file: Autogrill_Business Case

Making the traveller’s
day better
Comunità di pratica Nedcommunity
Risk management, piano strategico e organi di governo:
business case
Group Enterprise
Risk Management
Milano, 2 Luglio 2014
Confidenziale
Contenuto del documento
Enterprise Risk Management: il nostro percorso verso
l’integrazione nei processi decisionali chiave
Business case: L’analisi rischi integrata nel processo di Piano e
Budget
2
Confidenziale
Contenuto del documento
Enterprise Risk Management: il nostro percorso verso
l’integrazione nei processi decisionali chiave
Business case: L’analisi rischi integrata nel processo di Piano
3
Confidenziale
Enterprise Risk Management
Introduzione
Un diverso approccio all’Enterprise Risk Management
» Da processo “stand alone”, guidato da esigenze di compliance e
disclosure …
»… a un processo proattivo, integrato nel processo di pianificazione e più in
generale nei processi decisionali chiave, di sistematica identificazione,
misurazione, gestione e monitoraggio dei principali rischi/opportunità ai
quali il Gruppo è esposto …
»… con l’obiettivo – attraverso un percorso graduale – di supportare il
Management e il Board nei processi decisionali …
»… e di contribuire a ridurre il grado di incertezza legato agli obiettivi
aziendali e la volatilità dei risultatai attesi, attraverso appropriate strategie
di risposta al rischio…
»… allo stesso tempo rispondendo ai requisiti dettati dal Codice di
Autodisciplina di Borsa Italiana aggiornato nel Dicembre 2011.
4
Confidenziale
Enterprise Risk Management
ll nostro percorso: Road Map
TOMORROW
Get to the best!
TODAY
Percorso graduale finalizzato
all’implementazione di un
modello integrato e proattivo di
identificazione, misurazione,
gestione e monitoraggio dei
fattori di rischio ed opportunità
ai quali il Gruppo è esposto con
l’obiettivo di:
Supportre i processi
decisionali
Give voice to the
potential!
assicurare al Consiglio di
Amministrazione uno strumento
organico per l’indirizzo, la
supervisione e la valutazione del
sistema di gestione dei rischi
YESTERDAY
Rafforzare il sistema
ERM Set UP
Risk assessment finalizzato agli
adempimenti di Informativa al
mercato sui principali rischi e
incertezze
complessivo di governo dei
rischi, rispondendo anche ai
requisiti del Codice
Auotodisciplina
5
Confidenziale
Enterprise Risk Management
Principali Ambiti di integrazione
Ambito STRATEGICO
Rischi di Gruppo
Budget & Piano
Operazioni
Straordinarie
Iniziative di
investimento, Progetti
Speciali
Ambito OPERATIVO
Rischi Assicurabili
Rischi di Processo
(Operations, logistica ..)
R
I
S
K
R
E
P
O
R
T
I
N
G
6
Confidenziale
Enterprise Risk Management
La governance e la struttura organizzativa
Collegio Sindacale
SUPERVISIONE E
INDIRIZZO
DISEGNO,
IMPLEMENTAZIONE e
MANTENIMENTO
Altre funzioni
FACILITAZIONE, SUPPORTO
METODOLOGICO,
COORDINAMENTO e
REPORTING
Consiglio di
Amministrazione
Group Internal Audit
Group CEO
Comitato
Controllo e Rischi
Group General
Counsel
VIGILANZA
ASSURANCE
ISTRUTTORIA e
PROPOSTE al CdA
GROUP CFO
(AFC, Budget &
Planning)
- Garantisce omogeneità di metodo all’interno del Gruppo
GROUP ERM
- Coordina e supporta il processo di analisi e gestione dei rischi
- Monitora l’implementazione dei piani di mitigazione
- Consolida i risultati delle analisi e predispone il reporting per
Management e Organi di amministrazione e Controllo
IDENTIFICAZIONE,
VALUTAZIONE e
GESTIONE
Business Units
Management
- Identifica e valuta gli eventi di rischio e monitora
continuativamente l’esposizione al rischio
- Definisce le strategie e i piani di risposta e ne garantisce
l’implementazione
- assicura una gestione dei rischi in linea con gli indirizzi e le
politiche di Gruppo
7
Confidenziale
Enterprise Risk Management
Il Modello adottatto: fattori critici di successo
Forte committment del Top Management al fine di assicurare la giusta
attenzione e collaborazione di tutti gli attori coinvolti
Approccio di tipo top-down e value driven, ovvero con il coinvolgimento del
top e senior management
Coinvolgimento dei soggetti adeguati con riferimento sia alle responsabilità
nel raggiungimento dei risultati aziendali sia in funzione della natura delle analisi
(business, operations…)
Referente interno con specifiche responsabilità in tema di sistema di
gestione rischi per garantire necessaria interlocuzione con l’organizzazione
Focus su ciò che conta ovvero sui fattori chiave di rischio-opportunità in
grado di influenzare il raggiungimento degli obiettivi/risultati
Formalizzazione di ruoli, responsabilità, metodologia e tempi dei processi di
Risk analysis
Diffusione della risk awareness nell’ambito dell’organizzazione.
Al fine di promuovere e diffondere nel Gruppo gli
obiettivi e le caratteristiche dell’ERM, è stato sviluppato
un Programma di Comunicazione ad hoc
8
Confidenziale
Enterprise Risk Management: il nostro percorso verso
l’integrazione nei processi decisionali chiave
Business case: L’analisi rischi integrata nel processo di Piano
9
Confidenziale
Obiettivi e Approccio dell’analisi rischi
Il Processo (1/2)
Group ERM +
Group Planning dept
•
•
•
•
Planning Process
Risk Management Process
BUSINESS ASSESSMENT
Contesto competitivo
Mercati
Vincoli esterni e interni
Posizionamento
RISK ASSESSMENT
• Incertezze
• Rischi
• Opportunità
• Vulnerabilità
• Scenari di stress
Business Plan
BU Planning dept
Risk Reporting
Risk Strategy
& Monitoring
& Response
Risk / Opportunity
Quantification
Risk / Opportunity
Identification
10
Confidenziale
Obiettivi e Approccio dell’analisi rischi
Il Processo (2/2)
11
Confidenziale
Obiettivi e Approccio dell’analisi rischi
L’analisi del profilo di rischio del Piano
OBIETTIVI:
Fornire al Consiglio di Amministrazione e al Management uno strumento
per valutare il profilo di rischio sottostante al Budget e Piano e la sua
compatibilità con gli obiettivi strategici
APPROCCIO:
1
Identificazione e analisi dei principali fattori critici per
Autogrill con riferimento al contesto e modello di business e
al contesto economico, di mercato e finanziario
Formulazione di
Budget e Piano
2
Analisi del grado di volatilità dei risultati di Piano in relazione
ai principali rischi e opportunità che possono influenzare il
raggiungimento degli obiettivi (value@risk)
• Group ERM
• Management di Business Unit
• Group Planning
• Management di Business
Unit (operations,
development, HR, …)
• Group ERM
• Management di Business Unit
12
Confidenziale
L’Analisi del profilo di rischio del Piano
Primo livello di analisi: Identificazione dei principali fattori critici
1
1
Identificazione e analisi dei principali fattori critici per Autogrill
con riferimento al contesto e modello di business e al contesto
economico, di mercato e finanziario
ANALISI CONDOTTA:
Risk assessment attraverso incontri con i
Direttori Corporate per:
Aggiornamento del Risk Model Autogrill
(framework condiviso delle aree di rischio
tipiche rispetto alle attività del Gruppo)
Selezione delle aree di rischio attualmente più
critiche e identificazione dei correlati eventi di
rischio
• Group ERM
• Management Corporate e di
Business Unit
Analisi, valutazione e rappresentazione sulla
Mappa dei Rischi
Analisi dei riflessi nel Budget e Piano in
termini di risposte, iniziative e assunzioni
13
Confidenziale
1
Analisi del profilo di rischio del Piano
Identificazione e analisi dei principali fattori critici: heat map
3
Rischio 3
RISCHI FINANZIARI
1
2
3
Rischio 1
Rischio 2
Rischio 3
Critico
Rischio 2
Alto
2
4
3
Medio
Rischio 1
IMPATTO
1
2
Basso
RISCHI di BUSINESS
1
1
2
1
3
1
Remota
2
Possibile
3
2
3
4
Probabile
Altamente
probabile
PROBABILITÀ
14
Confidenziale
1
Analisi del profilo di rischio del Piano
Critico
4
Alto
Descrizione rischio (es. contesto macroeconomico)
IMPATTO
RISCHIO 1
3
Medio
1
2
Basso
Identificazione e analisi dei principali fattori critici: descrizione rischi
1
1
1
2
3
4
Remota
Possibile
Probabile
Altamente
probabile
PROBABILITÀ
Iniziative previste a PIANO
Business Unit 1
Business Unit 2
Business Unit 3
Business Unit 4
15
Confidenziale
2
L’Analisi del profilo di rischio del Piano
Secondo livello di analisi: grado di volatilità dei risultati
Analisi del grado di volatilità dei risultati di Piano in relazione ai principali rischi e
opportunità che possono influenzare il raggiungimento degli obiettivi (value@risk)
2
2.1
Identificazione e quantificazione dei rischi
Identificazione dei principali rischi/opportunità che possono
influenzare il raggiungimento degli obiettivi di Piano e quantificazione
degli impatti sui target economico-finanziari (rispetto a scenari best e
worst)
2.2
Misurazione del VALUE@Risk
Misurazione, tramite simulazione Montecarlo, delle metriche
finanziarie risk adjusted (ossia rettificato dell’impatto medio dei
rischi) e del loro grado di volatilità a livello di Business Unit e di
Gruppo, in relazione ai fattori di rischio/opportunità evidenziati
2.3
Mitigazione del rischio
Definizione delle contromisure di mitigazione con riferimento ai temi di
rischio evidenziati
Management
di Business
Unit & Group
ERM
Group ERM
Management
di Business
Unit & Group
ERM
16
Confidenziale
Analisi del profilo di rischio del Piano
Analisi del grado di volatilità: le fasi dell’analisi (1/3)
Il modello è basato sulle 4 fasi tipiche dei processi di Risk Analysis/Management ossi l’identificazione, la
misurazione, la gestione e il monitoraggio dei fattori di rischio e opportunità.
Risk Identification
Identificazione dei
rischi e opportunità e
delle potenziali cause
di accadimento
Risk Measurement
Quantificazione degli
impatti in caso di
accadimento
Risk Response
Definizione delle
contromisure a
prevenzione
dell’accadimento e/o a
mitigazione degli
impatti
Risk Monitoring
Monitoraggio degli
eventi/scenari e
dell’implementazione
dei piani di mitigazione
Integrazione del modello nei processi decisionali
17
Confidenziale
Analisi del profilo di rischio del Piano
IDENTIFICATION
Analisi del grado di volatilità: la risk identification (2/3)
Identificazione di eventi specifici in grado, in caso di accadimento, di influenzare il
raggiungimento degli obiettivi e dei target di Piano.
Il Risk Model – insieme delle aree di rischio tipiche rispetto alle attività del Gruppo –
rappresenta il framework di riferimento come punto dipartenza per identificare aree di
rischio e di conseguneza gli eventi di rischio specifici collegati al raggiungimento degli
obiettivi di Piano
18
Un linguaggio comune dei rischi
Confidenziale
MEASUREMENT
Analisi del profilo di rischio del Piano
Analisi del grado di volatilità: la risk quantification (3/3)
Probabilità
1. valutazione delle incertezze su
Impatto
best
%
metriche finanziarie rilevanti
base
worst
2. analisi, modellizzazione con metodo
Probability
statistico e aggregazione dei fattori di
rischio e opportunità
3. Profilo di rischio del Gruppo
(Value@risk) come grado di volatilità dei
risultati attesi, modulato sui diversi livelli
di analisi
3,5%
3,0%
% probability to have Value < Business Plan
% probability to have Value > Business Plan
Business Plan Value
Risk adjusted Value
2,5%
Value at 95% C. L.
Value at 5% C. L.
2,0%
Value@Risk
1,5%
1,0%
0,5%
Value
M EUR
0,0%
Value@Risk 95%
Value@Risk 5%
Dare una dimensione economico finanziaria alle incertezze
19
Confidenziale
Enterprise Risk Management
“He who stays in the valley
will never see over the hill”
Anonymous
20
Confidenziale
Enterprise Risk Management
More people are killed every
year by pigs than by sharks…
Bruce Schneier
… Spot risks and manage them!
21
Confidenziale