Systems & Process Assurance in PricewaterhouseCoopers
Il mestiere di IS Auditor in una “Big Four”; intervista ad Alfredo Gallistru, senior manager di PwC.
http://www.isacaroma.it/html/newsletter/?q=node/39
http://www.isacaroma.it/pdf/news/0411-pwc.pdf
Alfredo Gallistru, CISA, CISM è Senior Manager, responsabile del gruppo Systems & Process Assurance di PwC.
Ha oltre 13 anni di esperienza in clienti nazionali e multinazionali appartenenti a diversi settori.
Contatti: alfredo.gallistru@it.pwc.com
Il dott. Alfredo Gallistru, Senior Manager di Systems & Process Assurance di PwC ha gentilmente accettato di raccontarci come avviene la selezione e la formazione dei revisori informatici o IS Auditor presso PwC una delle “Big Four” della revisione contabile internazionale.
Ciao Alfredo e grazie per il tuo intervento. Vuoi descriverci, brevemente, cos’è Systems & Process Assurance (SPA) e come si colloca all’interno di PwC?
Il gruppo SPA è una parte integrante di PwC Assurance con particolare competenza nell’ambito dei Sistemi, Processi, Controllo Interno. Nel gruppo lavorano esperti di sistemi di controllo e di gestione, specialmente in area ICT.
Il gruppo è caratterizzato da una approfondita conoscenza dei processi di controllo e di business, siano essi core o di supporto, che forniscono dati ed informazioni per la contabilità ed il reporting.
Obiettivo è l’analisi indipendente e la valutazione dei sistemi e dei processi che supportano la governance, i controlli e la compliance.
Gli IS Auditor di PwC si occupano sia di “revisione informatica” per la certificazione di bilancio, sia di “consulenza” in ambito ICT Auditing?
Gli IS Auditor del gruppo SPA svolgono differenti tipi di compiti che includono supporto ad attività di revisione esterna, attività di internal audit, opinioni formali che forniscono "assurance" a terze parti nonché attività di pura consulenza in cui le nostre competenze vengono messe al servizio del cliente.
Qual è la carriere prevista?
Per i primi tre anni i neo-assunti, senza precedenti esperienze lavorative, sono a stretto contatto dei senior che riportano, a loro volta, ai manager e senior manager per le attività svolte.
Per ogni progetto vi è una specifica valutazione; ad ottobre viene effettuato un colloquio con il proprio tutor; in tale sede, sulla base delle valutazioni, viene determinato l’incremento retributivo e l’avanzamento di carriera con conseguente assunzione di maggiori responsabilità.
Per i colleghi con qualche anno di esperienza nel nostro gruppo è prevista la possibilità di fare un’esperienza presso una sede PwC all’estero. Attualmente, ad esempio, due dei nostri senior sono in USA per un periodo di 9 mesi coinvolti in progetti Sarbanes-Oxley.
Come avviene il processo di selezione? Preferite assumere neolaureati da formare o cercate anche professionisti già esperti? Investite molto in formazione?
La selezione è uno degli aspetti più delicati nello svolgimento della nostra professione e dedichiamo ad essa particolare attenzione. Le nostre selezioni si indirizzano prevalentemente su neolaureati da inserire nel nostro percorso di carriera e formazione. Un gruppo in forte crescita come il nostro non può però trascurare l’inserimento mirato di figure più esperte. Attualmente, ad esempio, è in corso la ricerca di risorse esperte per i livelli di senior e manager.
La formazione è una delle nostre priorità e gli investimenti in questo ambito sono certamente da giudicare rilevanti. Avviene sia tramite corsi organizzati a livello nazionale, sia tramite partecipazione ai corsi organizzati a livello europeo dal nostro network.
Occasionalmente partecipiamo a corsi organizzati da società esterne, che fanno riferimento a standard e che permettano un approccio collaudato nella risoluzione di problematiche.
Comunque, non è da trascurare il training on the job la cui utilità viene massimizzata da una attività di coaching a cui sono tenuti i membri più esperti del team.
Favorite le certificazioni professionali quali CISA, CISSP, CIA o BS7799 – Lead Auditor? Avete molti revisori “certificati”?
A tutti i membri del gruppo viene richiesto di prepararsi alla certificazione CISA, a cui attribuiamo grande importanza. Riteniamo infatti che essa rappresenti un marchio di eccellenza nella qualità delle nostre attività e che fornisca le esatte competenze utili allo svolgimento di gran parte delle nostre attività.
Abbiamo diversi IS Auditor certificati CISA e ci teniamo a far crescere tale numero il più possibile. Abbiamo affidato ad uno dei nostri senior più validi il compito di fare loro da tutor incoraggiandoli e supportandoli nello studio nel corso dell’anno.
Anche le altre certificazioni da te citate sono tenute in grande considerazione all’interno del nostro gruppo. Alcuni colleghi sono certificati CIA o BS7799LA.
Il mestiere di IS Auditor, in PwC, si basa su standard internazionali, su metodologie proprietarie o su una via di mezzo?
Gli standard a cui ci riferiamo nello svolgimento dei nostri incarichi sono quelli stabiliti da guideline interne, anche se vi sono richiami agli standard internazionalmente riconosciuti, quali ad esempio il COSO Report e CobiT.
Hai qualche consiglio per chi volesse intraprendere questa professione?
Chi vuole intraprendere questa professione deve avere una forte propensione al lavoro ed in particolare al lavoro in team; è fondamentale, inoltre, la continua comprensione ed approfondimento delle metodologie specifiche di tale “mestiere”.
All’ IS Auditor sono, infatti, richieste competenze specifiche ed un continuo aggiornamento professionale che consente un approccio critico alle problematiche IS, al fine della prevenzione del rischio.
Grazie Alfredo.
PricewaterhouseCoopers
Con un organico di oltre 125.000 persone operanti in 900 uffici distribuiti in 142 Paesi, PwC è leader mondiale nel settore dei servizi professionali, con particolare riferimento alla revisione ed organizzazione contabile, supporto alle transazioni (due diligence e assistenza alle quotazioni in Borsa), corporate treasury, advisory e corporate finance.
Le società italiane facenti parte del network internazionale PwC sono al vertice della classifica delle società di servizi professionali e consentono di mettere a disposizione dei clienti eccellenti sinergie ed esperienze a livello mondiale.
In Italia operano oltre 1800 professionisti.


