Direzione Centrale Internal Audit, Risk Management, Compliance e Antifrode

Responsabile: Alessandro Romano

PEC: dc.antifrode@postacert.inps.gov.it

La Direzione si occupa delle seguenti attività:

svolge un'attività indipendente e obiettiva di assurance e di consulenza, a supporto del Presidente, del Consiglio di Amministrazione e del Direttore Generale, finalizzata al miglioramento dei processi dell’organizzazione, alla luce delle modifiche delle disposizioni normative.

Assicura un'efficace gestione dei rischi attraverso un'azione di tipo preventivo e proattivo per la valutazione dei rischi a cui è esposto l'Istituto. Assicurare l'implementazione e gestione di un sistema integrato di Risk Management che prevenga e limiti anche l'insorgenza di contenzioso amministrativo e giurisdizionale e garantisca la tutela dell'Istituto dal rischio di frode.

Internal audit:

• assicura la verifica dell'efficace presidio dì tutti i processi dell'Istituto attraverso l'analisi della regolarità del relativo iter procedurale nonché del prodotto finale e della rispondenza dei processi stessi ai modelli organizzativi individuati.
• Valuta l'esposizione ai rischi delle attività dell'Istituto, al fine di fornire appropriati suggerimenti volti a migliorare il processo di governance, in particolare:
  • supervisiona i processi di gestione sotto il profilo del controllo dei rischi;
  • verifica la conformità a leggi, regolamenti, direttive, procedure e contratti;
  • informa le strutture competenti in ordine ai profili di rischio e alle risultanze dei controlli svolti.
• Realizza il monitoraggio dei sistemi di controllo al fine di verificarne l'efficacia e proporre interventi correttivi finalizzati al contenimento dei rischi aziendali.
• Garantisce lo sviluppo e la manutenzione delle metodologie di auditing finalizzate al miglioramento continuo e alla riduzione o eliminazione dei rischi aziendali, indirizzando e coordinando le relative attività finalizzate anche alla diffusione della cultura di prevenzione dei rischi.
• Garantisce l'indirizzo, il coordinamento e la realizzazione delle campagne di audit presso le strutture centrali e territoriali nonché di follow up.
• Assicura il costante aggiornamento della rete audit dislocata sul territorio e, a tale scopo, predisporre i corsi di formazione e di aggiornamento assicurandone il regolare svolgimento anche attraverso rapporti e sinergie con centri esterni di formazione pubblici o privati.

Risk management e compliance:

• coordina le funzioni interne di controllo e assicura l'attività di reporting nei confronti del management apicale e degli organi in merito all'evoluzione del profilo di rischio complessivo.
• Indirizza e coordina le attività di Risk Assesment periodico.
• Garantire l'attuazione e il monitoraggio delle azioni di risposta al rischio e l'implementazione delle action plan conseguenti alle attività di Risk Assesment e Internal Audit.
• Coordina le attività di compliance alle normative di riferimento per il monitoraggio dei controlli sul processo produttivo e sul processo di autocertificazione.
• Definisce, implementa e garantisce l'evoluzione del framework di Risk Management.
• Svolge un ruolo preventivo e proattivo nella valutazione ex ante dei rischi.

Antifrode

• verifica la funzionalità del sistema di prevenzione delle frodi monitorando i rischi, le attività aziendali e il rispetto di leggi e regolamenti anche da parte degli intermediari istituzionali.
• Sviluppa metodologie di indagine ed intelligence finalizzate a individuare e contrastare tipologie di frodi operate a danno dell'Istituto e attuare le attività volte a prevenirne e contrastarne la consumazione.
• Simula e ipotizzare i possibili scenari fraudolenti e monitorare l'efficacia dei modelli di tutela prescelti con riguardo a tutte le attività istituzionali sia di prodotto che di supporto.
• Crea e presidia un sistema che individui in chiave predittiva situazioni anomale al fine di segnalare i presunti fenomeni fraudolenti all'Autorità Giudiziaria competente e ridurre il rischio di frodi.
• Promuove sinergie o protocolli con altre Amministrazioni ed Enti attraverso interconnessioni con le rispettive banche dati, per favorire l'efficacia di controlli incrociati idonei a individuare possibili scenari fraudolenti a danno dell'Istituto e di altre Pubbliche Amministrazioni e best practices per il contrasto degli stessi.
• Cura le strategie volte e prevenire e contrastare le frodi a danno dell'Istituto con il supporto delle Direzioni di prodotto.
• Effettua le comunicazioni di dati e informazioni concernenti le operazioni sospette di riciclaggio e finanziamento del terrorismo all'Unità di Informazione Finanziaria per l'Italia (UlF), istituita presso la Banca d'Italia, e cura i relativi adempimenti; a tal fine, il Titolare della Direzione è il "gestore'' delegato a valutare e trasmettere le segnalazioni all'UIF.
• Cura i rapporti con l'Autorità Giudiziaria e gli Organi di Polizia Giudiziaria, al fine di fornire riscontri alle Autorità inquirenti e coordinare le azioni di prevenzione e contrasto in relazione alle attività antifrode di competenza.
• Sviluppa modelli operativi preordinati a promuovere l'osservanza della legge, attraverso strumenti operativi di natura non coercitiva (nudge) e alternativi a quelli sanzionatori.

Procedure

• assicura la gestione end to end dei servizi implementativi per il tramite della funzione “Procedure”.