finanziario previsto
dalla sezione 404 del Sarbanes Oxley Act
statunitense. Le attività effettuate dal
management e dall’Internal Audit con riferimento
al processo di conformità al Sarbanes-Oxley Act,
nonostante il delisting dal New York Stock
Exchange (NYSE), sono state di fatto mantenute
come attività di valutazione e monitoraggio del
Sistema di Controllo Interno sul Financial
Reporting (ICFR). Ciò anche al fine di supportare
la certificazione da parte dell’Amministratore
Delegato e dei dirigenti preposti alla redazione
dei documenti contabili societari, richiesta dalla
legge italiana 262/2005 a partire dal 2007. Sia a
livello di Gruppo sia di Settore, i risultati delle
attività ICFR sono periodicamente comunicate al
top management e al Comitato Controllo Interno.
approccio bottom-up: partendo dalla singola Società o
business unit, ogni rischio è valutato in termini di
probabilità di accadimento e impatto (economico, di
continuità di business o di ritorno d’immagine aziendale)
entrambi, come alto/medio/basso, fino ad ottenere una
valutazione di Settore.
Il modello prevede che siano inoltre descritte le misure in
essere, definite le future misure di contenimento dei rischi
non accettabili, i piani di azione e i relativi responsabili.
L’intero processo è supportato da un sistema informatico
sviluppato internamente ad hoc.
Al temine del processo, i Risk Report di ogni Settore
vengono consolidati dando vita al Group Risk Report.
Con l’approvazione delle linee di indirizzo per il Sistema di
Controllo Interno, nel dicembre del 2002, il Gruppo Fiat ha
stabilito che, nei singoli Settori, in base a determinati
criteri (natura del rischio, probabilità, impatto eccetera) i
rischi devono essere sottoposti all’esame del Consiglio di
Amministrazione da parte degli Amministratori Esecutivi.
Inoltre, la mappa dei rischi e delle contromisure è
presentata annualmente al Comitato Controllo Interno che
tra i suoi compiti ha anche quello di assistere il Consiglio
nel verificare l’adeguatezza e l’effettivo funzionamento del
Sistema di Controllo Interno.
La funzione Internal
Audit ha attuato un
external quality
assessment
ottenendo il giudizio
di generally compliant
agli standard
internazionali di
Internal Audit. Tra le
best practice emerse:
il posizionamento
organizzativo, lo
sviluppo professionale,
i metodi e i sistemi
informatici utilizzati
Il Gruppo e la Sostenibilità Modello di Corporate Governance 27