Martedì 17 settembre 2019 si terrà a Milano il seminario Paradigma sui controlli preventivi e investigativi sulle frodi aziendali, durante il quale saranno analizzate e presentate la disciplina e la struttura dei controlli preventivi e investigativi che le aziende possono mettere in atto per contrastare frodi, reati economico-finanziari e violazioni dei segreti industriali.

Sarà presentato il ruolo dei controlli preventivi e investigativi nell’ambito di un modello evoluto per la prevenzione degli illeciti, approfondendone i profili organizzativi, i profili giuridici e i profili connessi alla tutela dei dati personali. Saranno inoltre analizzati i profili tecnologici, presentando i nuovi strumenti a supporto delle indagini interne.

L’evento si rivolge agli Internal Auditors, ai Responsabili dell’Area Legale e Compliance, ai Risk Manager, ai Componenti dell’Organismo di Vigilanza, ai Responsabili Antifrode, ai Componenti del Collegio Sindacale e, in generale, ai professionisti che intendono approfondire le tematiche di controllo e gestione del rischio di frodi aziendali come Avvocati e Giuristi d’impresa.

Il programma del seminario è il seguente:

I controlli preventivi e investigativi nell’implementazione di un modello evoluto per la prevenzione, identificazione e gestione delle frodi, Dott. Fabrizio Santaloia (EY)

• L’interazione tra Modello 231, sistemi di risk assessment e prevenzione delle frodi
• I modelli organizzativi a confronto nelle aziende e nelle istituzioni finanziarie
• La gestione del piano rimediale in caso di commissione di un illecito 231
• I controlli preventivi: filtri e deterrenti
• Gli indicatori di anomalia e i red flag a sistema

La prevenzione dei reati informatici e la conduzione delle indagini Avv. Marco Tullio Giordano ( LT42)

• L’evoluzione di reati informatici: il cybercrime
• I reati informatici e il Modello 231
• Il ruolo delle policy aziendali: dall’uso degli strumenti alla segnalazione degli incidenti
• La gestione dei log: profondità e retention
• Gli elementi chiave nelle indagini sui reati informatici

L’organizzazione di un’indagine interna: fasi operative, gestione delle informazioni e esecuzione dell’indagine, Dott. Enrico Cimpanelli (Grant Thornton Financial Advisory Services)

• La gestione iniziale della crisi
• Le fasi operative del processo
• La raccolta delle informazioni interne ed esterne necessarie
• L’esecuzione dell’indagine
• L’attività di reporting
• Il processo di Fraud Investigation in un caso concreto
• La fase post frode

• I principali profili giuridici nella conduzione delle indagini interne, Avv. Giuseppe Vaciago (R&P Legal)
• Vantaggi e svantaggi di un’indagine difensiva
• I controlli difensivi
• La necessità di un mandato difensivo
• La legittimazione dei soggetti deputati alle indagini
• L’utilizzabilità delle prove digitali acquisite in violazione dell’art. 4 dello St. Lav.

Lo svolgimento di indagini interne alla luce dell’applicazione del GDPR: regole pratiche e processi rilevanti, Prof. Avv. Alessandro Del Ninno (LUISS Guido Carli di Roma, Studio Legale Tonucci & Partners)

• Controlli difensivi e controlli/monitoraggi preventivi leciti: le differenze nell’ottica della disciplina privacy
• Il monitoraggio a scopo di controllo dell’utilizzo degli strumenti di lavoro: regolamenti e disciplinare interno
• La casistica del Garante privacy sui controlli
• Gli illeciti che comportano violazione dei dati personali: GDPR, data breach e processi pratici di gestione delle segnalazioni
• Lo svolgimento della Valutazione di Impatto (DPIA) nell’ambito delle procedure interne di controllo

Le nuove tecnologie forensi a supporto delle indagini interne, Dott. Luca Marzegalli (EY)

• Forensic data analytics: collegare le informazioni nascoste nei sistemi aziendali
• L’evoluzione dell’E-discovery 2.0: Technology assisted review (Machine Learning)
• Cyber frauds: nuovi strumenti di identificazione

L’implementazione della procedura di whistleblowing quale strumento di policy antifrode, Dott. Gianluca Gilardi (LT42)

• La regolamentazione delle segnalazioni in azienda
• La direttiva europea sul Whistleblowing
• Il processo di gestione delle segnalazioni
• Le cautele privacy alla luce del GDPR
• Il ruolo delle tecnologie IT a supporto

Frodi aziendali e posta elettronica: misure tecniche e analisi forensi, Dott. Paolo Dal Checco (Consulente Informatico Forense)

• Abstract: Tipi di frodi e reati comunemente commessi tramite posta elettronica
• Misure preventive per la sicurezza degli utenti e la protezione dei dati
• Problematiche tecniche legate ai controlli delle caselle di posta
• Analisi forense dei messaggi e delle caselle di posta elettronica
• Perizia tecnica sui log di accesso alla posta, invio e ricezione messaggi