Whistleblowing come processo del sistema dei controlli interni

Il canale di segnalazione come processo dei controlli interni: chi riceve, chi istruisce, chi decide e chi viene informato, tra D.Lgs. 24/2023, Modello 231, sistemi ISO e UNI/PdR 125. Il canale whistleblowing viene spesso trattato come un adempimento a sé. Chi lavora nei controlli interni lo vede diversamente: una segnalazione entra, viene istruita, produce un … Leggi tutto

Shadow AI: perché nasce e perché vietare non basta

L’intelligenza artificiale può entrare nei processi aziendali senza che sia stato avviato un progetto specifico, effettuato un nuovo acquisto o coinvolta la funzione IT. Per utilizzare un servizio generativo può essere sufficiente aprire una pagina web, creare un account personale oppure attivare una funzionalità già presente in un prodotto utilizzato quotidianamente. È in questo contesto … Leggi tutto

Il rischio non è che l’IA sbagli. È che nessuno si accorga che il controllo manca.

Nei controlli interni abbiamo sempre diffidato di ciò che era scritto male. Non abbiamo ancora imparato a diffidare di ciò che è scritto troppo bene. Una funzione di controllo consegna al vertice una relazione. Struttura pulita, dati corretti, riferimenti normativi verificati uno per uno. Il problema emerge tre mesi dopo: la relazione analizzava il perimetro … Leggi tutto