Whistleblowing come processo del sistema dei controlli interni

Il canale di segnalazione come processo dei controlli interni: chi riceve, chi istruisce, chi decide e chi viene informato, tra D.Lgs. 24/2023, Modello 231, sistemi ISO e UNI/PdR 125. Il canale whistleblowing viene spesso trattato come un adempimento a sé. Chi lavora nei controlli interni lo vede diversamente: una segnalazione entra, viene istruita, produce un … Leggi tutto

Il rischio non è che l’IA sbagli. È che nessuno si accorga che il controllo manca.

Nei controlli interni abbiamo sempre diffidato di ciò che era scritto male. Non abbiamo ancora imparato a diffidare di ciò che è scritto troppo bene. Una funzione di controllo consegna al vertice una relazione. Struttura pulita, dati corretti, riferimenti normativi verificati uno per uno. Il problema emerge tre mesi dopo: la relazione analizzava il perimetro … Leggi tutto

Data breach: cosa fare nelle prime 72 ore

Una violazione dei dati personali non è questione di “se”, ma di “quando”. Il GDPR impone tempi stretti, e la fretta è la principale causa di errori. Sapere in anticipo cosa fare cambia l’esito. Un allegato inviato al destinatario sbagliato, un portatile smarrito, un ransomware che cifra i sistemi, un accesso non autorizzato al gestionale: … Leggi tutto

Adeguati assetti organizzativi: cosa impone davvero l’art. 2086 c.c.

Dal 2019 ogni impresa che opera in forma societaria ha l’obbligo di dotarsi di assetti organizzativi, amministrativi e contabili adeguati. Non è un adempimento formale: è il modo in cui la legge chiede all’azienda di “vedersi” per tempo e di prevenire la crisi prima che diventi irreversibile. Da dove nasce l’obbligo Il riferimento è il … Leggi tutto