Ogni azienda vuole minimizzare i rischi. Incidenti, errori o persino atti criminali non dovrebbero verificarsi nelle aziende. Ciò vale, ad esempio, per la salute e la sicurezza sul lavoro o la protezione dei siti di produzione contro l’accesso non autorizzato da parte di terzi. Mentre per questi aspetti abbastanza concreti possono essere attuate precise misure e regole, una corretta gestione finanziaria o un buon organo di amministrazione è più difficile da garantire. Per questo motivo molte aziende stanno istituendo un sistema di controllo di gestione interno (SCI), che ha il compito di garantire un sistema di governo che sia in linea con le strategie e gli obiettivi dell’azienda.
La direzione di un’azienda controlla in una certa misura i propri dipendenti. Ma chi controlla le azioni e le decisioni della direzione? Un sistema di controllo di gestione interno può migliorare la sicurezza aziendale per queste ed altre aree dell’azienda. L’obiettivo è prevenire sia gli errori che gli atti criminali. Al fine di ridurre al minimo i rischi, un SCI è costituito da regole e flussi di lavoro progettati per prevenire, per quanto possibile, comportamenti illeciti. Se tutti i dipendenti si attengono a queste regole, è difficile che si verifichino errori e l’inosservanza delle regole può essere individuata rapidamente.
I meccanismi di controllo possono essere preventivi, paralleli o successivi al lavoro da monitorare, a seconda dell’utilità e dell’applicabilità in ogni contesto specifico. La particolarità del sistema di controllo di gestione è il monitoraggio interno. Invece di ricorrere a soggetti esterni come organi di controllo (vigilanza finanziaria o revisori contabili), come accade in altri sistemi, un buon SCI consente ai dipendenti di controllarsi a vicenda.
Un sistema di controllo di gestione efficace è composto da due elementi: un sistema di gestione interno e un sistema di controllo interno. La prima categoria riguarda le regole per la gestione di un’impresa. Il controllo invece è la parte più complessa e ramificata del SCI. Nella migliore delle ipotesi, queste misure dovrebbero essere eseguite automaticamente.
In generale, i sistemi di controllo interno devono garantire che nessuno in azienda si comporti in modo illecito, che tutti i processi si svolgano regolarmente e che la corruzione e la criminalità economica vengano prevenute. Il campo di azione del SCI include inoltre:
Per raggiungere questi obiettivi, un sistema di controllo di gestione si basa su quattro principi diversi:
Non esiste un concetto di SCI universale che possa essere applicato equamente a tutte le aziende. A seconda delle dimensioni, del settore e della forma giuridica dell’impresa, deve essere sviluppato un SCI individuale.
Esistono due modelli di sistemi di controllo di gestione interni popolari che hanno riscosso molto successo e sono indicati con gli acronimi CoSO e COBIT.
CoSO è in realtà un’organizzazione privata statunitense che si dedica al miglioramento generale delle strutture aziendali. Essa si occupa, ad esempio, di questioni etiche ma anche di molti aspetti che rientrano nell’ambito dei SCI. Per questo motivo, l’organizzazione ha sviluppato già negli anni ‘90 il CoSO Report, una raccolta di tecniche applicative, che è stato aggiornato nel 2004.
Il modello è composto da quattro diverse categorie:
Queste categorie sono collegate tra loro da cinque componenti:
Tutte le categorie si riferiscono a tutti i componenti e dovrebbero essere applicate a tutti i livelli aziendali.
L’aggiornamento successivo del Report, pubblicato nel 2017, affronta le nuove sfide poste dalla digitalizzazione.
Il framework dell’associazione internazionale degli auditor dei sistemi informativi si occupa dei sistemi IT di un’azienda. Mentre CoSO si concentra principalmente sulla contabilità e la gestione, COBIT si occupa delle strutture tecnologiche all’interno di un’azienda. COBIT (nella quinta versione) comprende cinque principi, sette categorie e 37 processi suddivisi in cinque domini.
I cinque principi di COBIT sono ipotesi di base:
Per avere successo, COBIT 5 tiene traccia di sette diversi fattori abilitanti, che sono collegati tra loro.
I 37 processi definiti da COBIT si riferiscono, a loro volta, a casi d’uso specifici all’interno di un’azienda. Essi forniscono indicazioni su come alcuni gruppi di persone – COBIT distingue tra gestione e governance – dovrebbero comportarsi in situazioni specifiche.
Negli Stati Uniti, il Sarbanes-Oaxley Act ha portato all’istituzione obbligatoria di sistemi di controllo di gestione interni. Sono stati determinanti gli scandali che hanno coinvolto grandi aziende come Enron e Worldcom, che non avevano preparato i loro bilanci con la dovuta onestà. Molte pratiche nei sistemi di controllo interno (anche internazionali) derivano dai requisiti di legge stabiliti dal Sarbanes-Oaxley Act negli Stati Uniti. Le leggi italiane non prescrivono esplicitamente un SCI, ma richiedono gli effetti e le pratiche di un tale sistema.
Il legislatore nazionale, tuttavia, non prevede un solo testo legislativo in termini di controlli interni, ma diversi. Si possono citare, ad esempio, il D.Lgs. 58/1998, l’art. 2428 del Codice Civile, il D.Lgs. 39/2010 e il D.Lgs. 231/2001, che definiscono obblighi di trasparenza sul sistema di controllo interno e sulle modalità di gestione dei rischi aziendali. Anche attraverso i principi di redazione del bilancio si possono evincere alcune normative per un controllo di gestione interno.
Vi sono inoltre altre raccomandazioni non obbligatorie, contenute nel Codice di Autodisciplina, che costituiscono un modello di “best practice”; l’adesione a queste ultime è tuttavia volontaria. Questo codice sottolinea, tra l’altro, la centralità del rischio nel sistema dei controlli e focalizza l’attenzione sulla relativa gestione. In questo modo deve essere garantita una conduzione sana dell’impresa che sia coerente con i suoi obiettivi strategici.
Nella pratica il SCI viene adattato alle circostanze e alle esigenze dell’impresa (o di un’organizzazione o autorità). Ogni sistema di controllo di gestione è unico. Spesso, per garantire processi sicuri e chiari in un’azienda, non è tanto determinante la documentazione quanto la cultura aziendale e i comportamenti interiorizzati. Ciò richiede una comunicazione trasparente tra la direzione e ogni singolo dipendente.
Per garantire che importanti informazioni sul SCI restino disponibili in azienda, è consigliato fornire guide, manuali e fogli informativi, che consentano ai dipendenti di restare sempre aggiornati e di consultare i propri compiti e doveri in qualsiasi momento.
Altri punti, invece, sono basati su report accurati, che forniscono agli organismi di controllo le informazioni necessarie per monitorare la gestione (o altre aree rilevanti di un’azienda). Questi rapporti possono essere generati regolarmente oppure in base alle circostanze. Un’informazione finanziaria dettagliata è, naturalmente, di particolare interesse per un sistema di controllo interno.
I SCI rappresentano spesso una sfida, soprattutto per le imprese di piccole dimensioni. Al fine di implementare con successo un sistema di questo tipo, è necessario disporre di personale che possa assumere il controllo. Nelle piccole imprese, tuttavia, molte aree diverse sono spesso affidate a una sola o a poche persone, rendendo il controllo più difficile. Questo punto debole è ancora più evidente se la direzione aziendale è, ad esempio, nelle mani di una sola persona. In casi come questo, dovrebbero quindi essere i dipendenti a controllare la gestione, una circostanza difficile da applicare nella pratica.
Può quindi essere utile applicare un concetto bottom-up, in cui i singoli aspetti vengono integrati gradualmente nel SCI prima di passare all’introduzione di un sistema olistico. Il punto di partenza può essere, ad esempio, la contabilità, per la quale ogni azienda dispone già di un sistema di reporting. Un SCI di successo nelle PMI non richiede solo l’autodisciplina, ma anche una documentazione adeguata.
Gli imprenditori hanno familiarità anche con altri sistemi di controllo che possono aver già stabilito nella loro attività o che stanno prendendo in considerazione. Ciò include, ad esempio, il sistema di gestione dei rischi (SGR). Si potrebbe ipotizzare che il SGR e il SCI siano identici, dato che entrambi i sistemi riguardano il monitoraggio dell’impresa e la gestione dei rischi, ma le procedure sono molto diverse, sebbene vi siano delle sovrapposizioni.
La gestione dei rischi ruota attorno a complesse strategie di corporate governance aziendale e ai pericoli che possono derivare da tali decisioni. Il sistema di controllo di gestione interno si concentra invece maggiormente sull’attività effettiva dei dipendenti e dei dirigenti. Viene costantemente monitorato se tutti si attengono alle regole, che devono essere rispettate anche dal SGR. Ciò significa, da un lato, che i sistemi di gestione dei rischi e i sistemi di controllo di gestione interni vanno di pari passo e, dall’altro, che è comunque consigliato applicarli entrambi in parallelo all’interno dell’azienda.
Anche il sistema di gestione della conformità (SGC) presenta delle differenze rispetto agli altri due sistemi. L’obiettivo del SGC è prevenireazionio praticheillegali. Anche questi rappresentano chiaramente dei rischi, ma non sono gli unici. Si può anche agire in conformità con la legge e mettere comunque in pericolo l’azienda attraverso altre azioni.
La revisione interna, un altro termine che appare regolarmente nel contesto del monitoraggio di un’impresa, può essere considerata una misura del SCI. Si tratta di una categoria inferiore, mentre i SCI, SGR e SGC operano sullo stesso livello.
Vi preghiamo di osservare la nota legale relativa a questo articolo.
Avere dipendenti qualificati è decisivo per le aziende. Il presupposto perché ciò avvenga è una gestione del personale funzionante e strategica, volta a migliorare la comunicazione interna e la cooperazione. In quanto componente essenziale della gestione delle risorse umane, l'amministrazione del personale è responsabile del corretto svolgimento dei compiti amministrativi e di routine nell'ambito...
La compliance è uno di quei termini di tendenza che vengono utilizzati sempre più spesso nell’economia, ma il cui significato è ignoto ai più. L’idea di base è semplice e autoesplicativa: le aziende devono rispettare le leggi in vigore e garantire allo stesso tempo la responsabilità sociale d’impresa. Ma cosa comporta esattamente la compliance?
Praticamente ogni decisione aziendale presenta dei rischi. Quello che conta è sapere quando i dirigenti possono sostenere in modo responsabile un rischio e quando invece sarebbe avventato. La gestione del rischio mette a disposizione dei metodi che consentono di individuare i possibili rischi derivanti dalle vostre decisioni, ma anche le possibilità di contenere il rischio presente.
Garantire uno standard di qualità rappresenta lo scopo principale di ogni direzione aziendale. Tuttavia le misure utilizzate non sono sempre orientate a tale scopo. Chi si attiene alla ISO 9001 impiega un sistema di gestione della qualità che si basa su standard internazionali. Per segnalarlo a clienti e partner commerciali è necessaria una certificazione ISO 9001. Ma come si ottiene?
Quanto più grande è un’organizzazione, tanto più difficile diventa per il suo management controllare tutti i processi. A questo punto entra in scena l’internal audit, un’attività di revisione e consulenza che analizza i processi aziendali. Lo scopo di ciò è quello di garantire l’attuazione ottimale degli obiettivi organizzativi, evitando inutili rischi e rispettando le regole in vigore.
Offri ai tuoi clienti servizi professionali e affidabili con l'hosting di IONOS.
Dominio omaggio per un anno