EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.

Pagina creata da Enrico Gargiulo
 
CONTINUA A LEGGERE
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
EY per Confetra

                                                  12 Novembre 2018

The better the question. The better the answer.
The better the world works.
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
Contenuti
1     Presentazione EY

2     Presentazione della Partnership

3     Cybersecurity e Compliance Normativa (GDPR e NIS)

4     INNOVATION: Artificial Intelligence, Robotics

5     INNOVATION: Blockchain

6     INNOVATION: IoT

7     Digital Academy

8     231: Normativa e applicazioni

                                                          1
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
1   Presentazione EY

      EY nel settore infrastrutture e trasporti

      La strategia EY per il settore Trasporti e infrastrutture

      Le sfide per il settore

     Approccio multidisciplinare EY in grado di supportare i clienti in tutti gli aspetti relativi
     alla trasformazione I4.0

                                                                                                     2
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
2009 ‐ 2018

EY nel settore infrastrutture e
                                                                                                                                                                 TARANTO   VENEZIA   RAVENNA

trasporti                                           ►   Piano Strategico Nazionale Portualità e ► Progetto RIS II
                                                                                                                                                      ►   Port Community System,
                                                        Logistica                                 ► Strategia EUSAIR
                                                        Connettere l’Italia                                                                           ►   VTMS
Le numerose collaborazioni di alto profilo nel      ►
                                                                                                                                                      ►   Fast Corridor
                                                    ►   Piano Straordinario della Mobilità Turistica
                                                                                                                                                          Processi portuali
settore delle infrastrutture di trasporto           ►   Linee guida per la valutazione degli
                                                                                                         ► Processo NAVE
                                                                                                                                                      ►
                                                                                                                                                      ►   Piano Operativo Triennale
                                                        investimenti
hanno reso EY leader del mercato dei                ►   Redazione PON Infrastrutture e Reti 2014/20         direttiva 65/2010                         ►   Valorizzazioni strategiche
                                                        Pre-valutazione candidature al PON I&R
servizi di consulenza in ambito di                  ►
                                                    ►   Assist. Tecnica PON Reti e Mobilità 2007/13
strategica di infrastrutture, consentendo
                                                                                                                                                          Commissione Europea, PdCM,
solide competenze in tema di trasporti                                                                                                                     Adsp Napoli, Taranto, Gioia
intermodali, portualità e processi logistici                                                                                                                    Tauro e Regioni
                                                                                                                                 Attivazione di un percorso di
raggiungere un saldo posizionamento a                   ►   Introduzione Modello Regolatorio ART (pricing servizi) - RFI
                                                                                                                             ►
                                                                                                                                 supporto per lo sviluppo dei
                                                                                                                                                                    ►   Start up Zone
                                                            Nuovo Modello di pianificazione controllo – RFI                                                             Economiche
livello centrale, presso il MIT e presso attori         ►
                                                        ►   piattaforma per scambio dati tra attori logistici - Trenitalia
                                                                                                                                 progetti candidati sul PON             Speciali (Piani
                                                                                                                                 I&R, finalizzato a sviluppo e          Strategici,…)
quali Capitanerie di Porto, Agenzia delle               ►   Consulenza per iniziative internazionali (Shift2Rail, Full           miglioramento del sistema
                                                            Service Model, TAP TSI) - Trenitalia                                 AIDA e a sviluppo Sportello
Dogane, CDP.                                            ►    Piattaforma Logistica Integrata - FS                                Unico Doganale e dei
                                                                                                                                 Controlli (SUDOCO)
Le partnership strategiche, il vasto
network con i principali stakeholder dei                Ulteriore selezione di Clienti
della logistica nazionali e internazionali, delle
principali società di implementazione di
sistemi informatici e la buona rete di
relazioni con i diversi contesti territoriali
ulteriormente il posizionamento di EY nel
settore.
                                                                                                                                                                                               3
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
Legal
     Le prossime sfide per il settore
                                         •       Nuova contrattualistica sul
                                                 lavoro
                                         •       Regolazione di settore e
    Logistica e Supply                           normativa comunitaria

          Chain                          •       Incentivi
                                         •       GDPR
•    Gestione merci pericolose
                                         •       Fiscalità e Industry 4.0
•    Cyber security delle merci
                                         •       Direttiva NIS
•    Gestione innovativa della filiera
•    Ultimo miglio

                                                     Formazione
         Innovazione                         •    Competenze sulle PMI
•    Blockchain                              •    Customer care
•    Data Cloud                              •    Competenze su integrazione
•    Smart Road (logistica Urbana e               della filiera e gestione
     rinnovo flotte)                              dell’innovazione
•    Automazione
                                                                               4
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
La strategia EY per il settore
                                                                    Presidio delle Strategie nazionali ed europee. EY considera strategico
Trasporti e infrastrutture                                      ►

                                                                    mantenere un saldo presidio sui momenti di decisione e
Nell’ambito del settore dei trasporti la digitalizzazione           pianificazione, tanto a livello nazionale quanto a livello UE, e si
offre l’opportunità di utilizzare i dati sulla mobilità per         propone come partner privilegiato per l'intero ecosistema connesso
gestire il traffico, migliorare ed evolvere i servizi offerti       al policy-making di settore, mediante lo scouting di opportunità di
(es. controllo dello stato di usura e previsione della              finanziamento ed il supporto tecnico specialistico nella
manutenzione sfruttando innovativi sistemi di                       implementazione e gestione di progetti.
sensoristica). Ne consegue, la necessità di formare il
personale impiegato nella gestione delle nuove                  ►   Innovation applicata alla Supply Chain. Al fine di affiancare il percorso
dotazioni tecnologiche.                                             di digitalizzazione e automazione, delle aziende di trasporto e
                                                                    logistica in linea con gli orientamenti internazionali e con le esigenze
All’interno di tale processo di trasformazione delle
                                                                    di ottimizzazione e saving ad essi correlate, EY ritiene fondamentale
competenze per il lavoro del futuro, la formazione e
                                                                    offrire soluzioni di frontiera in campo innovation, e si propone come
l’introduzione di soluzioni innovative e digitali, stanno
rivestendo un ruolo strategico: il compito delle
                                                                    advisor di riferimento per l’ideazione, il disegno, l’implementazione e
"infrastrutture del sapere" sarà quello di forgiare non             l’adozione di dedicate soluzioni di Blockchain, Artificial Intelligence e
solo le competenze oggi necessarie al mercato per                   IoT.
realizzare la digital transformation, ma anche quelle           ►   Cambiamento concreto e tempestivo. L'impatto degli importanti
che, si presume, saranno necessarie nel prossimo futuro
                                                                    processi di riforma avviati nel Paese (porti, mobilità, merci, dogane,
a sostegno dello sviluppo.
                                                                    etc.) è condizionato all'effettiva implementazione dei provvedimenti
In questo contesto, e alla luce della profonda esperienza           sul territorio. EY intende essere facilitatore del cambiamento,
maturata nel settore, EY si candida ad essere l’Advisor di          ponendosi come interlocutore tra i diversi livelli di governance ed il
riferimento del settore, mediante una strategia                     mondo del business.
articolata su tre assi.
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
Approccio multidisciplinare EY in grado di supportare i clienti in tutti gli aspetti relativi alla
trasformazione I4.0

                                                             EY ha competenze a 360 ° per accompagnare
                                                             i clienti in una trasformazione end-to-end di
                                                             Industry 4.0 dall'identificazione delle
                                                             opportunità alla distribuzione delle soluzioni

6 | I4.0 Advisory EY Italy
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
2   Presentazione della Partnership

      Presentazione della partnership EY Confetra

      L’articolazione dei contenuti

                                                    7
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
Servizi per Confetra

                                                                                                                                     Seminari / Workshop
Presentazione della                           Rassegna periodica
                                                    news
partnership EY Confetra                                                                   Digital Academy
                                                                                                                                    Eventi di formazione ed
                                               Contenuti formativi                                                                     aggiornamento su
                                             fruibili mediante il sito              Contenuti formativi fruibili                     tematiche di interesse
                                                      Confetra                     mediante l’accesso all’academy                   per il settore (contratti
La collaborazione sarà orientata ad                                                              EY                                   di rete, GDPR, fondi,
                                                                                                                                          blockchain …)
accompagnare le imprese associate nel
percorso di allineamento ai nuovi trend
del settore A&T, alla gestione degli
impatti organizzativi (nuovi profili e
nuove skill), al disegno di soluzioni
innovative digitali e alla compliance
                                                       Comunicazione
normativa.
                                                       Rassegna periodica mensile su sito istituzionale per un periodo di 12 mesi

La proposta si articola in silos verticali
                                                       Stakeholder engagement
che offrono contenuti di consulenza
                                                       Individuazione e comunicazione con i principali stakeholder con cui Confetra deve misurarsi
direzionale su tematiche di interesse
orizzontale per le federazioni e le
Associazioni.                                          Partnership a eventi
                                                       Collaborazione nell’organizzazione e gestione di eventi

                                                                                                                                                                8
EY per Confetra 12 Novembre 2018 - The better the question. The better the answer. The better the world works.
L’articolazione dei contenuti 1

                                                             Rassegna periodica

                                          Direttiva NIS per il            Innovation Radar
                                           settore Trasporti                                                               Industry 4.0
                                                                        Blockchain, Robotics,
                                                                        Artificial Intelligence
                                            Cogliere al meglio       - Le caratteristiche, i vantaggi e
                     GDPR -                   l’opportunità               i trend delle tecnologie
                   Compliance
                                             - Linee guida             - Le tecnologie applicate al
                                                  generali                mondo della logistica
            - Nuovo quadro di obblighi
               e misure in materia di         - Benchmark                 - I Partner tecnologici                       Cybersecurity NISD
                privacy introdotti dal          comunitari
               Regolamento Generale                                                                                        Newsletter
                  sulla Protezione           - Direttiva NIS e
             dei Dati (Regolamento UE                                                                                   Newsletter mensile :
                                           strategia aziendale
                2016/679), entrato in                                       Cybersecurity by Default
              vigore il 24 Maggio 2018                                                                          -       Diffusione informativa
                                                                           Sviluppo di sistemi resilienti                 e aggiornamento
            - Modelli per la compliance
                                                                                                                    -    News e update dagli
                                                                          - Seminari su sistemi informativi               Enti Comunitari
                                                                              e nuove tecnologie abilitanti
                                                                             (IoT - BlockChain). Il valore di            - Iniziative per gli
                                                                               un approccio allo sviluppo                 operatori di servizi
                      231: Normativa e applicazioni                                 sicuro dei sistemi                        Essenziali

                                                                                                                                                 9
L’articolazione dei contenuti 2

                                                    Seminari e workshop

         Innovation Blockchain     Innovation – Artificial Intelligence            Innovation for growth
                                              e Robotics

              16/01/2019                        13/02/2019                              13/03/2019

                                  Soluzioni innovative per           Dal GDPR alla Direttiva Nis            La Cybersecurity abilitatore
                                    l’Industry 4.0                (Network & Information Security):        della Digital Transformation
                                                                      un quadro normativo in
                                              10
                                                                            evoluzione

                                       10/04/2019                             15/05/2019                            12/06/2019
3   Cybersecurity e Compliance Normativa (GDPR e NIS)

      Digital Transformation e regolamenti cybersecurity

      NIS revolution

      NIS – Opportunità per la supply chain

      EY Cybersecurity Services

                                                           11
ATTACCHI                            ATTACCHI                        ATTACCHI                      12
    Threat Landscape
                                                     COMUNI                              AVANZATI                       EMERGENTI
                                              Insider // Competitors Hacktivists //   Cr. Organizzato // Spionaggio    Cr. Organizzato // Spionaggio
                                                           Cybercrime                 Terroristi // State Sponsored    Terroristi // State Sponsored

                                                      Attacchi Comuni                     Zero‐day Exploit                Ricerche Specifiche

                                                   Mancanza di Governance                    Spear Phishing               Smart Device Exploits

                                                       Unpatched System                         Zero day                    ICS/SCADA Exploit

                                                       Generic Malware                     Rogue Employees             Advanced Social Engineering
     DOWNLOAD
         GISS                                                dDoS                           Vendor/Supplier
                                                                                                Exploit
                                                                                                                      Advanced TTP e bypass Defence

    Security Survey

1     Se non sei in grado di comprendere l’entità e la natura dei danni che le minacce possono creare per la tua organizzazione, sarà molto
      difficile accrescere la resilienza in ambito cyber security.
2     Tutte le organizzazioni devono partire dal presupposto che il peggio possa accadere e che non ci siano motivi per presumere il contrario.
      Il rischio non è più accettabile.
3     La gamma di potenziali attacchi – e attaccanti ‐ è molto ampia e lo diventa sempre di più giorno dopo giorno.
      Per aumentare il livello di resilienza cyber, le organizzazioni devono accrescere la proprio capacità di comprensione contestuale interna
4     ed esterna molto rapidamente.
13
                                     Digital Transformation & Cybersecurity
quadro strategico nazionale per la sicurezza dello

                                                     Piano nazionale per la protezione cibernetica e la

                                                                                                              Regolamento                       Direttiva comunitaria                   Misure minime di
                                                                                                          comunitario inerente                  per la protezione delle                sicurezza ICT per le
                                                                                                               Mergers dei
                                                                                                          la protezione anddati                      Mergerscritiche
                                                                                                                                               infrastrutture  and e                      Mergers   and
                                                                                                                                                                                            pubbliche
                                                                                                                personali.
                                                                                                               acquisitions                        laacquisitions
                                                                                                                                                      cooperazione                       amministrazioni
                                                                                                                                                                                          acquisitions
                                                                                                              Adeguamento                           internazionale.                    emanate da Agid e
                                                                                                                                                                                         obbligatorie dal
                                                                  sicurezza informatica

                                                                                                              obbligatorio il                   Recepita ed operativa
               spazio cibernetico

                                                                                                               26/05/2018                            dal 9/11/2018                         31/12/2017

                                                                                                                GDPR                 Data
                                                                                                                                  Protection
                                                                                                                                                        NIS               Resilienza    MIS.MIN
14
                          NIS-D : revolution

                                                            Regulation                               Objectives                          Sub‐Domains
  La direttiva NIS introduce
  un approccio comune alla                                                                                                       Governance

                                                                                                                              Risk Management
  sicurezza della rete e dei                                                                 1. Managing
                                                                                             Security Risk
                                                                                                                             Asset Management
  sistemi di informazione                               I settori impattati dalla NIS                                           Supply Chain
  attraverso quattro obiettivi                                       OSE
                                                                                                                                      Policies and Procedures
  chiave                                               (Operatori di servizi essenziali)
                                                                                                                                    Identity and Access Control
                                                       • Energy                                         2. Protecting
                                                                                                        against Cyber
                      Vettori                                                                                                           Device Management
Ferrov. Acqua Aereo

                                                       • Transport                                         Attacks
                      Operatori aereoportuali                                                                                                Data Security
                                                       • Water
                      Controllo traffico                                                                                                  System Security
                                                       • Banking/financial markets
                                                                                                                                               Resilience
                      Compagnie Navigazione M/P        • Healthcare                                    3. Detecting
                                                                                                      cyber security                  Awareness and Training
                      Gestione Portuale                • Digital infrastructure                           events
                      Servizi assistenza al traffico                                                                              Security Monitoring

                                                                                                                               Proactive Event Discovery

                      Infrastrutture                                                       4. Minimising
                                                                                           the impact of                Response and Recovery
                      Imprese ferroviarie                                                  cyber security
                                                                                                                           Lessons Learned
                                                                                              incidents
 Strada

                      Autorità Stradali
                      Sistemi trasporto intelligenti    Un opportunità per aumentare il posizionamento con alti livelli di trust verso gli OSE
APPROCCIO ALLA DIRETTIVA

      SCOPE                              DESIGN e                       GAP                               AUDIT
   ASSESSMENT                       IMPLEMENTAZIONE                   ANALYSIS                          Audit Annuale su
                                                                                                         Framework NIS
                                                                                                          Implementato
Supporto nell’identificazione           Controls Design and         Physical – Digital and
  e classificazione dei CIS         Implementation del modello                                     Simulazione Audit da parte
                                                                    Process Assessment
   (Critical Information Systems)           di gestione                                               Autorità competente
                                      (processi, procedure, e    Security Controls inspection
      Threat Modelling                   controlli tecnici )                                          BUSINESS
  Ecosystem Mapping and                Incident Handling &
                                                                   Domain Strengths and              CONTINUITY
        Assessment                                                    Weaknesses
                                    Communication Framework

                                        Security Indicators
                                                                       Maturity Levels                SUPPORTO
                                                                      Remediation Plan           Rapporti di aggiornamento su
                                    Documentazione formale di         Actionable points         direttive ed indicazioni Working
                                           supporto                                                 Group, Enisa ed autorità
                                                                                                           competenti

                                                                                                Supporto implementazione BCP /
                                                                                                    Monitoraggio e accesso agli
                                                                                                       Incentivi di settore
Cybersecurity Solutions
     CYBER RISK
                                                                       SECURE                                                  DETECT                             RESPOND                  IOT/OT
    MANAGEMENT

                                                                 Data and application
 Cyber risk management           Digital identity & access                                           Privacy            Cyber threat management                     Respond
                                                                      protection

                                 Identity governance and                                    Data privacy compliance     Threat detection and                       Breach           IoT Security Architecture
 Strategy and governance
                                     administration
                                                                  Built‐In Security
                                                                                                                              response                            readiness

                                                                                             Data classification and      Threat exposure                    Breach response and     Critical Infrastructure
                                                               Encryption and obfuscation
Culture and skill enablement     Access and authentication                                                                                                                         Protection and IoT process
                                                                                                  identification           management                             recovery                    safety

 Risk and compliance                                                                         Data security governance
                                 Digital and customer IAM                                                                                                                               Digital SOC and
     management                                                 Data loss prevention
                                                                                                                                                                                          IoT security

 Architecture and business     Privileged access management   Data security monitoring
        enablement                                                                                                                                                                      IoT legal aspects
                                                                                                                                                    AI

                                 Global Partner
                                                                                                                                                                                   IoT Security transformation
                                                                                                                                 RPA               Tech        Analytics
                                                                                                                                                  inside

                                                                                            Altre tecnologie …

                                                                                                                                               Block chain
5   Artificial Intelligence, Robotics

      The Challenge

      Market Growth

      EY Capabilities

      Roadmap for Intelligent Automation Program

                                                   17
The challenge: how do we go from paper based, desktop
automation to Intelligent Automation?
                                                                                                            Think

                                                  Perform
     Act
                                                                                                                       Intelligent Automation

                                                                 Robotics Automation                    Software-driven intelligence that mimics human
                                                                                                         cognition, behavior, and thought processing to
               Desktop automation                                                                          replicate more complex tasks that include
                                                 A software solution that runs unattended, working      professional judgment and historical knowledge
                                                   like a virtual employee with legacy applications
A broad set of complementary technologies that   performing repetitive tasks reliably at the UI level
 can be brought together to digitize processes                                                          ►   Platforms for strategic change
                                                                                                        ►   Narrow application (use cases require
                                                 ►   Platform for tactical change
►   The age of ERP complemented by the                                                                      thoughtful consideration)
    usage of macros and workarounds              ►   Broad application (use cases are not
                                                                                                        ►   Non-routine tasks requiring judgment
                                                     function-specific)
►   Pre-existing basic technologies such as                                                                 (cognitive capabilities, dynamic rules,
    VBA, auto hot keys, screen-scrapping         ►   Rule-based automation of routines (able                artificial learning, human interaction)
                                                     to follow instructions)
►   APIs, OCR and Workflow/BPM tools                                                                    ►   Used rather to increase value than to
                                                 ►   No intelligence (binary decisions only)                reduce cost
►   Several toolkits, no systematic platform

                                                                  Page 18
Intelligent Automation, Robotics Process Automation, Artificial
Intelligence: what are we talking about?
                                                                       • Text, Voice
                                                                         & Video
                                                                               • Emotional                   • Natural Language
 When we talk               • Workflows &
                              Approvals
                                                                 • Conversational                              Processing
                                                                                                                              • Machine
   about             • Application
                       Interaction
                                                               • Predictive
                                                                 Behavior
                                                                                   • Expert
                                                                                     systems           • Deep
                                                                                                                                Learning
                                                                                                                                Algorithms

 Intelligent                          • Profiles &                                                       Learning

                     • Dispatch
                                        Rights                         Chatbot                                                        • Expert
                                                                      • Natural Language                                                Systems
                              BPM
Automation,                                                             Processing                     • Semantic
                                                                                                         Engines                  • Facial
                           • Collaboration                                                                              AI          Recognition
 we refer to the                                                                                            • Speech and
                                                                                                              Human
                                                                                                                          • Image
                                                                                                                            Recognition
 convergence                                                                                                  Interaction

  of adjacent                                                    • Entering or Retrieving
  technologies                                                      Data into / from
                                                                    Systems         • Opening &
    combined                                             • Processing
                                                                                      Sending emails
                                                                                                                    • Statistical
   to ensure a              • Mail Room
                                                           data, by
                                                           applying
                                                                                          • Storing
                                                                                            data
                                                                                                               • Big
                                                                                                                       Algorithms

     smart,             • XML,
                                  • Scanning
                                      • Indexing
                                                           rules
                                                                                          • Tracking             Data             • Structured
                                                                                            Logs &
                          EDI                                         Robotics                              • Predictive            and
   end-to-end      • Format &
                                         Archiving        • Manage
                                                            Secured
                                                                                            KPIs              Capability            not
                                        • Semantic          Access • Reading, comparing,
     process         Keywords
                     Processing           Engine                       copying, aggregating                         Analytics
                                          & NLP                        and writing data                             • Data
 digitalization          Paperless
                             • Image
                                                                       & files                                        visualization

                               Processing

                                                     Page 19
Intelligent Automation Market Growth
A CAGR of nearly 100%

            The state of the art                             3 Years Forecast                            Trends & KIPs

        • 37% of companies are currently                     The adoption of RPA will dramatically
                                                                                                            30%–40%
                                                                                                         of business processes are
            evaluating the potential of the RPA              accelerate in the next three years, with   potentially impacted by RPA
            technology                                       all companies which will use the                                Gartner
        •   24% is currently executing proof-of              technology –
            concept RPA projects                             • 50% on a large scale                          Cost reduction of

        •   12% uses RPA in a selective way,                 • 35% in a selective way                       35%–65%
                                                             • 15% as proof-of-concept                  for on-shore transactional,
        •   13% does not use RPA at all                                                                    high volume activites
                                                                                                                     Institute for RPA

                                                             By 2022 the investments in RPA will
        Today the yearly spend for RPA is nearly                                                            30%–35%
                                                             overcome 75 billion dollars on yearly             Reduction of
        +10 Billion dollars                                  basis                                            operative roles

                                                                                                                      Everest Group

                                                   Page 20
EY capabilities
Resources and Technical skills in the Mediterranean Region

                        100+               ►
                                           ►
                                             Finance
                                             Accounting
                                           ► HR
                                                                         ►
                                                                         ►
                                                                           TAX & Audit
                                                                           Procurement
                                                                         ► Operations
                         RPA-AI Projects
                          released or      ► ICT                         ► Customer Service
                           on-going

                         120+              ►   a mix of RPA Architects, RPA Designers, Data

                          Professionals
                             overall
                                               Scientists and OCR experts
                                                                                              ~40
                                                                                              clients

                           10
                           Main SW
                           Platforms
                           Mastered

                                               Page 21
EY capabilities
Customers and Prospects in the Mediterranean market today
                           TRANSPORT, REAL                   TELCO, MEDIA &                                 RETAIL CONSUMER   PUBBLIC
                          ESTATE & HOTELLERIE   INDUSTRIAL                          ENERGY   LIFE SCIENCE
                                                              TECHNOLOGY                                        PRODUCT       SECTOR
    On-going projects
     In selling process

                                                                              Page 22
EY is Leader as Innovation Consulting Service provider
The Forrester Wave
Innovation Consulting Service Provider Q4 2018

                                                 EY has been recognized by Forrester Research as a leader in innovation consulting services in The
                                                 Forrester Wave™. Vendor has been evaluated against 17 criteria, grouped in three high-level buckets:
                                                 • Current Offering
                                                 • Strategy
                                                 • Market Presence

                                                 EY key element that differentiates EY’s innovation consulting offering are:
                                                 ► EY’s approach is focused on end-to-end model from ideation to scale
                                                 ► Innovation offering is globally coherent
                                                 ► EY’s innovation practice is both discrete and embedded in other areas of its business
                                                 ► EY offer a business model simulator that allows executives question, challenge, invent and design
                                                     new business model
                                                 ► EY’s capabilities stand out for its blend of diverse mindsets

                                                             Page 23
Ground principles and three essential ingredients
to shape a successful Intelligent Automation Program
 A transformation path must have targets and    Organizational effectiveness
 measurable objectives
                                                ►   End to end process streamlining and enhancement
                                                ►   Role and responsibilities re-calibration
 Digitization is an enabler not                 ►   Clear interface model
 the goal
                                                ►   Effort re-allocation, avoiding unnecessary hand-overs

 Being digital does not mean being
 paperless, nor the opposite
                                                Digitization and automation
                                                ►   Free up people for higher value-added tasks
 Technology enables change in the way you
                                                ►   Boost productivity and efficiency
 work, does not change the way you work
                                                ►   Improve consistency, control and traceability
                                                ►   Increase quality through reduction in error rates
 Culture, behaviors and operating practices
 are key elements for the step changes

 Transformations meet lots of resistance,      Culture and capabilities evolution
 people are emotionally attached to working     ►   Create “case for change” to boost acceptance diffusion
 as used
                                                ►   Recognize results to celebrate the new way of work
 Be it customers or employees – there are       ►   Develop new capabilities and skills
 new ways of engaging, new ways of working      ►   Define an “Intelligent Automation Snam” communication plan

                                                Page 24
6   Blockchain

      La tecnologia Blockchain

      Le applicazioni Maersk e Schneider

                                           25
Cos’è la tecnologia Blockchain?
                              Blockchain
                                                                                     La Blockchain è l’Internet
       Blockchain è attualmente la tecnologia
               più discussa e in hype                                                    delle transazioni

  “   We believe that the economy works best when
      it works for everyone, and this new technology
                                                                                      Il core della tecnologia Blockchain è un registro
                                                                                     distribuito con alla base un consensus model che
                                                                                   rimuove intermediari non necessary e crea efficienze
                  is an engine of inclusion
                                                             “
          -Don Tapscott, Global leading authority on tech & business
                                                                                                     e nuove opportunità

  “
                                                                                      • Blockchain è un registro pubblico e
         You should be taking this technology as                                        distribuito, condiviso in un network p2p
      seriously as you should have been taking the
                                                                                      • Ogni blocco (lista di transazioni) dipende
           development of Internet in 1990s
                 -Blythe Masters, CEO of Digital Asset Holdings       “                 univocamente dai precedenti e non è
                                                                                        possibile modificarlo senza il controllo del
                                                                                        50% + 1% del network
        $ 3,160 Mld                                                                   • Ogni transazione, deve essere validata dai
        stima Blockchain
        Business Value nel
                                  GDP           Entro 2020, 10%
                                                Del PIL globale sarà riferito ad        partecipanti del network
        2030 Worldwide,                         attività gestate in Blockchain
        secondo GARTNER
Applicazione sperimentata da Maersk
               La soluzione aiuterà a gestire e monitorare il percorso cartaceo di decine di milioni di container spediti in tutto il mondo, proteggendo la supply chain da errori umani, ritardi indesiderati e sprechi,
                nonché minacce informatiche. La Blockchain consente una marcatura temporale di tutte le fasi della supply chain, distribuendo le informazioni a tutti gli attori della filiera in piena trasparenza.

                                     Carico                                                   Trasporto                                                 Controllo/Scarico                               Consegna
                                                                                                                                                                                              2SgJq1tu1I3
  PROCESSO

                                                                                                                                                  2SgJq1tu1I3

                        Tokenizzazione dei dati in fase di                  Registrazione dei dati di trasporto e gestione                     Velocizzazione delle pratiche di attracco,   Chi riceve la merce può verificare l’iter
                                 carico merce                                  automatica dei documenti di viaggio                                        controllo e scarico                   documentale della spedizione

                    -    N° cointainer                                          -   Documenti                                                 -     N° cointainer                           Ogni step viene gestito e registrato in Blockchain in
                    -    Peso merce                                             -   Permessi                                                  -     Documenti
                                                                                                                                                                                             modo trasparente alimentando l’affidabilità della
  DATI

                    -    Provenienza                                            -   Tratta                                                    -     Provenienza merce
                    -    Tipologia                                              -   Consumi                                                   -     Tipologia merce                                compagnia, riducendo rischi ed erorri
                    -    …..                                                    -   …..                                                       -     …..

                                                                               Normalizzazione dei dati e collegamento con firma digitale e geolocalizzazione.
  FILE

                                                                                                               Notarizzazione
  BLOCKCHAIN

                                               La Blockchain permette di risparmiare $300 dollari per container in termini di manodopera e di elaborazione dei documenti ad esso associati
                                                                                                   (Marine Transport International**)

*Video della soluzione implementata da Maersk ( https://www.youtube.com/watch?v=tdhpYQCWnCw )
**Dati elaborati da Marine transport international ( http://www.ship-technology.com/features/featurecould-blockchain-technology-revolutionise-shipping-5920391/ )
La tracciatura end-to-end per Schneider
                 EY ha realizzato una soluzione chiamata Supply (block) Chain con lo scopo di tracciare e monitorare l’intera filiera di produzione.
  In particolare, la soluzione consente di registrare tutti i dati relativi alla produzione, spedizione e passaggi di consegna dei prodotti, eliminando eventuali dispute,
                                                garantendo la qualità del prodotto e tracciando il tangible asset inventory.

                                       CONTESTO                                                                        LA SOLUZIONE BLOCKCHAIN DI EY
                La Supply Chain del consorzio è notevolmente complessa poiché
Situazione      coinvolge numerosi attori di Paesi differenti. Inoltre i sistemi                                                     FIRST MILE                                           LAST MILE
                legacy degli attori coinvolti non sono interoperabili. Ciò genera
                una ridondanza dei dati e dei processi e l’assenza di un sistema di                        Tracciatura dell’intero processo di fornitura                                 Consegna
                tracciatura real-time dalla presa in carico dell’ordine fino alla
                spedizione del semilavorato e la consegna del prodotto finito.

                                                                                       PROCESSO
Issue            Impossibilità di tracciare le Supply Chain del consorzio che                                                                                                          2SgJq1tu1
                 genera un disallineamento dei dati e una ridondanza dei                                                                                                               I3
                 processi.

                                                                                                  -    N° prodotti               -   N° prodotti   -    N° prodotti
                                                                                                                                                                                -   Condizioni alla
                                                                                                  -    Documenti                 -   Documenti     -    Documenti
                                                                                                                                                                                    consegna e
Soluzione        Soluzione blockchain che abilita:

                                                                                       DATI
                                                                                                  -    Provenienza               -   Provenienza   -    Provenienza
                                                                                                                                                                                    confronto con I
                 • Simmetria informativa real-time                                                -    Tipologia                 -   Tipologia     -    Tipologia
                                                                                                                                                                                    dati registrati
                 • Tracking dei semilavorati                                                      -    Condizioni                -   Condizioni    -    Condizioni
                 • Trasparenza dei dati e log delle attività
                 • Monitoraggio del prodotto grazie a dispositivi RFID
                                                                                                               Tracciatura dell’esatta

                                                                                       FEATURE
                 • Notarizzazione di ogni passaggio digitalizzazione dell’intero                                                                       Tracking della supply chain e
                                                                                                               posizione della fornitura               tracciabilità delle informazioni sul
                    processo                                                                                   in real-time tramite GEO
                 • Elimina completamente necessità di riconciliazioni                                                                                  prodotto
                                                                                                               tag

Modalità di      1.   Education on technology                                                         1. Rispetto degli adempimenti di compliance
                 2.   Co-creation
                                                                                       VANTAGGI

sviluppo                                                                                              2. Ogni step viene gestito e registrato in Blockchain in modo trasparente
                 3.   Demo con un prototipo funzionante
                 4.   Solution design, architettura e requisiti funzionali                               alimentando il database distribuito (con tacking dei log)
                 5.   Roadmap per testing e scale up                                                  3. I dispositivi RFID monitorano le condizioni delle furniture spedite
                                                                                                      4. Localizzazione e GEOtag monitorata real-time
7   IoT

      L’Internet of Things rappresenta un abilitante per migliorare le performance della Supply Chain complessiva e
      raggiungere i requisiti di tracciabilità e connettività evoluti

      “Smart material e Smart process” permettono di ottimizzare le operation di plant e logistiche eliminando passaggi
      manuali, colli di bottiglia e migliorando la produttività e la traccabilità

      EY propose an integrated approach for the digitalization of the factory

      Our idea of IoT

      Smart Factory

      EY proprietary solutions
                                                                                                                          29
L’Internet of Things rappresenta un abilitante per migliorare le performance
della Supply Chain complessiva e raggiungere i requisiti di tracciabilità e connettività evoluti

                   Supply Chain Control Tower                                         Manutenzione predittiva                                Tracciabilità di prodotto

                                           29%                                                         25 – 30%                                          £400 milioni
                                     Riduzione stock‐outs                                     Diminuzione costi di manutenzione                       Perdite nei trasferimenti (UK)
                                         5‐10%                                                         20 – 25%                                                  47%
                                 Aumento utilizzo degli assets                                      Aumento produttività                              Tasso di richiamo nuove auto

                                                                                                                Data Flow
                                                                                                              Material Flow                                                   ►    Demand
                                                                                                                                                ►    Transit stocks
                                                                                                                                                                              ►    Orders
                                                                                                                                                ►    Failures
                                                                         ►       Processing status                                                                            ►    Returns
                                                                                                                      ►    Stock levels         ►    Delays
                                                      ►   Process start ►        Expected completion
                                                                                                                      ►    Expiration time      ►    Shipping time
                                                      ►   Machine availability
►   Raw material levels
►   Contracts             ►     Raw material levels
                          ►     BOM check                                                 ►     Order completion
►   Transit levels
                                                                                          ►     Stocking

    Supplier                  Raw Material                                Production                      Shipped Out          Finished Goods       Transit Stocks             Customers
    Network                    Inventory                                    Phases                                                  Stock
“Smart material e Smart process”permettono di ottimizzare le
operation di plant e logistiche eliminando passaggi manuali, colli di bottiglia e migliorando la produttività
e la traccabilità

 Ottimizzazione logistica di magazzino con utilizzo             Accettazione elettronica nelle fasi di handling,        Supporto agli operatori nelle attività produttive e
                  tracking RFID                                   assemblaggio, ispezione con tracciabilità                   logistiche tramite realtà aumentata

• Eliminare la necessità di attività manuali nelle attività   • Implementazione di tecnologia e sensoristica ad hoc     • Identificare le aree produttive critiche in cui AR è
  logistiche (picking, inventari, movimentazione,…) e           (includendo telecamere smart, test sistemi ad             applicabile – includendo le operation di deposito e
  introduzione di tracciabilità per migliorare l’efficienza     ultrasuoni, spettroscopi e scanning 3D) per ottenere      logistiche – ove il picking e la correttezza delle
  dei processi produttivi e la qualità del dato                 automaticamente dati di test e compilazione form          operation di movimentazIone sono un fattore critico
• Migliore tracciabilità della componentistica usata in         elettronici                                             • Utilizzo di esperienze in ambito significative
  fase di assemblaggio: per le componenti JIT – a livello     • Introduzione dispositivi mobile con software dedicati     riutilizzabili
  di singolo pezzo, per le altri componenti a livello di        che permettano di guidare i processi ispettivi e        • Comprensione dei limiti dell’impiego della tecnologia
  unità di movimentazione                                       abilitare la raccolta dei dati online includendo          esistente per essere sicuri che la loro applicazione
• Pieno controllo della movimentazione e degli stock di         immagini, registrazione audio per analisi statistiche     porta a casi di successo
  tutti i pezzi e unità di movimentazione presenti a
  magazzino e sullo shop floor
EY integrated approach for the digitalization of the factory
             How to approach               How to develop an                                                                   How to fund
             Industry 4.0?                 Industry 4.0 plan?                   How to implement solutions?                    innovation?
             Understanding the             Address and guide                    Support for specific projects                  Access to funds and
             opportunity                   the change                                                                          tax benefits

    1     Scouting                2     Strategy                     3    Realization                                   4    Financing
                                                                                  Solution design

                                                                            Scouting of technologies                          Tax benefits
           Opportunity                                                                                                  Funds and tenders for
                                         Smart factory                             Business case
          identification                                                                                                     innovation
                                          roadmap                            Organizational impacts
                                                                                                                            R&D Innovation
                                                                                  Implementation                             management
                                                                                   Cyber Security
   Quick methodology to qualify   Plan to structure the change in   Implementation of the initiatives, from proof of   Identification of funding
   actions to be taken            a organized way                   concepts to full roll out                          opportunities and management
Our idea of IoT: Empowered People & Machines
 Make the right decision and take the right action at the right time … every time
               CONNECTION                                                          ANALYSIS                                            INTEGRATION

         Performance Collection                                          Diagnosis — Visualization                                  Decisions & Actions                                                                          Results

                                                                    Empowered Workforce
                                                                                                                                                                                                                      ►   Reduced downtime
                                                                                                Daily Direction Setting
                                                                                                                                                                                                                      ►   Improved Asset Utilization

                                                                                                                                                                                                       Availability
                                                          Metrics/KPI’s                                                                                                        Daily Plan
                                                                                                                                                                                                                      ►   Higher throughput & run rates
                                                                                                                                                                                                                      ►   Equipment Capacity
                                                                                                                                                                                                                      ►   Order fulfilment
                                                      ►   OEE/ME/LE                                                                                                            Directed Workflow/

                                                                                                                                       Direct Work — Standard Work Practices
                                                      ►   Center lining                                                                                                        Digital SWP                            ►   Quick recovery from downtime events
                                                      ►   Predictive Maintenance
                                                      ►   Run to Schedule
                                                      ►   Track & Trace
                                                                                                                                                                               Digital Standard
                                                      ►   EPA Monitoring
                                                                                                                                                                               Delivery
                                                          Asset Availability
                                                      ►
                                                                                                                                                                                                                Increase ROI and improve P/L
                                                                                                                                                                                                       Zero Losses
                                  Real-time           ►   Safety
                                                                                                                          Digital
                                                      ►   Changeovers                                                     HPWS                                                 Synchronized Training
                                                      ►   Attendance Variance
                                                      ►   Complaints
                                                      ►   Yield/Waste
                                                      ►   Product per Labor hour                                                                                                                                      ►   Material losses
                                                      ►   Equipment Monitoring                                                                                                 Mobile Solutions
                                                      ►   Energy Management                                                                                                                                           ►   Product losses

                                                                                                                                                                                                       Shrinkage
                                                                                                                                                                                                                      ►   Rework streams
                                                                                                                                                                               Augmented Reality
                                                                                                                                                                                                                      ►   Energy & Water waste
                                                                                                                                                                                                                      ►   Labor costs

                                                                                                                                                                               Voice Solutions                        ►   Attacking root causes (each product,
                               Statistical Analysis                                                                                                                                                                       work center)
                                                                                               Condition Based Tasks
                              Comparative Analysis
                                                                                               Targets, Alerts & Alarms
                              Model & Forecasting

                                                                                               Self correcting machines

33 | I4.0 Advisory EY Italy
Smart Factory can embed Operational Excellence tools
  Full value requires the successful merging of Operational Excellence & Disruptive Technology

           Operational Excellence                                                                   Disruptive Technologies

• TPM (total productive maintenance)                                                             • RPA
                                                              Value
• Lean                                                                                           • IoT and AI

• Six Sigma                                                                                      • Robotics / Smart Machines

• TQM (total quality management)                                                                 • Affordable sensors / smart

• JIT (just in time)                                                                               equipment

• Kaizen                                                                                         • 3D Printing

• Theory of Constraints                                                                          • Cloud / Integrated Platforms

• Kanban                                                                                         • Big data analytics
                                       •   Improved service levels
• Reliability Engineering              •   Labour savings          •   Re-work cost savings      • Blockchain
                                       •   Maintenance savings •       Warranty cost savings     • Cyber security
• Synchronization                      •   Energy savings          •   Overheads cost savings
                                       •   Yield loss savings      •   Working capital savings

 34 | I4.0 Advisory EY Italy
EY proprietary solutions
                                                      EY Smart Factory Solution

    Digital Manufacturing Excellence Platform                                               Digital Shop Floor Execution Applications

EY has developed proprietary solutions for integrating manufacturing excellence capabilities & smart technologies
7   Digital Academy

    EY Digital Academy: an innovative and agile learning mode

    The first Open learning platform on digital, with contents in Italian and real-time
    updates

    A learning offer customized by sector and Industry

    EY wavespace, our growth and innovation centre to navigate the Transformative Age
    and breakthrough

    PAS Talent

    Employability

    Quali competenze sviluppare?

                                                                                          36
EY Digital Academy: an innovative and agile learning mode
An on-going learning tool, «always on». It accelerates the tarnsformation with micro-learning and innovative contents

                                                                                                                                https://www.academygodigital.it/

 “EY - Digital Academy”: piattaforma tecnologica di formazione
 digitale che nasce dall’esperienza di EY in collaborazione con
 primarie aziende tecnologiche aventi l'obiettivo comune di
 promuovere la cultura del digitale in Italia e colmare il gap di
 competenze sul 4.0.                                                          SHARING                                       ENABLING
 A disposizione dei fruitori ci sarà costantemente una Community                                                         SELF-EVALUATION
 di esperti, che forniranno oltre alla conoscenza digitale, anche
                                                                            KNOWLEDGE
 skills di tipo relazionale e comportamentale necessari a risolvere
 problemi complessi attraverso nuovi strumenti. L’elemento
 innovativo infatti, è il feedback che i fruitori possono restituire alla
 piattaforma, per esempio in termini di domande specifiche e
 approfondimenti.
 Altro elemento distintivo consiste nella produzione di contenuti e
 pillole formative su tematiche innovative costruite sulla base                                                                                      IMPROVING
 dell’esperienza dei clienti finali e aggiornate real time: quando si                       ENGAGING & TRAINING                                    COMPETITIVENESS
 parla di robotica, AI, blockchain non vengono fatte lezioni teoriche,
 ma webinar in cui si racconta tutto questo nella logica
 dell’esperienza EY e di quella dei nostri partner.

                                                       A tool that integrate the experience of multiple players and suppliers

                                                       in collaborazione con
32
The first Open learning platform on digital, with contents in Italian and real-time updates

                                                                    Video– Content Marketing – Social Platform

                                                                                             100 best practices
                                                                                    More than 1K hours watched videos
                                                                                        1K of not digital Companies

Al fine di tenere il passo con la rivoluzione digitale in atto, è essenziale sfruttare strumenti altrettanto innovativi, agili e user-friendly per divulgare contenuti rilevanti e facilitarne la fruizione.
La piattaforma mira a fornire ai consociati strumenti agile e digital per facilitare l’accesso e aumentare la customizzazione dei contenuti di interesse e offrire la possibilità di approfondire i temi ritenuti di
maggior rilevanza per il proprio business. Tale strumento può essere considerato un acceleratore per la creazione e il consolidamento delle nuove skill necessarie per rispondere prontamente alle nuove
sfide competitive.

                                                   in collaborazione con
33
A learning offer customized by sector and Industry

                                                               Media &        Fashion &
Tourism & Culture   Power & Utility        Food & Beverage                                      Target
                                                              technology     accessories

Transportation &      Banking &             Life Sciences &   Mechanics &
    Mobility          Insurance                Healthcare      shipping
                                                                            Raw materials   100.000
                                                                                             Leader

                            in collaborazione con
34
EY wavespace, our growth and innovation centre to navigate the Transformative Age and
breakthrough

     • Collaborative approach with technologists, business
       strategists and designers
     • Enables clients to address industry-specific and cross-
       sector opportunities
     • Strategic alliances leaders       provide   sophisticated
       methodology for innovations
                                                                   Digital Arena                                                      Digital
                                                                   Flexible Space                                                     Oficina

     An evolutionary space with the most advanced technologies
     to experience and face the challenges and opportunities of
     continuous change, digitization and disruption

                                                                                               Co-working
                                                                   Submarine                       Space    Showcase                   Theatre

      Wavespace provides new value to clients by
      providing                                                                                                                    Compet-
                                                                      Design                           Workshop           Lab /
      5 architypeenvironments                                         studio
                                                                                    Showcase
                                                                                                      environment      Incubator
                                                                                                                                     ence
      Spaces are built with the talent, capabilities, tools, and                                                                    Centre
      methodologies to create new and innovative solutions to
      our clients most complex problems

37
INTERCETTARE I BISOGNI:                                                OFFRIRE:

           ► La strategia Talent è definita ed allineata con gli obiettivi di
           business e alla Digital Strategy?                                    ► Workforce of the future
                                                                                ► Learning Academies

PAS        ► Quale è la strategia People 4.0 per abilitare e supportare la
           roadmap Industry 4.0?                                                ► Skills mapping & development
                                                                                ► Leadership Development Programmes (LDP)
TALENT     ► I leader di oggi e domani della vostra azienda sono
           coinvolti nei processi chiave e nei progetti più importanti per      ► Knowledge Management & Social Collaboration
           costruire il futuro della vostra organizzazione?                     ► Digital Academy & digital learning
                                                                                ► Digital Mindset Development
           ► La vostra organizzazione promuove innovazione
           attraverso la diversità?                                             ► Engagement & People Survey
                                                                                ► Talent Analytics
           ► Quali sono le barriere invisibili all’interno della vostra
           organizzazione e come stanno limitando il raggiungimento             ► Employee Value Propositions & engagement
           degli obiettivi?                                                     ► Executive coaching

           ► Le vostre persone sono pronte per modelli di lavoro
           sempre digitali e orientati allo smartworking?

                                                                                                                             41
Employability
                                                   Fra 5 anni circa il 35% delle competenze oggi considerate fondamentali
                                                                                                                                        1
                                            per realizzare le nostre attività professionali potrebbero non esserlo più (skill stability).

                                                          La rapida evoluzione scientifica, tecnologica e di mercato sta esercitando
                                                           effetti trasformativi dirompenti sul nostro modo di vivere e lavorare.

                                       Per essere sempre competitivi sul mercato del lavoro e accrescere la propria occupabilità
                                     (employability), i professionisti di oggi devono evolvere le proprie competenze apprendendo
                                             conoscenze e abilità in linea con i seguenti driver di sviluppo tecnologico:

                  Robotica e                                   Intelligenza e                                    Collaborazione    Potenziamento       Bio-ingegneria,
                 automazione                                  apprendimento                                      uomo-macchina    fisico e cognitivo     medicina e
                                                                 artificiale                                                                              genetica
1
    Fonte: (WE Forum 2016). The Future of Jobs. Employment, Skills and Workforce Strategy for the 4th Industrial Revolution.
Quali competenze sviluppare?
 Le competenze HARD (o tecnico-specialistiche)

 Rientrano in quest’area le competenze legate all’applicazione di conoscenze, abilità tecniche, metodologie e strumenti specialistici.
 L’apprendimento di queste competenze è tipicamente procedurale e consiste nell’interiorizzazione e adozione di una serie di regole o
 principi guida.

 DATA LITERACY                       USER EXPERIENCE                        CODING                                GROWTH HACKING
 Leggere, comprendere, analizzare    Progettare soluzioni di valore per i   Saper sviluppare prodotti e servizi   Essere in grado di promuovere un
 e presentare informazioni e dati    Clienti finali, che siano appaganti    digitali attraverso i linguaggi di    prodotto o servizio con tecniche e
                                     esteticamente, usabili e vengano       programmazione (es. HTML, Java,       strumenti digitali e budget ridotti
                                     utilizzate con regolarità              .Net, C++, Python, R, Ruby, ecc.)

 BUSINESS DESIGN                     FINANCE                                R&D                                   LINGUE
 Riuscire a passare dall’idea        Avere padronanza dei metodi,           Saper far ricerca e conoscere le      Capacità di parlare fluentemente
 imprenditoriale / progettuale, al   delle tecniche e degli strumenti di    nuove tecnologie di un settore per    almeno altre due lingue oltre la
 disegno di un piano di business     analisi finanziaria e budgeting        promuovere lo sviluppo prodotto /     propria
 all’execution                                                              servizio
Quali competenze sviluppare?
 Le competenze SOFT (o trasversali)

 Rientrano in quest’area le competenze legate al rapporto con le altre Persone e alla creazione di valore e conoscenza nella relazione
 dialogica interpersonale. L’apprendimento di queste competenze è tipicamente esperienziale e consiste nello sviluppo di una sensibilità
 percettiva, emotiva e cognitiva applicata all’adozione specifiche metodologie di lavoro.

 INFORMATION CURATION Capacità         PENSIERO CRITICO                      DESIGN THINKING                      PEOPLE-CENTERED
 di cercare, valutare, organizzare e   Saper riflettere criticamente e       Capacità di risolvere                Adottare un visione che pone la
 rielaborare le informazioni           argomentare                           creativamente problemi complessi     Persona al centro di ogni prodotto
 disponibili                                                                                                      o servizio

 ACCOUNTABILITY                        AGILE MANAGEMENT                      EMOTIONAL INTELLIGENCE               COMMUNICATION
 Essere in grado di assumersi          Capacità di coordinare il lavoro      Ascoltare attivamente ed essere      Saper comunicare e presentare in
 responsabilità                        proprio e altrui secondo le logiche   empatici nei confronti degli altri   maniera efficace e persuasiva, non
                                       dell’Agile                                                                 solo ai propri pari livello o colleghi
                                                                                                                  di settore
4   231: Normativa e applicazioni

      Servizi Advisory Risk

      Compliance 4.0

      ERM VS D-ERM

                                    45
Servizi Advisory Risk
I rischi di processo si evolvono come si evolve il mondo circostante. Le ragioni sono diverse: da fenomeni geopolitici a riforme normative fino alla diffusione di nuove tecnologie.
EY supporta le strutture di Internal Audit, Compliance e Risk Management dei propri clienti nell’implementazione di sistemi di controllo interno e di monitoraggio coerenti con le
esigenze dettate dalle evoluzioni del contesto di riferimento.

                         Internal Audit                                                                                                                      Risk Management
             ►   Data Analytics/RPA
             ►   Fraud audit                                                                                                                        ►   Digital Enterprise Risk Management
             ►   Internal Audit Plan & Execution                                                                                                    ►   Enterprise Risk Management

             ►   Internal Control Models                                                                                                            ►   Risk Strategy & Organization

                 Modello integrato di gestione dei rischi                                                                                           ►   Financial Services Risk Management
             ►
                                                                                                   Advisory                                         ►   Risk Remediation
             ►   Internal Audit Methodologies and Models
             ►   Quality Assurance Review (QAR)                                                                                                     ►   Contract Risk Services

                                                                                                                            Compliance
                                                                                                              ►   Compliance 4.0
                                                                                                                  D.Lgs. 231/01
                                                                 Corporate Governance                         ►

                                                                                                              ►   Sarbanes Oxley/L.262/05
                                                            ►   Disegno del Modello di Corporate              ►   Tax Risk Compliance
                                                                Governance
                                                                                                              ►   Anti-Money Laundering
                                                                                                              ►   Health, Safety & Environment
                                                                                                              ►   Climate Change & Sustainability

                                                                                                                                                                                             28
Compliance 4.0
    Compliance & Robot Process Automation - RPA
Da alcuni anni le principali best practices prevedono il rafforzamento del processo di monitoraggio con specifiche attività finalizzate alla rilevazione di eventi fraudolenti. Al tempo
stesso l’evoluzione dei sistemi informativi adottati dalle aziende ha favorito lo sviluppo di tecniche avanzate per l’esecuzione delle verifiche di efficacia del Sistema di Controllo
Interno.

       Criticità delle attività                             Benefici conseguiti con l’utilizzo dell’RPA
       tradizionali

                                                                Analisi Massiva                                                          Definizione preliminare delle regole di
                                                                                                                                                         verifica

                      Volume di dati                           Produttività delle
                                                                   risorse
                                                                                                                                                          1                         Individuazione della
                                                                                                          Gestione dei disallineamenti
                                                                                                                                                                                   popolazione di dati da
                    Attività ripetitive,                                                                          /eccezioni
                                                                                                                                           6                              2               verificare
                    standardizzate e                          Accuratezza delle                                                                    30%
                    time-consuming                                verifiche                                                                                      70%

                       Complessità                           Riduzione di tempi e
                       dei sistemi IT                               costi                                 Elaborazione dei report di       5                              3         Estrazione dei dati
                                                                                                                   eventuali
                    Alta frequenza di                         Interrelazione dei
                                                                                                          disallineamenti/eccezioni                       4                                100% transazioni
                   errori e duplicazioni                                                                                                 Elaborazione/riconciliazione dei dati
                                                                    sistemi                                                                 estratti mediante tool di Data
                                                                                                          Attività Manuali                            Analytics
                                                                 Tracciabilità
                                                                                                          Attività Robotizzate

                                                                                                                                                                                                              29
Compliance 4.0
 RPA - Regulatory Compliance ex D.Lgs. 231/01
             Il ciclo di vita di un Modello 231 può             L'implementazione di RPA consente alla funzione di
             essere sintetizzato in 4 fasi: Disegno,            audit e di vigilanza di ridurre al minimo, sui processi
             Esecuzione, Monitoraggio e                             transazionali, il lavoro di raccolta dei dati ed                10 Giorni
             Reporting.                                                            esecuzione test.                                  Uomo
                                                                                                                                                    30 minuti ca.

Disegno      Esecuzione         Monitoraggio        Reporting    Alta tracciabilità delle attività          Favorisce l’integrazione dei
                                                                 di monitoraggio (fattore critico             sistemi di controllo e la
                                                                     di successo nel caso di                  riduzione dell’effort del
                                                                 procedimenti penali ex D.Lgs.             controllo di linea da parte delle
    1. Valutazione dell’efficacia del Modello (processi,                     231/01                              Funzioni di Business
       controlli, linee guida, procedure, etc).
                                                                                                            Maggiore affidabilità dei dati       Continuous
                                                                  Controlli sulla totalità delle
                                                                                                           in quanto estratti direttamente
                                                                                                                                                   Control
    2. Controllo periodico del self assessment.                 transazioni e isolamento delle                                                   Monitoring
                                                                            eccezioni                         dai vari sistemi informativi
    3. Action plan follow up.                                                                                           aziendali

    4. Programma di Monitoraggio (pluriennale e annuale)
       elaborato dall’Organismo di Vigilanza.
                                                                              Utilizzo di RPA per l’implementazione di flussi informativi verso l’Organismo di
                                                                              Vigilanza con il duplice scopo:
    5. Implementazione flussi informativi verso l’OdV.
                                                                              - Riduzione effort e manualità per la creazione dei flussi
    6. Esecuzione verifiche di Compliance.                                    - Creazione Report Eccezioni su cui focalizzare la Vigilanza.

    7. Aggiornamento del Modello (post monitoraggio).
                                                                              Nell’ambito delle attività di vigilanza le tecnologie di RPA permettono di:
                                                                              - Verificare controlli sul 100% delle transazioni;
                                                                              - Focalizzare la vigilanza sulle transazioni anomale.

                                                                                                                                                                    30
ERM VS D-ERM
   Tradizione vs Evoluzione
Il Modello di Digital ERM consente di individuare e gestire i diversi rischi aziendali in modo correlato, definendo le interconnessioni e valutando
l’impatto dei controlli sull’insieme dei rischi aziendali.

   Modello ERM Standard                                                                                                         D-ERM                                                                                                                              Benefici D-ERM
         Nel Modello ERM Standard:                                                                                                          Nel Modello ERM Evoluto:                                                                                                    Crea le Interdipendenze
                                                                                                                                                                                                                                                                        tra i rischi
         ►     ad ogni rischio sono associati n                                                                                             ►    i rischi sono correlati tra loro attraverso relazioni                                                                  indipendentemente dalla
               controlli;                                                                                                                        logico/statistiche, consentendo di individuare dei rischi                                                              loro valutazione.
                                                                                                                                                 padre e dei rischi figli;
         ►     non esiste correlazione tra rischi;
                                                                                                                                            ►    vengono svolte analisi quantitative per il monitoraggio                                                                     I rischi sono legati tra
         ►     la valutazione del grado di copertura                                                                                             nel tempo del livello di rischiosità;                                                                                       loro attraverso variabili
               dei controlli sul livello di rischio è                                                                                                                                                                                                                        quali / quantitative.
               generalmente di tipo meramente                                                                                               ►    sono simulati scenari e viene effettuata un’analisi what
                                                                                                                                                 if;
               qualitativo.                                                                                                                                                                                                                                                     Costruisce modelli
                                                                                                                                            ►    si prevede la costruzione di una rete bayesiana, che                                                                           predittivi sulla base di
                                                                                                                                                 consideri tutte le variabili quali/quantitative che                                                                            dati e informazioni
                                                                                                                                                 impattano sulla valutazione dei rischi. (ad es. relazioni
                                                                                                                                                 esistenti tra rischi/controlli/processi).                                                                                      storiche date in input
                            Processo 1                                                    Processo 2
                                                                                                                                                                                                                                                                               Monitora i rischi a tutti i
                                                                                                                                                              Processo 1                                                     Processo 2
                                                                                                                                                                                                                                                                               livelli (Vista Top-Down e
                                                                                                                                                                                                                                                                               Vista Bottom-Up)
                                                                                                                                                                RISCHIO                                                        RISCHIO
                                                                                                                                                                   1                                                              2

           RISCHIO            RISCHIO            RISCHIO                 RISCHIO            RISCHIO            RISCHIO
                                                                                                                                                                                                                                                                       Simula scenari e analisi what
              1.1                1.2                1.3                     2.1                2.2                2.3
                                                                                                                                                                                                                                                                       if:
                                                                                                                                            RISCHIO
                                                                                                                                               1.1
                                                                                                                                                                RISCHIO
                                                                                                                                                                   1.2
                                                                                                                                                                                   RISCHIO
                                                                                                                                                                                      1.3
                                                                                                                                                                                                           RISCHIO
                                                                                                                                                                                                              2.1
                                                                                                                                                                                                                               RISCHIO
                                                                                                                                                                                                                                  2.2
                                                                                                                                                                                                                                                  RISCHIO
                                                                                                                                                                                                                                                     2.3                •    Definizione del livello di
                                                                                                                                                                                                                                                                             rischio / presidio (risk
   Controllo
     1.1.1
                Controllo
                  1.1.2
                            Controllo
                              1.2.1
                                         Controllo
                                           1.3.1
                                                     Controllo
                                                       1.3.2
                                                                 Controllo
                                                                   2.1.1
                                                                              Controllo
                                                                                2.1.2
                                                                                          Controllo
                                                                                            2.2.1
                                                                                                       Controllo
                                                                                                         2.3.1
                                                                                                                    Controllo
                                                                                                                      2.3.2
                                                                                                                                                                                                                                                                             appetite, risk tolerance,
                                                                                                                                Controllo
                                                                                                                                  1.1.1
                                                                                                                                                  Controllo
                                                                                                                                                    1.1.2
                                                                                                                                                               Controllo
                                                                                                                                                                 1.2.1
                                                                                                                                                                           Controllo
                                                                                                                                                                             1.3.1
                                                                                                                                                                                        Controllo
                                                                                                                                                                                          1.3.2
                                                                                                                                                                                                    Controllo
                                                                                                                                                                                                      2.1.1
                                                                                                                                                                                                                 Controllo
                                                                                                                                                                                                                   2.1.2
                                                                                                                                                                                                                              Controllo
                                                                                                                                                                                                                                2.2.1
                                                                                                                                                                                                                                          Controllo
                                                                                                                                                                                                                                            2.3.1
                                                                                                                                                                                                                                                       Controllo
                                                                                                                                                                                                                                                         2.3.2
                                                                                                                                                                                                                                                                             ecc.)
                                                                                                                                                                                                                                                                        •    Analisi costi-benefici /
                                                                                                                                                                                                                                                                             stime budget

                                                                                                                                                                                                                                                                                                             31
Referenti EY - Contatti

                                  Antonella Scardino                                 Giuseppe Perrone                               Giuseppe Santonato
                                 Referente partnership                               Referente Blockchain                             Referente Artificial
                                      CONFETRA                                                                                     Intelligence & Robotics
                                            Telefono:                                        Telefono:                                        Telefono:
                                       +39 3346550807                                    +39 3665787624                                  +39 3406546048
                               Mail: antonella.scardino@it.ey.com                              Mail:                                            Mail:
                                                                                    Giuseppe.Perrone@it.ey.com                      Giuseppe.Santonato@it.ey.com

          Ettore Galluccio                               Alessandro Costantini                              Chiara Ferretti                                   Matteo Rosso
             Referente                                       Referente 231                              Referente Digital Academy                             Referente IoT
      Cybersecurity e Compliance
             Normativa                                              Telefono:                                      Telefono:                                      Telefono:
                                                               +39 3205612378                                  +39 3465037126                                 +39 3397959087
                    Telefono:                                                                                        Mail:                                          Mail:
               +39 3342184236                                         Mail:
                                                         alessandro.costantini@it.ey.com                   Chiara.R.Ferretti@it.ey.com                     Matteo.Rosso1@it.ey.com
        Mail: Ettore.Galluccio@it.ey.com

                                                                                                                                                                                     50
Puoi anche leggere