Le aziende si misurano quotidianamente con le incertezze dei mercati che, a seconda di come vengono affrontate, possono costituire un rischio o un’opportunità di crescita.

Un corretto approccio di corporate governance, di gestione del rischio e di compliance consente all’azienda di migliorare la sua capacità di creare valore per i suoi stakeholder.

I professionisti di Fieldfisher sono quindi in grado di supportare i clienti (piccole medie e grandi aziende, di ogni settore economico, anche quotate), nella gestione, nel controllo e nella conduzione dell’impresa, coniugando la pluralità di competenze specialistiche con la visione d’insieme delle variabili critiche aziendali.

In ambito bancario, finanziario ed assicurativo la compliance e la governance assumono una funzione ancora maggiore rispetto alle realtà industriali, visti i requisiti regolamentari richiesti dalle Autorità di Vigilanza.

La soddisfazione delle esigenze dei clienti avviene attraverso risposte concrete ed una partecipazione attiva all’implementazione e gestione delle soluzioni proposte.


 

Governance

  • Assistenza nella individuazione degli strumenti di governo e di controllo di una società e/o di un gruppo societario
  • Gap analysis e adeguamento rispetto al codice di Autodisciplina o altre best practices in materia di corporate governance
  • Individuazione degli strumenti di delega più idonei, predisposizione delle relative delibere del CdA
  • Individuazione del migliore assetto societario e organizzativo in merito alla gestione di alcuni ambiti specialistici di compliance (salute e sicurezza sul lavoro, sistema di gestione ambientale, antiriciclaggio, privacy, gestione dell’informativa societaria e dei rischi connessi al Market Abuse)
  • Progettazione ed implementazione delle procedure in materia di Market Abuse e di Internal Dealing, conformemente alle norme del TUF, ai regolamenti Consob ed ai principi del D.Lgs. 231/01
  • Supporto per l’analisi di coerenza del sistema di poteri e deleghe con i processi aziendali/ruoli organizzativi
  • Assistenza al controllo dell’efficacia e dell’efficienza delle strutture organizzative nel tempo.

Risk & Management Consulting

  • Assistenza nella individuazione, valutazione, monitoraggio e gestione del business, rischi operativi, finanziari e di conformità, ai sensi e nel rispetto delle disposizioni e degli standard internazionali di Enterprise Risk Management (es. CoSO Integrated Framework, ISO 3100)
  • Supporto per le attività di Internal Audit (start-up o riorganizzazione della funzione, predisposizione dei Piani di Audit, esecuzione, in logica outsourcing o co-sourcing, degli interventi di audit, quality review della funzione)
  • Valutazione, progettazione e analisi della reportistica finanziaria, ai sensi della Legge 262/2005
  • Fraud Audit (outsourcing o co-outsourcing), Fraud Risk Assessment e Fraud Investigation
  • Corporate Social Responsibility
  • Mappatura e ridisegno dei Processi Aziendali
  • Analisi e ridefinizione dell’assetto e della struttura organizzativa, attraverso la predisposizione/ridisegno di organigrammi aziendali, identificazione delle posizioni organizzative chiave, definizione di job description
  • Aggiornamento ed elaborazione di policy aziendali e di procedure organizzative
  • Check-up strategico dell’organizzazione e supporto negli interventi di riorganizzazione.

Responsabilità amministrativa delle società, anticorruzione, compliance programs

  • Assistenza nella analisi, mappatura e revisione delle aree di rischio in ambito D.Lgs. 231/01
  • Assistenza nella progettazione e elaborazione di Modelli Organizzativi ai sensi del D.Lgs. 231/01
  • Consulenza legale continuativa in ambito D.Lgs. 231/01
  • Supporto agli Organismi di Vigilanza, sia nella fase di start-up (regolamento dell’OdV, definizione dei flussi informativi, etc.) sia nello svolgimento di attività di verifica e monitoraggio circa l’adeguamento del Modello
  • Formazione in aula e on-line, in ambito D.Lgs. 231/01 e in materia di anticorruzione
  • Forensic: consulenze tecniche di parte e d’ufficio in procedimenti penali e/o civili (es. ai sensi del D.Lgs. 231/01)
  • Anticorruzione: assistenza nella progettazione, sviluppo e attuazione di programmi di compliance in materia di anticorruzione, sulla base delle normative locali applicabili (es. legge n. 190/12, USA FCPA, UK Bribery Act, etc.).

Antiriciclaggio

  • Verifiche di compliance per le società soggette alle leggi antiriciclaggio
  • Analisi e revisione dei documenti relativi agli obblighi antiriciclaggio
  • Assistenza nella progettazione, sviluppo e attuazione di policy e procedure in materia di compliance e gestione antiriciclaggio
  • Verifiche di compliance sulla gestione dell’Archivio Unico Informatico - AUI
  • Assistenza nei rapporti - comunicazioni e ispezioni - con le autorità italiane e dinanzi ai tribunali italiani.

Salute e sicurezza sul luogo di lavoro e protezione ambientale

  • Verifiche di compliance relativa alle disposizioni di legge in materia ambientale, nonché di salute e sicurezza sul luogo di lavoro
  • Assistenza nella redazione di procure relative alla gestione delle tematiche ambientali, nonché di salute e sicurezza sul luogo di lavoro (anche ai sensi delle specifiche disposizioni della normativa italiana applicabile)
  • Assistenza nella progettazione, sviluppo e implementazione delle relative policy e procedure per il rispetto delle leggi italiane vigenti.

Protezione dei dati e legge sulla privacy

Il rispetto della legge in materia di protezione dei dati coinvolge ogni soggetto collegato con il trattamento dei dati personali, questo è il motivo per cui la protezione dei dati è una importante questione per le aziende di tutti i settori.

I professionisti di Fieldfisher hanno una significativa esperienza in materia di compliance relativa alla protezione dei dati e alla legge sulla privacy, e nell'attuazione delle misure previste dalla legge e dai provvedimenti emanati dalla Autorità Garante.


Aree di attività

  • Verifiche di compliance relative alla protezione dei dati e alla legge sulla privacy
  • Analisi e revisione dei documenti relativi alla protezione dei dati e agli obblighi di legge sulla privacy
  • Attuazione delle misure nel rispetto della protezione dei dati e della legge sulla privacy (identificazione e nomina di soggetti rilevanti, assistenza nella gestione dei dati personali, etc.)
  • Assistenza nella progettazione, sviluppo e attuazione di policy per la protezione dei dati e legge sulla privacy
  • Assistenza nei rapporti - comunicazione e ispezioni - con le autorità italiane e dinanzi ai tribunali italiani.

 

English

Governance, Legal, Risk & Compliance

Every day companies face market uncertainties that can represent either a risk or an opportunity for growth and development, depending on how they are tackled.

A correct and comprehensive approach to corporate governance, risk management and compliance enables a company to improve its ability to create value for its stakeholders.

The professionals at Fieldfisher are able to provide support to clients (small, medium and large companies, from all business sectors, including listed companies) in the management, control and running of the company, combining a wide range of specialist skills with an overview and understanding of the critical company variables.

Furthermore, in the banking, finance and insurance sectors, compliance and governance play an even greater role than in industrial companies, given the regulatory requirements imposed by Supervisory Authorities.
Clients’ needs are met through practical responses and active participation in the implementation and management of the proposed solutions.

Governance

  • Assistance in identifying a company’s and/or group of companies’ governing and control framework
  • Gap analysis and adaptation to the Self-regulatory Code and other best practices in the area of corporate governance
  • Identification of the most appropriate instruments for the delegation of power, drafting of the related BoD resolutions
  • Identification of the best governance and organisational structure for managing certain specific areas of compliance (health and safety in the workplace, environmental management, anti-money laundering, privacy, management of company disclosures and market abuse risks)
  • Design and implementation of Market Abuse and Internal Dealing procedures, in accordance with the TUF, Consob regulations and Law 231/01
  • Assistance in analysing whether the system of powers and delegations of power is consistent with company processes/organisational roles
  • Assistance in checking the effectiveness and efficiency of organisational structures over a period of time.

Risk & Management Consulting

  • Assistance in identifying, assessing, monitoring and managing business, operational, financial and compliance risks, according to and in compliance with international Enterprise Risk Management frameworks and standards (e.g. CoSO Integrated Framework, ISO 3100)
  • Support in Internal Audit activities (start-up or reorganisation of IA departments, drafting of Audit Plans, implementation of audit activities, through outsourcing or co-sourcing, quality review)
  • Evaluation, design and testing of financial reporting, according to Law 262/2005
  • Fraud Audit (outsourcing or co-outsourcing), Fraud Risk Assessment and Fraud Investigation
  • Corporate Social Responsibility
  • Mapping and redesigning of Company Processes (Business Process Analysis)
  • Analysis and redefinition of organisational frameworks and structures by preparing/redesigning company organisation charts, identifying key organisational positions, defining job descriptions
  • Updating and processing of company policies and organisational procedures
  • Strategic and organisational check-ups.

Corporate Criminal Law, anti-corruption, compliance programs

  • Assistance in mapping out and reviewing risk areas under Law 231/01
  • Assistance in designing and drawing up Organisational Models in compliance with Law 231/01
  • On-going legal consultancy on Law 231/01
  • Support for Supervisory Bodies both in the start-up stage (Supervisory Body regulations, defining information flows, etc.) as well as in the ongoing activities (audit activities, monitoring Model adequacy, etc.)
  • Training on compliance matters (class training and e-learning): Law 231/01, anti-corruption
  • Forensic: technical consultancy ex parte and ex officio in criminal and/or civil proceedings (e.g. under Law 231/01)
  • Anti-corruption and Anti-bribery: assistance in designing, developing and implementing anti-corruption and anti-bribery compliance programs, according to national law frameworks (e.g. Law 190/12, USA FCPA, UK Bribery Act, etc.).

Anti-money laundering

  • Compliance assessments for companies subject to AML laws
  • Analysis and review of documents related to AML obligations
  • Assistance in designing, developing and implementing policies and procedures for AML compliance and management
  • Compliance analysis on management of the electronic archive (“Archivio Unico Informatico - AUI”)
  • Assistance in relations - communication and inspections - with the Italian Authorities and before the Italian Courts.

Health and safety in the workplace and environment protection

  • Compliance assessment related to HSE law provisions
  • Assistance in drafting of powers of attorney related to the management of HSE issues (also pursuant to the specific provisions of applicable Italian law)
  • Assistance in designing, developing and implementing policies and procedures for compliance with applicable Italian laws.

Data protection and privacy law
Compliance with data protection and privacy law involves every subject connected with the processing of personal data, this is why data protection is an important issue for companies in all sectors.

The professionals at Fieldfisher have a extensive experience in providing support in compliance with data protection and privacy law provisions, and in implementing the measures required by law and by the resolutions issued by the competent Italian Authority.

Areas of activity

  • Compliance assessments related to data protection and privacy law provisions
  • Analysis and review of documents related to data protection and privacy law obligations
  • Implementation of measures in compliance with data protection and privacy law (identification and appointment of relevant subjects, assistance in the management of personal data, etc.)
  • Assistance in designing, developing and implementing policies for data protection and privacy law
  • Assistance in relation - communication and inspections - with the Italian Authorities and before the Italian Courts.

Spotlight