Sistema di Controllo interno
Il Sistema di Controllo Interno e di Gestione dei Rischi (“SCIGR”) di Cap Holding, fondato sul Codice di Corporate Governance, coinvolge l’intera struttura organizzativa, amministrativa, contabile e di governo societario, in linea con le best practice nazionali e internazionali.
Lo SCIGR è l’insieme delle linee guida, regole e strutture organizzative che collaborano con tutti gli organi sociali affinché i principali rischi afferenti a CAP Holding e alle società controllate siano correttamente identificati, misurati, gestiti e monitorati, anche in coerenza con gli obiettivi strategici.
La modalità di valutazione dei rischi è integrata, trasversale e dinamica e valorizza i sistemi di gestione già esistenti all’interno dei singoli processi aziendali.
Lo SCIGR è articolato su tre livelli, ognuno con specifici obiettivi e responsabilità:
“primo livello”, costituito dall’insieme delle attività di controllo che le singole unità operative svolgono sui propri processi al fine di assicurare il corretto svolgimento delle operazioni. Tali attività di controllo sono demandate alla responsabilità primaria del management operativo e sono considerate parte integrante di ogni processo aziendale (es.: controllo gerarchico);
“secondo livello”, affidati a specifiche funzioni aziendali (ufficio Risk Management) diverse da quelle operative e volti a gestire e monitorare categorie tipiche di rischi, rappresentano quindi un affidati a specifiche funzioni aziendali diverse da quelle operative e volti a gestire e monitorare categorie tipiche di rischi, rappresentano quindi un monitoraggio continuo per verificare che i controlli definiti per lo svolgimento delle operazioni aziendali siano efficaci;
l’attività di internal audit o di “terzo livello”, avente ad oggetto la verifica della struttura e della funzionalità del SCIGR nel suo complesso, anche mediante un’azione di monitoraggio dei controlli di linea nonché delle attività di controllo di secondo livello.
Risk Management
Il monitoraggio e la valutazione dei rischi e delle opportunità che possono influenzare il business ricoprono un ruolo imprescindibile per continuare a operare nel lungo periodo in modo sostenibile, definendo scelte e strategiche adattabili ai cambiamenti di business e al contesto esterno.
Il Modello ERM: i benefici e il perimetro
Gruppo CAP, in linea con le best practice internazionali, ha sviluppato un sistema integrato e strutturato di gestione dei rischi. Il processo di Enterprise Risk Management (ERM) di Gruppo CAP rappresenta uno strumento fondamentale per identificare, valutare e gestire in maniera strutturata i rischi e le opportunità e si ispira ai principali standard internazionali (CoSO ERM) e in linea con le normative vigenti e le migliori pratiche di mercato.
Il modello ERM è stato concepito per supportare i processi decisionali, diffondere la cultura del rischio e rafforzare la capacità dell’organizzazione di creare valore sostenibile per i propri stakeholder.
In particolare, il modello consente di:
- Offrire una visione integrata e a 360° dei rischi e delle opportunità.
- Favorire una gestione consapevole dei rischi derivanti dalle scelte strategiche.
- Indirizzare risorse e sforzi verso le esposizioni più rilevanti per il Gruppo.
- Contribuire alla doppia materialità, includendo rischi e opportunità ESG.
Il modello si applica a CAP Holding e a tutte le società controllate, garantendo un approccio coerente e integrato alla gestione dei rischi.
Modello di governance ERM
La definizione degli attori coinvolti e del modello adottato, articolato secondo tre livelli di controllo integrati negli assetti organizzativi aziendali, osserva quanto indicato dalle Linee Guida SCIGR adottate da Gruppo CAP, si ispira al Codice di Corporate Governance e al CoSO ERM Framework, oltre che recepire le raccomandazioni in tema di gestione dei rischi e alle peculiarità degli organi sociali del Gruppo.
Di seguito sono illustrati ruoli e responsabilità dei principali attori:
Modello Operativo ERM
Il processo ERM di Gruppo CAP è strutturato su base annuale ed è sincronizzato con i cicli annuali delle principali attività di pianificazione (i.e. Budgeting e predisposizione del Piano Industriale) e reporting (Rendicontazione Consolidata di Sostenibilità). Di seguito le fasi:
Risk Assessment (Risk Identification & Evaluation): identificazione e valutazione dei principali rischi (compresi quelli di rilevanza finanziaria) ai quali il Gruppo è esposto nell'orizzonte temporale di analisi;
Risk Response: proposta per l’approvazione dei piani d’azione finalizzati al contenimento dei rischi rilevanti;
Risk Monitoring: monitoraggio del profilo di rischio e dello stato di avanzamento dei piani d’azione;
Risk Reporting: condivisione dei risultati delle fasi precedenti con il Management, il Presidente di CAP e/o delle società controllate, il Comitato Manageriale (ERM & ESG), il Gruppo di Lavoro Controllo, Rischi e Sostenibilità, il Consiglio di Amministrazione, il Comitato di Indirizzo Strategico e l’Assemblea dei Soci, e tutte le direzioni e funzioni coordinate con la funzione Risk Management.
Principali categorie di rischio
Opportunità
Accanto alla gestione dei rischi, l’ERM prevede anche la mappatura e la valutazione delle opportunità che possono contribuire alla creazione di valore per il Gruppo. Le opportunità, sia di business che ESG, sono raccolte in un Opportunity Register, riesaminate periodicamente e incluse nei report di Risk Assessment.
