Martedì 17 settembre 2019 si terrà a Milano il seminario Paradigma sui controlli preventivi e investigativi sulle frodi aziendali, durante il quale saranno analizzate e presentate la disciplina e la struttura dei controlli preventivi e investigativi che le aziende possono mettere in atto per contrastare frodi, reati economico-finanziari e violazioni dei segreti industriali.
Sarà presentato il ruolo dei controlli preventivi e investigativi nell’ambito di un modello evoluto per la prevenzione degli illeciti, approfondendone i profili organizzativi, i profili giuridici e i profili connessi alla tutela dei dati personali. Saranno inoltre analizzati i profili tecnologici, presentando i nuovi strumenti a supporto delle indagini interne.
L’evento si rivolge agli Internal Auditors, ai Responsabili dell’Area Legale e Compliance, ai Risk Manager, ai Componenti dell’Organismo di Vigilanza, ai Responsabili Antifrode, ai Componenti del Collegio Sindacale e, in generale, ai professionisti che intendono approfondire le tematiche di controllo e gestione del rischio di frodi aziendali come Avvocati e Giuristi d’impresa.
Il programma del seminario è il seguente:
I controlli preventivi e investigativi nell’implementazione di un modello evoluto per la prevenzione, identificazione e gestione delle frodi, Dott. Fabrizio Santaloia (EY)
- L’interazione tra Modello 231, sistemi di risk assessment e prevenzione delle frodi
- I modelli organizzativi a confronto nelle aziende e nelle istituzioni finanziarie
- La gestione del piano rimediale in caso di commissione di un illecito 231
- I controlli preventivi: filtri e deterrenti
- Gli indicatori di anomalia e i red flag a sistema
La prevenzione dei reati informatici e la conduzione delle indagini Avv. Marco Tullio Giordano ( LT42)
- L’evoluzione di reati informatici: il cybercrime
- I reati informatici e il Modello 231
- Il ruolo delle policy aziendali: dall’uso degli strumenti alla segnalazione degli incidenti
- La gestione dei log: profondità e retention
- Gli elementi chiave nelle indagini sui reati informatici
L’organizzazione di un’indagine interna: fasi operative, gestione delle informazioni e esecuzione dell’indagine, Dott. Enrico Cimpanelli (Grant Thornton Financial Advisory Services)
- La gestione iniziale della crisi
- Le fasi operative del processo
- La raccolta delle informazioni interne ed esterne necessarie
- L’esecuzione dell’indagine
- L’attività di reporting
- Il processo di Fraud Investigation in un caso concreto
- La fase post frode
- I principali profili giuridici nella conduzione delle indagini interne, Avv. Giuseppe Vaciago (R&P Legal)
- Vantaggi e svantaggi di un’indagine difensiva
- I controlli difensivi
- La necessità di un mandato difensivo
- La legittimazione dei soggetti deputati alle indagini
- L’utilizzabilità delle prove digitali acquisite in violazione dell’art. 4 dello St. Lav.
Lo svolgimento di indagini interne alla luce dell’applicazione del GDPR: regole pratiche e processi rilevanti, Prof. Avv. Alessandro Del Ninno (LUISS Guido Carli di Roma, Studio Legale Tonucci & Partners)
- Controlli difensivi e controlli/monitoraggi preventivi leciti: le differenze nell’ottica della disciplina privacy
- Il monitoraggio a scopo di controllo dell’utilizzo degli strumenti di lavoro: regolamenti e disciplinare interno
- La casistica del Garante privacy sui controlli
- Gli illeciti che comportano violazione dei dati personali: GDPR, data breach e processi pratici di gestione delle segnalazioni
- Lo svolgimento della Valutazione di Impatto (DPIA) nell’ambito delle procedure interne di controllo
Le nuove tecnologie forensi a supporto delle indagini interne, Dott. Luca Marzegalli (EY)
- Forensic data analytics: collegare le informazioni nascoste nei sistemi aziendali
- L’evoluzione dell’E-discovery 2.0: Technology assisted review (Machine Learning)
- Cyber frauds: nuovi strumenti di identificazione
L’implementazione della procedura di whistleblowing quale strumento di policy antifrode, Dott. Gianluca Gilardi (LT42)
- La regolamentazione delle segnalazioni in azienda
- La direttiva europea sul Whistleblowing
- Il processo di gestione delle segnalazioni
- Le cautele privacy alla luce del GDPR
- Il ruolo delle tecnologie IT a supporto
Frodi aziendali e posta elettronica: misure tecniche e analisi forensi, Dott. Paolo Dal Checco (Consulente Informatico Forense)
- Abstract: Tipi di frodi e reati comunemente commessi tramite posta elettronica
- Misure preventive per la sicurezza degli utenti e la protezione dei dati
- Problematiche tecniche legate ai controlli delle caselle di posta
- Analisi forense dei messaggi e delle caselle di posta elettronica
- Perizia tecnica sui log di accesso alla posta, invio e ricezione messaggi
