Auditor ISO 37001

Modulo 1 · Introduzione: il sistema anticorruzione e il percorso auditor

Obiettivi, lessico iniziale e mappa del viaggio; Forme, meccanismi e costi della corruzione; Il panorama: convenzioni, leggi, modelli organizzativi; Che cosa la certificazione dimostra e che cosa no; Lo schema Auditor e Lead Auditor 37001; Il metodo di lavoro e il riuso della ISO 19011.

Modulo 2 · Scopo, termini e forme della corruzione (ISO 37001)

Scopo, campo di applicazione e forme della corruzione; Corruzione, vantaggio indebito, azione e omissione; Funzionario pubblico e socio in affari; Conflitto di interesse: riconoscerlo e gestirlo; Personale, terzi e mappa dei vertici; Due diligence, controlli e architettura del sistema.

Modulo 3 · Contesto e valutazione del rischio di corruzione

Il contesto in chiave anticorruzione; Parti interessate e requisiti pertinenti; Campo di applicazione: confini credibili; La valutazione del rischio, fondamento di tutto; Paese, settore, transazione, controparte; Verificare se la valutazione regge davvero.

Modulo 4 · Leadership, governance e funzione di conformità

Organo direttivo e alta direzione; Il tono dall'alto e la leadership reale; La politica: contenuti e credibilità; Ruoli, responsabilità e funzione dedicata; Deleghe e processo decisionale; Verificare l'indipendenza, non l'organigramma.

Modulo 5 · Il supporto del sistema

Risorse: tempo, persone, strumenti, priorità; Competenza: persone adatte ai ruoli sensibili; Assunzione, ruoli esposti e incentivi; Formazione e consapevolezza; Comunicazione interna ed esterna; Informazioni documentate: la memoria controllata.

Modulo 6 · Controlli operativi: due diligence, finanziari e non finanziari

Pianificazione e controllo operativi; Due diligence: quando, su cosa, quanto; Controlli finanziari: il denaro sotto presidio; Controlli non finanziari: le decisioni a monte; Oltre il perimetro: controllate e soci in affari; Seguire transazioni campione.

Modulo 7 · Operativo II: impegni, regali, segnalazioni e indagini

Impegni dei soci in affari e uscita dal rapporto; Regali, ospitalità, donazioni: soglie, registri, casi grigi; Quando i controlli non bastano: sospendere o dire no; La segnalazione come presidio di fiducia; Indagini: indipendenza, poteri, riservatezza; Verificare registro e canale sul campo.

Modulo 8 · Valutazione delle prestazioni: monitoraggio, audit interni, riesame

Monitoraggio e misurazione: indicatori che contano; L'audit interno: verifica indipendente; Il riesame di direzione e l'organo direttivo; La funzione di conformità: vigilanza continua; Come verificare il capitolo nove sul campo; Triangolare le fonti e trovare le incoerenze.

Modulo 9 · Non conformità, azioni correttive e miglioramento

La prima reazione e l'azione correttiva (10.2); Miglioramento continuo: imparare senza incidenti (10.1); Le non conformità tipiche dell'SGPC; Catene di debolezza e risultanze utili; Non conformità di sistema o evento corruttivo; Davanti al sospetto: fatti, ruolo, riservatezza.

Modulo 10 · Preparare la verifica del SGPC

Postura professionale: integrità, riservatezza, imparzialità; Il programma di audit orientato all'esposizione; Le competenze del gruppo e l'esperto; Preparare la verifica: rischio, mappa, campioni; La checklist per clausola, guida non gabbia; Il coordinamento con gli altri presidi.

Modulo 11 · Condurre la verifica sul campo

Interviste sensibili: contesto, domande, lettura delle risposte; Campionamento su spese, consulenze, omaggi, sponsorizzazioni; Il canale di segnalazione, senza violare le tutele; Reticenze, risposte preparate, documenti riservati; Risultanze difendibili e graduazione del linguaggio; Chiusura, confronto finale e rapporto.

Modulo 12 · Casi pratici e preparazione all'esame

Caso I — Velaria: intermediari esteri e soci in affari; Caso II — Rete Civica: appalti, urgenze, conflitti; Discussione risultanze: gravità, pervasività, rischio residuo; Simulazione d'esame commentata; Schema di certificazione e mantenimento; Chiusura del corso e ponte all'esame finale.