In UniCredit l’Internal Audit ha l’obiettivo di contribuire alla tutela del patrimonio e della stabilità aziendale e di fornire una “ragionevole garanzia” che l’organizzazione possa conseguire in modo efficiente i propri obiettivi, attraverso:
- il controllo della regolarità dell’operatività e della conformità della stessa alle leggi e regolamenti;
- la valutazione dell’efficacia e dell’efficienza dei processi operativi;
- il supporto alle Divisioni e alle Società del gruppo nell’ottenimento di una chiara visione dell’esposizione e della valutazione dei rischi a livello di Divisione e dell’implementazione delle linee guida sui controlli interni a livello delle singole Entità;
- la valutazione della corretta funzionalità del complessivo Sistema dei Controlli Interni (controlli di linea, o operativi, e i controlli sulla gestione dei rischi).
La Direzione Internal Audit di UniCredit verifica la rispondenza dei comportamenti delle società appartenenti al gruppo agli indirizzi della Capogruppo, l'efficacia dei sistemi dei controlli interni e definisce gli indirizzi, coordina e controlla le attività di revisione interna svolta dalle funzioni di Internal audit nel gruppo. In tal senso, la Direzione Internal Audit svolge funzione di controllo di terzo e quarto livello.
Ogni entità del gruppo ha istituito una funzione di Internal Audit responsabile dei controlli di terzo livello. Tali controlli, quando possibile, sono affidati a UniCredit Audit, società specializzata.
La Direzione Internal Audit della Capogruppo, le strutture locali di Internal Audit, anche quando le Legal Entities operano in funzione di subholding, sono parte della competence line di Internal Audit. La responsabile della competence line coincide con la responsabilità della Direzione Internal Audit.