La gestione del rischio IT nei processi di revisione contabile: metodologie di IT Audit e applicazione in una società multiutility

La presente tesi analizza il tema della gestione del rischio IT nei processi di revisione contabile, con particolare attenzione al ruolo dell’IT Audit nelle organizzazioni caratterizzate da una forte dipendenza dai sistemi informativi. Il lavoro nasce dall’esperienza di tirocinio svolta presso KPMG, all’interno del team Cyber Tech & Risk, e si sviluppa lungo una duplice direzione: da un lato l’approfondimento teorico del rischio IT e del cyber risk nei sistemi informativi aziendali, dall’altro l’analisi metodologica e applicativa del processo di IT Audit. Dopo avere esaminato il rapporto tra trasformazione digitale, rischio IT, controllo interno e affidabilità dell’informazione economico-finanziaria, la tesi ricostruisce le principali fasi dell’IT Audit, soffermandosi su pianificazione, walkthrough, valutazione dei rischi, analisi dei controlli, test di efficacia operativa e gestione delle eventuali carenze. Nella parte finale viene sviluppato un caso studio relativo alle attività di IT Audit svolte in una società multiutility, con focus sul processo di fatturazione del ciclo attivo. L’analisi del caso consente di osservare in concreto il collegamento tra processi aziendali, sistemi informativi, rischi e controlli, mostrando come l’IT Audit contribuisca a valutare l’affidabilità dell’ambiente tecnologico e, indirettamente, anche la qualità dell’informazione contabile. Nel complesso, il lavoro evidenzia come, nei contesti aziendali digitalizzati, la comprensione dei sistemi informativi e dei controlli IT sia ormai una componente essenziale del processo di revisione.