Sosteniamo e organizziamo occasioni di confronto e discussione rivolte ai professionisti della Compliance per creare, promuovere e diffondere standard condivisi.
Il Lab4Compliance nasce dall’idea dei suoi soci fondatori, che hanno voluto creare una community dedicata ai professionisti in house della compliance, uno spazio di confronto, aggregazione e condivisione di best practice.
Elda Varrone – Tesoriere Lab4Compliance
Mission dell’associazione è quella di sostenere e promuovere la cultura dell’etica e della compliance e le relative best practices attraverso la creazione di molteplici occasioni di confronto, discussione e approfondimento nonchè di supportare i professionisti del settore creando modelli, metodologie e best practices condivise e sempre più strutturate.
Giorgio Totis – Presidente Lab4Compliance
Tommaso Tovaglieri – Segretario Lab4Compliance
L’associazione vuole essere per i propri membri una vera e propria community finalizzata allo svolgimento di attività di ricerca, promozione, divulgazione e formazione sulle più rilevanti tematiche di etica e compliance.
L’associazione mira, inoltre, alla promozione e valorizzazione del ruolo della Compliance, quale centro nevralgico di una vita aziendale sempre più attenta alla prevenzione dei rischi, al fine di preservare il successo, l’integrità e la reputazione delle organizzazioni nazionali ed internazionali.
GET ONBOARD.
PRESIDENTE
VICE PRESIDENTE
Federica Panebianco – Consigliere Lab4Compliance
Paolo Marpillero – Vice Presidente Lab4Compliance
TESORIERE
Elda Varrone è entrata a far parte del Gruppo Sisal a Marzo 2021, operando in qualità di Anticorruption & Compliance Manager nell’ambito della Direzione Risk & Compliance. Elda è responsabile per le tematiche Privacy, Anticorruzione e Antitrust, occupandosi di monitoraggio normativo, stesura ed aggiornamento delle policy e procedure interne, e attività di comunicazione e formazione su tali tematiche. Inoltre, al fine di garantire un efficace presidio e monitoraggio di conformità, Elda è responsabile della supervisione e attuazione del piano di controlli di secondo livello.
Elda ha avviato il suo percorso professionale in primarie società di consulenza occupandosi di compliance e di fraud investigation. Successivamente, si è unita al Gruppo Saipem, supportando il team Business Integrity per tematiche di compliance 231 e Anticorruzione.
Infine, Elda è Certified Fraud Examiner e ha svolto il ruolo di Code of Business & Compliance Audit Manager per il Gruppo Coca Cola Hellenic Bottling Company, occupandosi di investigazioni interne e gestione del canale di whistleblowing, nonché di compliance audit (come audit GDPR e audit Anticorruzione).
PRESIDENTE
Da aprile 2017, Giorgio Totis è VP Group Compliance & Data Protection Officer presso la sede di Milano di Prysmian Group e coordina un team composto da 12 persone. Come VP della funzione Group Compliance, è responsabile della creazione di una «cultura di compliance» all’interno della società, agendo come seconda linea di difesa assicurandosi che il Gruppo Prysmian e il suo personale rispettino i requisiti normativi, le policy e le procedure interne. I principali programmi di compliance comprendono l’anticorruzione e l’antiriciclaggio, passando per la privacy e la trade compliance.
Inoltre, in qualità di Data Protection Officer, Giorgio Totis supervisiona lo status interno di compliance con il GDPR, agendo come consulente del titolare del trattamento e come punto di contatto per le autorità di vigilanza Da novembre 2010 ad aprile 2015, ha ricoperto diversi ruoli all’interno del Corporate M&A Department di Clifford Chance, fino a quando è stato nominato associate director del Knowledge Centre di Delhi (India), istituito per offrire supporto transazionale a Clifford Chance, gestendo un team di circa 60 persone.
Paolo Marpillero Errera è Avvocato in-house che, dal gennaio 2020, opera quale Compliance Manager nella Funzione Compliance di Gruppo di Ferrari, incaricato, in particolare, di sviluppare, implementare e supervisionare il Compliance Program di Gruppo con specifico riferimento alle tematiche ex D.Lgs. 231/2001, Anticorruzione e Rischio Terze Parti. E’ inoltre componente dell’Organismo di Vigilanza di società del Gruppo. Prima ha lavorato per dieci anni all’interno delle Direzioni Legale e Compliance di varie società del Gruppo Eni, in Italia e all’estero, e in precedenza ha svolto la pratica forense all’interno di uno dei primari studi italiani nel settore del diritto penale societario. Ha partecipato alla start-up di funzioni interne di compliance ed è specializzato tanto in tematiche preventive (avendo adottato e sviluppato compliance program 231 e anticorruzione nonché il monitoraggio di secondo livello di compliance di Eni), quanto nel contenzioso penale, avendo collaborato nella difesa in procedimenti penali e ai sensi del D.Lgs. n. 231/2001. Ha infine prestato assistenza in varie Internal Investigation condotte in Italia e in USA su tematiche rilevanti ai sensi della normativa FCPA americana.
VICEPRESIDENTE
SEGRETARIO
Tommaso Tovaglieri è entrato a far parte di Generalfinance a Febbraio 2023, operando in qualità di Responsabile Compliance e AML.
Tommaso ha avviato il suo percorso professionale in EY nella divisione Forensic & Investigation ed ha maturato esperienze in Italia e all’estero sulle tematiche compliance, anticorruzione e sanzioni internazionali. In particolare, ha guidato per un anno uno stream progettuale relativo ad un assignement internazionale a Dubai al fine di supportare un intermediario nel piano di remediation post ispezione OFAC.
Successivamente, ha maturato diverse esperienze presso realtà finanziarie e fintech (Société Générale Equipment Finance, Crédit Agricole Vita e Credimi) in qualità di Responsabile Compliance e Antiriciclaggio. All’interno delle realtà francesi ha contribuito alla definizione delle linee guida di conformità di gruppo con particolare riferimento alle tematiche di rischio di condotta e anticorruzione (c.d. Conduct Risk e Loi Sapin II) declinandole a livello locale.
Appassionato di tecnologia e analisi dei dati e di come questo possa tradursi in un efficace strumento a supporto delle attività di controllo
CONSIGLIERE
Federica Panebianco è Avvocato in-house e Responsabile della Funzione Compliance 231 & Anticorruzione di Trenord. In particolare, nell’ambito della Direzione Audit, Compliance & Risk Management, Federica ha il mandato di supportare il Management e le funzioni aziendali nel garantire la conformità al D.Lgs. 231/2001 e al relativo Modello 231 adottato dalla Società nonché la responsabilità dell’implementazione, efficace attuazione e mantenimento del Sistema Anticorruzione certificato ISO 37001:2016 “Antibribery Management System”. Inoltre, Federica ha il compito di supportare il Comitato Segnalazioni e l’Organismo di Vigilanza nella gestione delle segnalazioni Whistleblowing in compliance al D.Lgs. 24/23.
Federica, dopo la laurea in Giurisprudenza e il Master in Diritto Penale d’impresa, entrambi presso l’Università LUISS Guido Carli, ho iniziato la sua carriera in primarie società di consulenza, tra PricewaterhouseCoopers, occupandosi sempre di compliance 231 e Anticorruzione nonché di corporate governance. Successivamente, è entrata a far parte del Gruppo Prysmian dove, nell’ambito della Funzione Compliance di Prysmian S.p.A., si è occupata di aggiornamento dei Modelli 231 di tutte le società del Gruppo e segreteria tecnica per i relativi Organismi di Vigilanza, implementazione di un Sistema Anticorruzione certificato ISO 37001:2016, Whistleblowing, Sostenibilità e Segreteria Tecnica del Collegio Sindacale di Prysmian S.p.A..
Infine, Federica ha svolto attività di tutor presso il Master in Diritto Penale d’impresa, Università LUISS Guido Carli, ed è attualmente docente presso il Master in “Giurista d’impresa” organizzato da Radar Academy – School of Management.
Nella pubblicazione di questa settimana analizziamo la proposta di direttiva relativa al dovere di diligenza in materia di tutela dei diritti umani e dell’ambiente. Quali sono i nuovi adempimenti e le nuove opportunità per il compliance officer?
Sentiamo sempre più parlare della ISO37301, la certificazione dei sistemi di gestione della Compliance. Lo standard prevede i requisiti per progettare, stabilire e mantenere, nell’ottica del miglioramento continuo, un sistema di gestione della compliance per il controllo dei relativi rischi. Tuttavia, tutti gli standard ISO già prevedono step standardizzati e metodologici a supporto delle attività proprie della Compliance. La domanda sorge spontanea: possono crearsi sinergie ed efficienze proprio a valle dello stretto legame tra la normativa cogente e la normativa volontaria (ovvero le ISO)?
La DueDiligence sulle controparti è in continua evoluzione e i tool di #screening stanno certamente migliorando l’efficienza e l’efficacia delle attività di Compliance.
Ciò nonostante, una Due Diligence approfondita non può prescindere da analisi qualitative, guidate da sensibilità e istinto investigativo del Compliance Professional, richiedendo dunque un equilibrio tra “nuovi” check automatizzati e “vecchie” verifiche manuali.
Privacy Officer, Data Protection Officer, titolare e responsabile, sono parole ormai di uso quotidiano nelle realtà aziendali e nelle funzioni compliance. In un mondo orientato sempre più alla digitalizzazione, l’importanza di figure che si occupino della tutela e gestione di dati personali è ormai un dato fattuale.
La vostra industry, pertanto, quanto e come si è adeguata al GDPR? Sono stati assegnati ruoli e responsabilità per trattare di queste tematiche? Privacy Officer e DPO sono la stessa persona o stessa funzione?
La due diligence sulle terze parti ha assunto un ruolo centrale nelle attività di compliance, rivelandosi uno strumento trasversale di mitigazione del rischio controparte che necessita di un approccio sinergico.
Che ne dite se nel prossimo lab4sharing, dedicato agli associati, ci confrontassimo su come disegnare e implementare un Compliance Program Terze Parti integrato?
Il conflitto di interesse è sicuramente uno dei temi più controversi per un compliance officer. La reale difficoltà che si incontra è far comprendere ai colleghi cosa sia un conflitto di interesse cosicché possano riconoscerlo e comunicarlo per la dovuta gestione.
In situazioni di “agevolazione occasionale”, ai sensi di quanto previsto dal D. L. 152/2021, il Modello può essere scelto dal prefetto come misura amministrativa di prevenzione collaborativa ai fini del successivo rilascio della informativa antimafia. Ci chiediamo, tuttavia, se siano sufficienti 6 mesi per adottare e efficacemente attuare un Modello di compliance…
Nella pubblicazione di questa settimana abbiamo provato a individuare quelle finalità e caratteristiche proprie del Monitoraggio di Compliance che risultano essenziali per garantire una sana ed efficace convivenza con il Monitoraggio di 3° livello.
Definire una cultura etica è il punto di partenza di un’organizzazione per definire la propria strategia e posizionamento non solo in termini di business, ma anche in ottica di responsabilità sociale. Misurarne lo stato e il funzionamento è invece propedeutico al mantenimento e continuous improvement.
E voi come compliance officer che cosa fate per definire, promuovere, monitorare e misurare la cultura etica nella vostra organizzazione?
Nella pubblicazione di questa settimana abbiamo trattato il tema della Certificazione ISO 37001:2016 Anti-bribery Management System evidenziandone, da un lato, i notevoli benefici in termini reputazionali e competitivi per le imprese e, dall’altro, il notevole impegno che il processo per l’ottenimento della certificazione richiede da parte di tutta l’organizzazione aziendale, a partire dal Top Management Commitment.
Riteniamo che l’ottenimento della certificazione ISO 37001 rappresenti un importante traguardo nell’ottica del rafforzamento della cultura dell’etica e integrità aziendale e, a tal fine, abbiamo evidenziato alcuni spunti operativi per i ComplianceProfessional.
Il legislatore pare aver accelerato il passo della corsa all’aggiornamento…e il compliance officer lo segue affannosamente…
Nella pubblicazione di questa settimana abbiamo trattato il tema del whistleblowing approfondendolo sotto una specifica prospettiva: è possibile trovare un punto di equilibrio tra i vari interessi in gioco garantendo forme di tutela anche al soggetto segnalato? Noi riteniamo che sia necessario e, a tal fine, abbiamo evidenziato alcuni spunti operativi per i ComplianceProfessional.
Nella nuova pubblicazione di lab4compliance, analizziamo le novità introdotte dalla Commissione Europea con le versioni “2.0” del Regolamento di esenzione per categoria relativo agli accordi verticali (noto come “VBER”) e dei relativi Orientamenti, che entreranno in vigore il 1° giugno. In particolare, ci siamo soffermati sugli impatti delle proposte di revisione per i luxury brands, suddividendole tra “aspetti positivi” e “aree di insoddisfazione/punti di attenzione”.
Nella nuova pubblicazione di lab4compliance, analizziamo il tema dell’Export Control ponendo in primo piano la rivalità tra Stati Uniti e Cina. Infine, con una breve riflessione sugli ultimi sfortunati avvenimenti geopolitici circa il conflitto russo-ucraino, ci interroghiamo sui possibili sviluppi che si potranno consolidare in questo ambito
In questa nuova pubblicazione abbiamo fatto delle riflessioni sull’importanza di un approccio etico da applicare alla compliance privacy come driver per le #strategie aziendali in un epoca sempre più digitale.
Quali sono le relazioni tra il nuovo Codice della Crisi di Impresa e il Modello 231? Sono maturi i tempi per la creazione di Modelli Organizzativi di Compliance sempre più integrati?
Nella pubblicazione di questa settimana, abbiamo analizzato in chiave comparata Italia vs USA una delle finalità dell’impianto sanzionatorio a carico degli enti: come perseguire un effetto di #deterrenza dalla reiterazione di comportamenti illeciti.
Questa pubblicazione di lab4compliance pone l’accento su una tematica molto articolata e ai più sconosciuta. Il Nuovo Regolamento 2021/821 impone l’obbligo per le imprese operanti nel settore Dual Use di sviluppare un proprio “Programma di Conformità Interna” (Internal Compliance Program, ICP).
Nella quarta pubblicazione di lab4compliance abbiamo fatto delle riflessioni sul ruolo chiave di iniziative di training e awareness, e come renderle maggiormente efficaci ed engaging.
La compliance è solo un insieme di procedure o un processo aziendale che necessita di essere supportato da una solida organizzazione?”
Nella seconda pubblicazione di lab4compliance, ci siamo chiesti se la facoltà di bloccare un’operazione del Business sia uno strumento per garantire efficacia e valore alle attività della Compliance, o possa rivelarsi piuttosto un boomerang.
Quante volte vi siete sentiti chiedere “cos’è la Compliance?” Noi tante. E a volte abbiamo dato risposte anche diverse,
Nella nuova pubblicazione di lab4compliance, analizziamo le novità introdotte dalla Commissione Europea con le versioni “2.0” del Regolamento di esenzione per categoria relativo agli accordi verticali (noto come “VBER”) e dei relativi Orientamenti, che entreranno in vigore il 1° giugno. In particolare, ci siamo soffermati sugli impatti delle proposte di revisione per i luxury brands, suddividendole tra “aspetti positivi” e “aree di insoddisfazione/punti di attenzione”.
