Specializzazione per Internal Auditor e Componenti Degli Organismi di Vigilanza ai Sensi del D.lgs. 231/01

· Contenuti

· Tecniche e metodologie di audit secondo lo standard ISO 19011

o La programmazione dei cicli di audit

o La pianificazione del singolo audit (obiettivi, criteri, gruppo di audit)

o La pianificazione di audit combinati e congiunti;

o La rilevazione delle evidenze oggettive in fase di audit

o La stesura del rapporto d’audit e la classificazione degli scostamenti

o La procedura di audit ed i formati documentali di supporto

· Tecniche e metodologie di analisi dei processi gestionali

o Le tecniche di mappatura e di analisi dei processi aziendali

o I processi gestionali tipici delle aree aziendali maggiormente sensibili

o Il ruolo delle procedure come strumenti di prevenzione e controllo

o La predisposizione di procedure e documentazione di supporto

· Verifica dell’adeguatezza dei processi di funzionamento del MOG adottato dall’Azienda

o Processo di valutazione del rischio (la metodologia dello standard ISO 31000)

o Processo di monitoraggio delle prescrizioni normative

o Processo di formazione e addestramento

o Processo di sensibilizzazione

o Processo di comunicazione

o Processo di sorveglianza e misurazione (monitoraggio, flussi informativi e reportistica)

o Processo di controllo operativo (pianificazione e adozione di misure di controllo)

o Processo di valutazione della conformità alle prescrizioni normative

o Processo di gestione degli incidenti e delle violazioni del MOG

o Processo di riesame del MOG

· Verifica documentale dell’adeguatezza del MOG adottato dall’Azienda

o La struttura ed i contenuti del MOG (parte generale e parte speciale)

o Il piano organizzativo aziendale (funzioni apicali e sottoposti, funzioni, ruoli e responsabilità)

o Il piano della governance aziendale (poteri di indirizzo e di controllo)

o Il documento di valutazione dei rischi

o Il codice etico

o Il codice disciplinare

· Verifica applicativa dell’efficacia del MOG adottato dall’Azienda

o La verifica applicativa di politiche e procedure

o La verifica di conformità normativa (“compliance”)

o L’elaborazione e l’utilizzo di check list.