Direzione Centrale Internal Audit, Risk Management, Compliance e Antifrode

Responsabile: Alessandro Romano

PEC: dc.antifrode@postacert.inps.gov.it

La Direzione si occupa delle seguenti attività:

• svolgere un'attività indipendente e obiettiva di assurance e di consulenza, a supporto del Presidente, del Consiglio di Amministrazione e del Direttore Generale, finalizzata al miglioramento dei processi dell’organizzazione, alla luce delle modifiche delle disposizioni normative.
• Assicurare un'efficace gestione dei rischi attraverso un'azione di tipo preventivo e proattivo per la valutazione dei rischi a cui è esposto l'Istituto.
• Assicurare l'implementazione e gestione di un sistema integrato di risk management che prevenga e limiti anche l'insorgenza di contenzioso amministrativo e giurisdizionale e garantisca la tutela dell'Istituto dal rischio di frode. 

Internal audit

• Assicurare la verifica dell'efficace presidio di tutti i processi dell'Istituto attraverso l'analisi della regolarità del relativo iter procedurale nonché del prodotto finale e della rispondenza dei processi stessi ai modelli organizzativi individuati.
• Valutare l'esposizione ai rischi delle attività dell'Istituto, al fine di fornire appropriati suggerimenti volti a migliorare il processo di governance, in particolare:
  
  • supervisionare i processi di gestione sotto il profilo del controllo dei rischi;
  • verificare la conformità a leggi, regolamenti, direttive, procedure e contratti;
  • informare le strutture competenti in ordine ai profili di rischio e alle risultanze dei controlli svolti.
• Realizzare il monitoraggio dei sistemi di controllo al fine di verificarne l'efficacia e proporre interventi correttivi finalizzati al contenimento dei rischi aziendali.
• Garantire lo sviluppo e la manutenzione delle metodologie di auditing finalizzate al miglioramento continuo e alla riduzione o eliminazione dei rischi aziendali, indirizzando e coordinando le relative attività finalizzate anche alla diffusione della cultura di prevenzione dei rischi.
• Garantire l'indirizzo, il coordinamento e la realizzazione delle campagne di audit presso le strutture centrali e territoriali nonché di follow up.
• Assicurare il costante aggiornamento della rete audit dislocata sul territorio e, a tale scopo, predisporre i corsi di formazione e di aggiornamento assicurandone il regolare svolgimento anche attraverso rapporti e sinergie con centri esterni di formazione pubblici o privati. 

Risk management e compliance

• Coordinare le funzioni interne di controllo e assicurare l'attività di reporting nei confronti del management apicale e degli organi in merito all'evoluzione del profilo di rischio complessivo.
• Indirizzare e coordinare le attività di risk assesment periodico.
• Garantire l'attuazione e il monitoraggio delle azioni di risposta al rischio e l'implementazione delle action plan conseguenti alle attività di risk assesment e internal audit.
• Coordinare le attività di compliance alle normative di riferimento per il monitoraggio dei controlli sul processo produttivo e sul processo di autocertificazione.
• Definire, implementare e garantire l'evoluzione del framework di risk management.
• Svolgere un ruolo preventivo e proattivo nella valutazione ex ante dei rischi. 

Antifrode

• Verificare la funzionalità del sistema di prevenzione delle frodi monitorando i rischi, le attività aziendali e il rispetto di leggi e regolamenti anche da parte degli intermediari istituzionali.
• Sviluppare metodologie di indagine e intelligence finalizzate a individuare e contrastare tipologie di frodi operate a danno dell'Istituto e attuare le attività volte a prevenirne e contrastarne la consumazione.
• Simulare e ipotizzare i possibili scenari fraudolenti e monitorare l'efficacia dei modelli di tutela prescelti con riguardo a tutte le attività istituzionali sia di prodotto che di supporto.
• Creare e presidiare un sistema che individui in chiave predittiva situazioni anomale al fine di segnalare i presunti fenomeni fraudolenti all'autorità giudiziaria competente e ridurre il rischio di frodi.
• Promuovere sinergie o protocolli con altre amministrazioni ed enti attraverso interconnessioni con le rispettive banche dati, per favorire l'efficacia di controlli incrociati idonei a individuare possibili scenari fraudolenti a danno dell'Istituto e di altre pubbliche amministrazioni e best practices per il contrasto degli stessi.
• Curare le strategie volte a prevenire e contrastare le frodi a danno dell'Istituto con il supporto delle Direzioni di prodotto.
• Effettuare le comunicazioni di dati e informazioni concernenti le operazioni sospette di riciclaggio e finanziamento del terrorismo all'Unità di Informazione Finanziaria per l'Italia (UlF), istituita presso la Banca d'Italia, e curare i relativi adempimenti; a tal fine, il titolare della Direzione è il gestore delegato a valutare e trasmettere le segnalazioni all'UIF.
• Curare i rapporti con l'Autorità giudiziaria e gli Organi di Polizia giudiziaria, al fine di fornire riscontri alle autorità inquirenti e coordinare le azioni di prevenzione e contrasto in relazione alle attività antifrode di competenza.
• Sviluppare modelli operativi preordinati a promuovere l'osservanza della legge, attraverso strumenti operativi di natura non coercitiva e alternativi a quelli sanzionatori. 

Procedure

• Assicurare la gestione end to end dei servizi implementativi per il tramite della funzione “Procedure”.