Sistema di Controllo Interno e Gestione dei Rischi

PEOPLE - Non si limitano al rispetto del sistema normativo e dell’assetto organizzativo ma concorrono in maniera attiva al miglioramento continuo del disegno e del funzionamento dei controlli, contribuendo all’identificazione, misurazione, gestione e monitoraggio dei rischi, attuali e futuri. 
 

ASSETTO ORGANIZZATIVO - Si focalizza sulle responsabilità principali di ciascun ruolo che possono esprimere anche presidi di controllo e garantisce, in maniera sinergica con il sistema normativo e quello dei poteri, che il processo decisionale sia assegnato ed esercitato ad un appropriato livello di competenza e responsabilità.
 

RISK MANAGEMENT - Tali attività sono svolte dal Risk Owner/Management di linea con il supporto delle funzioni di 2° livello di controllo, quali, in particolare: la funzione Risk Management Integrato di Eni SpA, i Risk Specialist, ove esistenti, la funzione Compliance Integrata, la funzione Affari Societari e Governance e la funzione Pianificazione e controllo di Eni SpA.

I Risk Owner/Management di linea identificano le azioni di mitigazione / presidi di controllo sulla base di un’analisi costi-benefici. La funzione Risk Management Integrato fornisce una valutazione integrata al management e all’organo di amministrazione.
 

SISTEMA NORMATIVO

SISTEMI INFORMATIVI - L’automazione dei processi e dei controlli favorisce la condivisione tempestiva di dati e informazioni tra le diverse funzioni aziendali, massimizza l’efficacia dei controlli e delle attività di monitoraggio e garantisce, tra l’altro, tracciabilità e segregazione delle attività e dei processi decisionali.

La disponibilità di dati pertinenti, accurati e aggiornati rappresenta un asset aziendale e abilita analisi e approfondimenti in tempo reale, nonché la capacità di prevenire/gestire possibili scenari di rischio.
 

COMBINED ASSURANCE - Fermo il rispetto di ruoli, responsabilità, competenze e prerogative attribuite da modelli aziendali e dalla legge, Eni promuove il coordinamento e la fattiva collaborazione tra i diversi attori del Framework nell’ottica di massimizzare efficacia ed efficienza del Sistema e delle attività aziendali. Tale approccio accomuna in particolare l’operatività tra le funzioni di 2° livello di controllo11 e tra quest’ultime e il 3° livello ed è attuato in funzione dell’evoluzione dei rischi e degli assetti di governance e operativi. La combined assurance riguarda le seguenti principali attività:

• Pianificazione delle attività di controllo/monitoraggio: per individuare e gestire efficacemente le eventuali aree di sovrapposizione e attuare le sinergie possibili;
• Esecuzione delle verifiche: per individuare possibili ambiti di reliance e/o valutare la possibilità di svolgere congiuntamente le attività di controllo/monitoraggio;
• Action plan monitoring: per ottimizzare i contenuti e/o le scadenze delle azioni definite in esito alle diverse attività di controllo e/o definire iniziative strutturali/trasversali, ottimizzando quindi le risorse impiegate;
• Reporting: per ottimizzare flussi e la reportistica per gli Organi e Organismi della Governance e per il management;
• Metodologie: allineamento ed utilizzo di un linguaggio omogeneo e coerente tra i 3 livelli di controllo e dei sistemi informativi a supporto, al fine di massimizzare le sinergie.
   

MANAGEMENT OVERSIGHT - Il management istituisce e adotta, con approccio risk-based, modelli di monitoraggio continuo, idonei a valutare il livello di efficacia ed efficienza delle attività (disegno e operatività) e ad intercettare per tempo eventuali rischi e/o opportunità. Nell’ambito della direzione e coordinamento, i modelli di monitoraggio interessano tutte le fasi di processo (in ottica end to end) a prescindere che siano gestite da Eni SpA o società controllate. Il monitoraggio rafforza il coordinamento tra il 1° e il 2° livello di controllo e la consapevolezza decisionale.