Abbiamo specialisti certificati in ambito Risk Advisory che possono fornire servizi per aiutare le imprese a mitigare i rischi economici, normativi e di conformità.
Internal Audit Local & Global
Internal Audit Local & Global
Forniamo risorse per audit interno su base co-sourced o out-sourced.
Report sul controllo dell'organizzazione dei servizi
Report sul controllo dell'organizzazione dei servizi
I report SOC (Service Organisation Control) sono progettati per aiutare le organizzazioni che gestiscono sistemi informativi e forniscono servizi di sistemi informativi ad altre entità. Siamo in grado di fornire un rapporto d'esame indipendente a seconda delle esigenze specifiche dell'organizzazione di servizi.
Sicurezza informatica
Sicurezza informatica
Le minacce alla sicurezza delle informazioni sono estremamente diverse e in continua evoluzione. Il nostro team può formulare strategie per rimediare efficacemente ai rischi e indagare a fondo e combattere gli incidenti di sicurezza delle informazioni.
- Consulenza IT
Investire nella tecnologia da sola non è sufficiente: un'organizzazione deve applicare la tecnologia in modo efficace per contribuire al successo.
Possiamo aggiungere valore nelle seguenti aree: Progettazione dei processi aziendali, piano di disaster recovery, gestione della spesa IT - budgeting e controllo, formazione IT, utilizzo delle tecnologie internet/intranet, project management dei requisiti aziendali, sicurezza IT e revisioni di siti Web, analisi e gestione dei rischi.
IT Audit
IT Audit
Forniamo servizi per audit informatici obbligatori e volontari e verifica della sicurezza informatica, i nostri servizi includono: incarichi di audit IT generali e specializzati (applicazioni IT, segregazione dei compiti, controlli critici SANS 20, NIST), audit e verifica della continuità aziendale e disaster recovery, verifica del controllo interno, della privacy e della sicurezza, verifica del controllo interno della governance IT, verifica del framework dei controlli interni IT, procedure concordate dall'IT e verifica della conformità normativa, documentazione o sviluppo di policy e procedure IT, verifica della gestione del rischio IT, valutazioni e verifica del rischio informatico aziendale, verifiche COBIT (Control Objectives for Information and Related Technology), verifiche OWASP (Open Web Application Security Project), verifiche ITIL (Information Technology Infrastructure Library), test di penetrazione e vulnerabilità.
Gestione del rischio
Gestione del rischio
Valutiamo il programma complessivo in atto per gestire il rischio di terze parti in tutta l'organizzazione.
Valutazioni dei rischi
Valutazioni dei rischi
Assistiamo il dipartimento di audit interno nell'affrontare e reagire tempestivamente ai rischi emergenti.
Sarbanes-Oxley Compliance
Sarbanes-Oxley Compliance
Aiutiamo a stabilire, documentare, mantenere e monitorare il controllo interno sull'informativa finanziaria per le società pubbliche.
Software e migrazione
Software e migrazione
La scelta e l'implementazione di nuovi software comporta delle sfide, sia in termini di IT che per quanto riguarda la vostra organizzazione. Abbiamo la competenza per consigliare sulla creazione e l'implementazione di nuovi software.
SWIFT Customer Security Programme
SWIFT Customer Security Programme
I casi di frode nei pagamenti dei clienti SWIFT enfatizzano la necessità di una collaborazione diffusa per combattere queste minacce.
A questo proposito, SWIFT ha implementato il Customer Security Programme («CSP»), che mira a migliorare la condivisione delle informazioni in tutta la comunità, migliorare gli strumenti relativi a SWIFT per i clienti e fornire un framework di controllo («Customer Security Controls Framework» o «CSCF») per la sicurezza degli stessi.
La versione 2021 del framework include 21 controlli di sicurezza obbligatori e 9 controlli consigliati per un totale di 31 presidi, la cui applicabilità dipende dall'architettura di riferimento.
A partire dal 2021 tutti gli utenti SWIFT dovranno eseguire il "Community-Standard Assessment" il quale prevede l'esecuzione di una valutazione indipendente (la sola autocertificazione non è più conforme ai requisiti del programma).
Gestione degli adempimenti Antiriciclaggio (D.lgs 231/2007)
Gestione degli adempimenti Antiriciclaggio (D.lgs 231/2007)
- Assistenza svolgimento processo: - Identificazione del cliente -Predisposizione adeguata verifica -Valutazione del rischio prestazione -Definizione delle misure di verifica da intraprendere in base al rischio -Monitoraggio costante di scadenze documenti, dati e informazioni clientela -Archiviazione digitale completa e aggiornata dei fascicoli della clientela.
- Assistenza aspetti formali : - applicazione delle misure rafforzate - stesura delle procedure e dell’organigramma - stesura del report annuale di autovalutazione del rischio - identificazione ed applicazione delle azioni di miglioramento - interrogazione banche dati informative; - svolgimento sessioni formative annuali - affiancamento in caso di ispezione
- Fornitura del sistema operativo integrato in cloud (qualora non implementato) completo, sicuro, aggiornato e conforme alle regole dettate dal CNDCEC.
Modello di anticorruzione
Legge 6 novembre 2012 n. 190
Modello di anticorruzione
Legge 6 novembre 2012 n. 190
Servizi:
- Creazione e implementazione del modello
- Revisione Modello
- Assistenza RPTC
- Formazione
Modello di Trasparenza
lgs. n. 97 del 25/05/2016
Modello di Trasparenza
lgs. n. 97 del 25/05/2016
Servizi:
- Creazione e implementazione del modello
- Revisione Modello
- Assistenza RPTC
- Formazione
Whistleblowing legge 179/17,
a norma ANAC
Whistleblowing legge 179/17,
a norma ANAC
Servizi:
- Creazione e implementazione del modello
- Revisione Modello
- Formazione
Controlling
(KPI/calcolo dei costi)
Controlling
(KPI/calcolo dei costi)
Servizi:
- creazione e implementazione del modello
- Revisione Modello
- Formazione
Modello organizzativo D.Lgs.231/2001
Modello organizzativo D.Lgs.231/2001
• Mappatura e analisi dei rischi, per portare a emersione quanto la società già fa per operare correttamente e identificare possibili ambiti di miglioramento;
• Definizione e redazione del modello organizzativo, comprensivo delle procedure per la prevenzione dei reati, perfettamente integrate nelle prassi operative per una massima efficienza;
• Supporto nella istituzione dell’Organismo di Vigilanza e Controllo che vigila sull’attuazione del Modello 231
• Implementazione del processo di “Risk management”, l'integrazione del "Sistema di controllo interno e di gestione dei rischi" in chiave di prevenzione dei reati
Asseverazione di piani economico finanziari (PEF)
Asseverazione di piani economico finanziari (PEF)
- • Supporto per Valutazione convenienza economica del progetto;
- • Analisi “ Value for money”;
- • Elaborazione Matrice dei rischi;
- • Predisposizione del P.E.F. ( Piano economico e finanziario);
- • Analisi scenari alternativi;
- • Verifica redditività e finanziabilità;
- • Valutazione congruità dell’apporto privato;
Società autorizzata dal Ministero dello Sviluppo Economico all’esercizio dell’attività di organizzazione e revisione contabile di aziende.
Financial Advisor in attività di Project financing e assistenza nella predisposizione di Business Plan
Financial Advisor in attività di Project financing e assistenza nella predisposizione di Business Plan
- • Definizione del fabbisogno finanziario e della struttura finanziaria ottimale del progetto;
- • Assistenza nella predisposizione del modello economico-finanziario;
- • Predisposizione dell’Information Memorandum volto a descrivere l’iniziativa oggetto di finanziamento e gli attori coinvolti;
- • Presa di contatto con gli istituti finanziatori per proporre l’iniziativa;
- • Assistenza nella negoziazione e definizione del term-sheet relativo al contratto di finanziamento;
- • Coordinamento e interfaccia con gli altri advisors nella fase di due diligence;
- • Assistenza nella negoziazione e definizione, per le tematiche di natura finanziaria, della documentazione finanziaria.
- • Stesura di Business plan
- • Ristrutturazione del debito
- • Valutazione d'azienda e degli investimenti
- • Analisi di redditività e performances
- • Budget & reporting