Gestione dei rischi e sistema dei controlli

Pur mantenendo un limitato profilo di rischio economico e finanziario, in quanto concentrata in business regolati, Snam applica un approccio strutturato e sistemico di governo di tutti i rischi che possono influire sulle condizioni alla base della creazione di valore.

Il sistema di individuazione, valutazione, gestione e controllo dei rischi, applicato in tutta l’azienda, è articolato su tre livelli, ciascuno con diversi obiettivi e responsabilità associati. La strutturazione e il mantenimento dell’intero sistema è compito dell’Amministratore Delegato, a tal scopo incaricato dal Consiglio di Amministrazione. La modalità di valutazione dei rischi è integrata, trasversale e dinamica, e valorizza i sistemi di gestione già esistenti nei singoli processi aziendali, a partire da quelli relativi alla prevenzione delle frodi e della corruzione, e della salute, sicurezza ambiente e qualità.

Le stesse attività di controllo costituiscono parte integrante dei processi gestionali. Compito del management è quindi favorire la creazione di un ambiente positivamente orientato al controllo e presidiare, in particolare, i “controlli di linea”, costituiti dall’insieme delle attività di controllo che le singole unità operative o le società svolgono sui propri processi. Il controllo indipendente è affidato alla funzione Internal Audit, incaricata di verificare che il sistema sia funzionante e adeguato.

Nel 2019 le attività di audit sono state effettuate mediamente con un team dedicato di 10 auditor.

Nel corso del 2019 tutte le attività dell’Internal Audit sono state svolte assicurando il mantenimento delle necessarie condizioni di indipendenza e autonomia nonché la dovuta obiettività, competenza e diligenza professionale, come previsto dalla Mission dell’Internal Audit e dalla Mandatory Guidance dell’Instituite of Internal Auditors, nonché nei principi contenuti nel Codice Etico.

L’Internal Audit ha svolto regolarmente le attività programmate che hanno riguardato: i) la redazione della proposta di Piano di Audit basata sulla rilevazione e prioritizzazione dei principali rischi aziendali svolta dall’unità ERM ii) l’esecuzione del Piano di Audit, composto da 14 interventi, approvato dal Consiglio di Amministrazione di Snam il 18 febbraio 2019, previo parere favorevole del Comitato Controllo e Rischi e Operazioni con Parti Correlate e lo svolgimento di due ulteriori interventi di audit non previsti nel piano (c.d. audit spot); iii) lo svolgimento del programma di monitoraggio indipendente definito col Dirigente Preposto nell’ambito del Sistema di Controllo Snam sull’Informativa Societaria; iv) gli accertamenti su segnalazioni, anche in forma anonima, di problematiche relative al sistema di controllo interno e di gestione dei rischi, alla responsabilità amministrativa della Società, ad irregolarità o atti fraudolenti (whistleblowing) e v) le attività inerenti i rapporti con la Società di Revisione Legale e quelli relativi al presidio delle attività per il conferimento degli incarichi aggiuntivi della stessa nonché il supporto, congiuntamente alle funzioni legali e amministrative, nella gara indetta dal Gruppo CDP S.p.A. finalizzata all’individuazione del revisore unico di gruppo per gli esercizi 2020 - 2028.

Si evidenziano inoltre le principali attività svolte in ambito metodologico:

• piena operatività del nuovo tool per la gestione delle attività di audit dalla fase di pianificazione degli interventi fino al follow up delle azioni correttive. In tale ambito ai fini della definizione del piano di audit è stato aggiornato l’”audit universe” degli oggetti di audit, anche al fine di considerare i cambiamenti organizzativi intervenuti nel corso del 2019, in particolare per Snam S.p.A. e includere i nuovi processi derivanti dalle acquisizioni delle società in relazione ai nuovi business;
• implementazione delle azioni di miglioramento evidenziate a seguito dell’Internal Quality Review svolta alla fine del 2018 tra cui: i) l’aggiornamento dei Key Risk Indicator, nonché l’implementazione di nuovi, nell’ambito dell’attività di continuous monitoring sul processo di ciclo passivo, predisponendo, a partire dal terzo trimestre 2019, una reportistica con gli esiti delle analisi al management delle funzioni competenti, ii) l’aggiornamento della reportistica periodica introducendo Key Performance Indicator (KPI) inerenti le attività svolte dalla Funzione anche con riferimento alle tematiche in ambito sostenibilità.

Il processo di Enterprise Risk Management (ERM)

Il gruppo Snam in linea con le indicazioni del Codice di Autodisciplina e delle best practice internazionali ha istituito, alle dirette dipendenze del General Counsel, l’unità Enterprise Risk Management (ERM), che opera nell’ambito del più vasto Sistema di Controllo Interno e di Gestione dei Rischi, al fine di presidiare il processo di gestione integrata dei rischi aziendali per tutte le società del Gruppo.

I principali obiettivi dell’ERM riguardano la definizione di un modello di valutazione dei rischi che consenta di individuare gli stessi secondo logiche omogenee e trasversali, di identificare i rischi prioritari, nonché di garantire il consolidamento delle azioni di gestione e l’elaborazione di un sistema di reporting.

Il rischio è definito come effetto dell’incertezza sugli obiettivi e può avere valenza negativa o positiva (opportunità).

La trasversalità

Maggiori informazioni sui principali fattori di rischio e di incertezza sono fornite al capitolo “Fattori di rischio e di incertezza” della presente Relazione.