La governance aziendale è un insieme di regole e pratiche impiegate per controllare un’organizzazione e costruire un’attività sostenibile. In questo articolo, discuteremo i modi per quantificare e misurare l’efficacia di un tipico sistema di governance aziendale con alcuni indicatori di prestazione.

Struttura della governance aziendale
Una tipica struttura di governance aziendale1 è formata dal consiglio di amministrazione e dai comitati del consiglio.
Il consiglio ha la responsabilità ultima della gestione dell’azienda nel miglior interesse degli azionisti e degli altri stakeholder. Le decisioni del consiglio sono eseguite dal CEO e dal senior management dell’azienda.
Per garantire un migliore processo decisionale in specifici aspetti della gestione di un’azienda, vengono creati i comitati del consiglio. Tipicamente, questi sono:
- Comitato per le nomine
- Comitato per la retribuzione
- Comitato di revisione
- Comitato per la conformità
- Comitato per la governance IT
Continuiamo con la discussione dei comitati del consiglio e dei possibili modi per quantificare la loro performance.
Altri argomenti discussi di seguito includono:
- Indicatori chiave di prestazione (KPI) per la supervisione del senior management
- Indicatori chiave di prestazione (KPI) per i piani di resilienza aziendale
- Migliori pratiche per la misurazione nel dominio GRC
- Software GRC: abbiamo bisogno di uno strumento separato per il GRC?
- Balanced Scorecard per la governance aziendale
Indicatori chiave di prestazione per il comitato di nomina
Il comitato di nomina è responsabile della selezione dei migliori candidati per il consiglio di amministrazione così come per il senior management.

Le metriche applicabili in questo caso sono:
- Competenze dei membri del consiglio, %. Una stima delle competenze e delle caratteristiche rilevanti necessarie per affrontare le tendenze emergenti dell’industria. Di seguito, puoi trovare alcune buone pratiche su come quantificare le competenze.
- Diversità dei membri del consiglio, %. La diversità2 del consiglio in termini di background, competenze, genere, etnia, età, tipo di personalità3, ecc. Scopri di più su come articolare la strategia di diversità e inclusione.
- Presidente/CEO separati [binario]. La separazione delle posizioni di presidente del consiglio e CEO. Questa metrica è binaria. Scopri di seguito il modo migliore per gestire questa metrica.
- Numero di membri nel comitato del consiglio. “Il numero di…” sembra una metrica di base senza una vera applicazione aziendale. Di seguito, discutiamo alcune ragioni per cui metriche come questa possono essere utili.
- Piano di successione [binario]. La metrica binaria che mostra l’esistenza del piano di successione per il CEO e il senior management per i casi di successione regolare ed emergenziale.
- Processo di idoneità. Valutazione del senior management secondo i criteri di “idoneità”.
Indicatori chiave di prestazione per il comitato di compensazione
Il comitato definisce la politica di compensazione per i membri del consiglio, il CEO e il senior management.
In generale, le prestazioni del comitato di compensazione sono difficili da quantificare, il principale fattore su cui dovremmo concentrarci è:
- Collegamento compensazione/prestazioni. Il collegamento tra compensazione e risultati delle prestazioni (specialmente prestazioni finanziarie).
- Equità salariale, come l’equità salariale di genere.
- Coinvolgimento dei dipendenti, %. Utilizza la scheda di valutazione HR per quantificare e misurare il coinvolgimento dei dipendenti.
- Turnover tra i migliori performer, % Invece di utilizzare un semplice tasso di turnover, concentrati sul tasso di turnover tra i dipendenti ad alte prestazioni.

Nell’articolo “Migliori pratiche per gli indicatori chiave di prestazione di compensazione e ricompensa”, abbiamo discusso alcune idee che il comitato di compensazione può implementare.
KPI per il comitato di audit
Il comitato di audit supervisiona l’audit interno e facilita la comunicazione con i revisori esterni.
Le metriche chiave per il comitato di audit sono:
- Competenza finanziaria nel comitato, %. La percentuale dei membri con un background contabile/finanziario. È necessario descrivere formalmente i requisiti minimi di alfabetizzazione finanziaria necessari per i membri del comitato di audit.

- Set di metriche bilanciate [binario]. La metrica binaria che mostra se il comitato sta utilizzando un set bilanciato di metriche finanziarie e non finanziarie. In questo contesto, il framework della Scheda di Valutazione Bilanciata aiuta a stabilire il giusto set di indicatori finanziari e non finanziari.
- Revisione annuale della strategia di audit [binario]. Il risultato di questa revisione è un piano di audit.
- Completamento del piano di audit, % La percentuale di completamento del piano di audit mostra come la strategia di audit sia stata effettivamente implementata.
- Accuratezza dell’audit, % Il livello di discrepanze tra i risultati dell’audit interno ed esterno. I risultati possono essere ponderati su una scheda di valutazione separata in base al loro potenziale impatto aziendale.
KPI per il comitato di conformità
Questo comitato garantisce la conformità alle leggi e regolamenti applicabili, nonché alle politiche interne dell’azienda.
Le metriche per il comitato di conformità possono essere divise in metriche leading (allineate con i fattori di successo) e metriche lagging (che aiutano a convalidare i risultati ottenuti).

Le metriche leading in questo caso sono:
- Revisione regolare di rischio/conformità [binario]
- % di rischi con piani di mitigazione
- Partecipazione alla formazione su rischio/conformità, %
Le metriche lagging sono:
- Il numero di non conformità rilevate internamente
- Il numero di sanzioni per violazione della legge
Inoltre, possiamo allineare la metrica generale di conformità con indicatori di conformità negli approvvigionamenti più specifici.
Come quantificare la conformità?
La conformità potrebbe sembrare qualcosa di intangibile, difficile da quantificare, ma fondamentalmente dobbiamo considerare due aspetti della vita quotidiana dell’organizzazione:
- Quali comportamenti sono impliciti nelle politiche e nei principi dell’organizzazione
- Quali sono i comportamenti effettivi
Il divario tra atteso ed effettivo mostrerà il grado di conformità. Inoltre, potremmo ponderare questi risultati in base al loro impatto finale sulle prestazioni dell’organizzazione.
Scheda di valutazione della conformità dedicata
Sopra, abbiamo discusso alcuni indicatori di alto livello per la conformità. A livello dell’ufficio conformità, questi indicatori sono tradotti in schede di valutazione della conformità dedicate, come discusso in un articolo separato. Considerando il ritmo crescente delle nuove normative, un ufficio di conformità dovrà mantenere varie schede di valutazione della conformità allineate tra loro.
Indicatori chiave di prestazione per il comitato di governance IT
Come ha detto il CEO di Microsoft, Satya Nadella, “Ogni azienda diventerà un’azienda di software…” Con il ruolo crescente dell’architettura IT così come l’aumento dei rischi di cybersecurity, avere un comitato di governance IT4 come parte del consiglio di gestione è una decisione intelligente.
Ecco le iniziative tipiche per il comitato di governance IT:
- Revisione regolare dell’infrastruttura IT e degli investimenti pertinenti
- Revisione regolare delle pratiche di sicurezza IT
- Revisione dell’allineamento tra IT e strategia complessiva
- Revisione del piano di resilienza aziendale legato all’IT e implementazione dei risultati di audit
- Revisione delle tendenze e delle tecnologie (analizzando l’esperienza di altre aziende, coinvolgendo esperti esterni, partecipando a eventi del settore).
Alcune delle iniziative menzionate possono essere allineate direttamente con indicatori specifici dalla scheda di valutazione del dipartimento IT.

Ecco esempi di metriche che possono essere utilizzate:
- Modello di infrastruttura IT aggiornato, % Questa metrica quantifica i risultati dell’analisi regolare dell’infrastruttura.
- Minacce di cybersecurity con piano di mitigazione, % Alcune minacce possono essere eliminate aggiornando l’architettura IT, altre minacce possono essere affrontate avendo un piano di emergenza adeguato.
- Piano di sviluppo IT prioritizzato, % Il comitato di governance IT dovrebbe separare le tendenze e le tecnologie di moda dall’impatto reale sul business. Il piano di miglioramento IT dovrebbe includere la stima dell’impatto aziendale delle nuove tecnologie.
- Partecipazione alla formazione sulla consapevolezza IT, %. Ad esempio, nel contesto di big data
Nella sezione separata di seguito, discutiamo come quantificare e mappare correttamente alla scheda di valutazione gli indicatori di tipo “revisione regolare”.
KPI per la supervisione del senior management
La sfida principale del consiglio è quella di supervisionare il CEO e il team di senior management.

Possiamo definire tre fasi dell’interazione consiglio/management:
- Fase 1. Definizione delle funzioni di gestione
- Fase 2. Valori e quadri di riferimento – tradurre i valori e l’approccio dell’azienda nella creazione di valore a lungo termine
- Fase 3. Esecuzione della strategia – supervisionare l’esecuzione della strategia e i suoi risultati
1. Definisca la funzione di gestione
I membri del consiglio di amministrazione supervisionano la definizione delle funzioni di gestione.
Le metriche binarie da monitorare:
- Entità aziendali definite
- Relazione tra i comitati definita (ad esempio, la policy che regolerà la relazione tra il comitato di governance IT e il comitato di audit)
- Funzioni di gestione definite
- Alta direzione identificata
- Responsabilità mappate e assegnate
Gli utenti di BSC Designer possono utilizzare la funzione “Iniziative” per collegarsi alla rispettiva mappa e/o policy.
2. Valori e strutture
I membri del consiglio formulano i valori dell’azienda, l’etica, la responsabilità sociale e i principi di sostenibilità. L’approccio di alto livello per la creazione di valore a lungo termine è definito.
Le metriche binarie da utilizzare in questo caso:
- Valori fondamentali formulati
- Principi di condotta etica formulati
- Principi di responsabilità sociale formulati
- Strutture aziendali identificate
- Standard e processi definiti
In precedenza abbiamo discusso il numero di strutture di pianificazione strategica; ad esempio, il consiglio può decidere di combinare la Balanced Scorecard (nel ruolo di principale struttura di esecuzione della strategia) con l’analisi PESTEL e la pianificazione dell’innovazione basata sul modello dei Tre Orizzonti.
3. Esecuzione della strategia
Il consiglio supervisiona l’esecuzione della strategia, controlla le prestazioni del CEO, l’allocazione del capitale, i rischi, i risultati finanziari, ecc.
I KPI di alto livello per il consiglio, in questo caso, possono essere:
- Consapevolezza complessiva della strategia, %
- Revisione delle prestazioni di esecuzione della strategia
- Revisione del reporting finanziario
La revisione delle prestazioni può essere condotta secondo gli indicatori di prestazione di alto livello delle strategie precedentemente approvate.

Ad esempio, un’azienda può concentrare i suoi sforzi di innovazione sull’utilizzo di una scheda di valutazione per le innovazioni e rapporti secondo l’efficienza della pipeline di innovazione così come i ricavi dei nuovi prodotti.
Piani di resilienza aziendale
La pianificazione della resilienza o della continuità aziendale è una delle responsabilità fondamentali del consiglio di amministrazione. I fattori da prendere in considerazione sono:
- Sicurezza fisica
- Cybersecurity
- Gestione delle crisi

Le metriche da utilizzare in questo caso includeranno:
- [Leading] Revisione regolare del modello delle minacce
- [Lagging] [Weight=30%] Copertura dell’analisi delle minacce, % Dove il 100% può essere l’analisi di tutte le categorie di fattori esterni secondo la PESTEL
- [Lagging] [Weight=70%] Minacce con piano di mitigazione, %

È possibile assegnare pesi diversi alle metriche lagging per riflettere la loro importanza per le prestazioni complessive della resilienza aziendale:

Gli utenti di BSC Designer possono mappare le policy pertinenti e i piani di mitigazione tramite la funzione “Iniziative”.
Le migliori pratiche per la misurazione nel dominio GRC
Discutiamo alcune delle migliori pratiche relative alla quantificazione e alla misurazione dei valori di determinati indicatori nel contesto del dominio GRC.
Metriche di expertise (come “Expertise dei membri del consiglio, %”)
Parlando di governance aziendale, utilizzeremo spesso le “metriche di expertise”, ad esempio, per il comitato di nomina, abbiamo suggerito di utilizzare “Expertise dei membri del consiglio, %.”
L’expertise è un valore qualitativo, e il modo più semplice per convertirlo in un valore quantitativo è metterlo su una certa scala applicabile al vostro caso.
Ad esempio, se stiamo parlando di expertise nell’industria IT, possiamo mappare la questione nel modo seguente:
- Livello 0: 0 … Nessuna expertise rilevante in IT
- Livello 1: 30 … Expertise in IT (formazione, background professionale, ecc.)
- Livello 2: 60 … Competenze comunicative (conosce sia il gergo IT che quello aziendale, può spiegare concetti IT complessi in un linguaggio semplice)
- Livello 3: 100 … Esperienza rilevante nel dominio aziendale della società e
Gli utenti di BSC Designer possono mappare tali tipi di misure utilizzando “unità di misura personalizzate.”

L’approccio più formale per quantificare tali indicatori sarebbe convertirli in una metrica di indice, con sotto-metriche rilevanti e i rispettivi pesi:
- Stima dell’esperienza, % (istruzione, progetti precedenti, esperienza precedente in aziende simili)
- Competenze comunicative, % (stima soggettiva durante i colloqui)
- Visione in linea con la strategia complessiva dell’azienda, % (stima soggettiva durante i colloqui)

La decisione sulle stime soggettive potrebbe coinvolgere il voto di diversi membri del comitato di nomina.
Metriche binarie (come “La separazione delle posizioni di Presidente/CEO”)
Alcune metriche hanno una natura binaria e il loro valore può essere “sì” o “no”. Ad esempio, “Posizioni di Presidente/CEO separate” è una metrica binaria. Il CEO e il presidente sono la stessa persona, oppure sono persone diverse.

Sebbene questo indicatore sia binario, non significa che la sua implementazione sia semplice (la separazione delle posizioni di Presidente/CEO potrebbe implicare importanti cambiamenti organizzativi).

Assicurati di mappare il contesto alla base di questo indicatore binario, nonché un piano d’azione (i passaggi necessari per raggiungere e mantenere lo stato desiderato).
Gli utenti di BSC Designer troveranno utile, a tal fine, la funzione “Iniziative”.
Metriche di revisione regolare (come “Revisione del modello delle minacce”)
Alcune metriche implicano revisioni regolari di determinati aspetti delle prestazioni dell’organizzazione. Chiamiamole “metriche di revisione regolare”. Un esempio di tale metrica potrebbe essere “Revisione regolare del modello delle minacce”.
Per come è formulata ora, non sembra una metrica (ad esempio, non c’è un valore quantitativo evidente).
Vediamo come inserire correttamente questa metrica nella scorecard:
- La metrica è simile a una metrica binaria: ci dice se la revisione è stata effettuata oppure no

- Inoltre, questa metrica implica aggiornamenti regolari del suo stato: i risultati della revisione delle minacce per il Q1 non devono essere trasferiti automaticamente al Q3

Come automatizzare tutte queste idee con il software? Ecco alcune idee per gli utenti di BSC Designer:
- Imposta l’“Aggiorna tra” per l’indicatore in modo che rifletta il periodo di revisione corretto; ad esempio, possono essere aggiornamenti annuali o trimestrali:

- Usa la funzione “Analisi” per trovare le metriche che richiedono la tua attenzione.
- Usa “Iniziative” per spiegare i dettagli della revisione regolare del modello delle minacce. Ad esempio, questo può essere fatto tramite l’analisi PESTEL:

Usa il modello PESTEL Analysis Template
BSC Designer aiuta le organizzazioni a implementare le loro strategie complesse:
- Iscriviti per un piano gratuito sulla piattaforma.
- Usa il modello
PESTEL Analysis Template come punto di partenza. Lo troverai in Nuovo > Nuova Scorecard > Altri Modelli.
- Segui il nostro Sistema di Implementazione della Strategia per allineare stakeholder e ambizioni strategiche in una strategia completa.
Inizia oggi e scopri come BSC Designer può semplificare l'implementazione della tua strategia!
Metriche quantitative di base (come “Il numero di membri del comitato”)
Ci sono alcune metriche quantitative di base che sembrano ovvie ma con un basso valore aziendale. Prendiamo come esempio “il numero di membri del comitato”.
Da sola, questa metrica non ci racconterà alcuna storia sull’efficacia prevista del comitato. Il comitato di due persone potrebbe essere efficace quanto un comitato di 20 persone.
Come mirare a questa metrica? Dipende dalle sfide attuali dell’organizzazione – stai cercando un processo decisionale più rapido o un gruppo di direttori più equilibrato e diversificato? La dimensione ottimale varierà tra 2 e 10 persone.

Una zona verde per questo indicatore potrebbe trovarsi da qualche parte nel mezzo. Il semaforo dell’indicatore potrebbe cambiare rapidamente nella zona rossa se il valore supera determinate soglie minime o massime.

Gli utenti di BSC Designer saranno in grado di riflettere questi valori usando i valori di “baseline” e “target” per le metriche dei “membri del comitato”. Il cambiamento nella “funzione di performance” aiuterà a riflettere meglio il comportamento desiderato dell’indicatore.
Inizia la scheda di valutazione della governance con le parti interessate
Gli obiettivi aziendali, così come le metriche di performance per monitorarli, sono unici per un’organizzazione.
- Utilizza le metriche dal modello di governance discusso in questo articolo come punto di partenza
- Migliora le tue competenze nel trovare metriche vincenti
Un buon punto di partenza nella ricerca di metriche vincenti è avere una lunga lista delle parti interessate coinvolte. Nel caso della governance aziendale, queste saranno:
- Azionisti
- Membri del consiglio
- Comitati del consiglio
- Revisori esterni
- CEO e alti dirigenti
Altre parti interessate:
- Clienti
- Dipendenti
- Comunità
- Governo
- Regolatori
- Fornitori
- Partner
E adesso? Dai un’occhiata al nostro “Sistema KPI” per ulteriori indicazioni.
Indicatori anticipatori vs. indicatori ritardati
Il ruolo principale del consiglio è supervisionare l’esecuzione della strategia. È importante ricordare la differenza tra:
- Fattori di successo (come quantificati dagli indicatori anticipatori) e
- Risultati raggiunti (come misurati dagli indicatori ritardati).
A cosa dovrebbe guardare il consiglio? Nel caso ideale, il team di gestione dovrebbe presentare al consiglio sia indicatori anticipatori che ritardati di alto livello.
Ecco un esempio degli indicatori anticipatori (colore verde) e degli indicatori ritardati (colore grigio) nel contesto del comitato di governance IT:

In questo esempio, la “formazione sulla consapevolezza IT” e l’ “infrastruttura IT aggiornata” sono i fattori di successo per il futuro piano di mitigazione efficace delle minacce alla cybersecurity.
Un classico (non necessariamente il migliore) indicatore anticipatore è il budget richiesto, mentre gli indicatori ritardati per validare il risultato sono gli indicatori di performance finanziaria.
Una buona domanda da porsi:
Il budget è l’unico fattore di esecuzione strategica di successo?
Questa domanda è un punto di partenza per la discussione. L’idea non è tanto quella di trovare più indicatori anticipatori (sarebbe un buon effetto collaterale) quanto di trovare punti in cui il consiglio potrebbe contribuire con la propria esperienza.
Software GRC: abbiamo bisogno di uno strumento separato per GRC?
La maggior parte delle organizzazioni ha già automatizzato in qualche modo il proprio processo di esecuzione della strategia. Devono investire in un software GRC specializzato?
A mio parere, GRC non dovrebbe essere una parte autonoma del business. Al contrario:
GRC dovrebbe essere parte di un quadro completo di esecuzione della strategia.
Uno strumento GRC specializzato aggiungerà certamente un altro livello di organizzazione alle politiche, alle definizioni dei rischi e alle procedure di conformità, ma questo porterà inevitabilmente a un ulteriore strato di burocrazia e isolamento informativo. La vostra organizzazione è pronta a pagare il prezzo di un altro silo informativo?
La mia raccomandazione è di guardare prima allo strumento che già utilizzate per l’esecuzione della strategia. Probabilmente, quello strumento supporterà con successo la maggior parte delle sfide di automazione del dominio GRC. Discutiamo alcune di queste sfide qui di seguito.
Gestire politiche e procedure
Una delle funzioni principali di uno strumento GRC è gestire politiche, procedure e altra documentazione di supporto. Un software di esecuzione della strategia può affrontare questa sfida?
L’idea principale alla base del GRC è allineare le attività con gli obiettivi aziendali. Il modo pratico più semplice per farlo è semplicemente collegare una politica specifica direttamente all’obiettivo aziendale o all’indicatore.
Dovresti utilizzare un software GRC specializzato solo per tenere tutte le politiche/procedure in un unico posto? A mio parere, questo non ha molto senso a meno che non si operi in un settore fortemente regolamentato. Da un punto di vista pratico, è più semplice fornire un link al sistema interno di gestione dei contenuti dove le politiche sono archiviate in modo organizzato.

Se stai usando BSC Designer, puoi farlo tramite la finestra di dialogo delle iniziative. In questo modo, puoi mappare le politiche alle aree di conformità.
Gestite le definizioni dei rischi
Il modo migliore per definire un rischio è quantificarlo. In questo senso, il rischio è un altro Indicatore che dobbiamo monitorare.
Come per qualsiasi Indicatore, possiamo annotarne la definizione completa nel campo descrizione:

Le persone responsabili dell’analisi del rischio e dei piani di mitigazione del rischio possono essere i Responsabili dell’Indicatore chiave di prestazione del rischio e/o il Responsabile dell’obiettivo aziendale che definisce il contesto per questo rischio.
Analogamente alle politiche, ulteriori informazioni possono essere spiegate tramite iniziative. Ad esempio, un link ai relativi report di analisi del rischio renderà più semplice la individuazione e la conservazione delle informazioni richieste.
Scheda di valutazione bilanciata per la governance aziendale
La governance aziendale, nella sua essenza, è focalizzata sulla corretta esecuzione della strategia. La scelta del framework di supporto definirà l’efficacia delle discussioni sulla strategia, la consapevolezza della strategia e l’allineamento delle strategie di basso livello con la strategia complessiva dell’azienda.
Il framework della scheda di valutazione bilanciata è una buona scelta per questa sfida. Tra i suoi vantaggi vi è una vasta adozione all’interno delle aziende Fortune 1000 che lo rende un “linguaggio” universalmente riconosciuto per la descrizione e l’esecuzione della strategia.
La logica causa-effetto tra gli obiettivi strategici, il cascading, così come il focus sulla quantificazione degli obiettivi, sposta il processo di esecuzione della strategia a un livello più alto di efficacia.
Gli utenti di BSC Designer apprezzeranno il supporto nativo del framework della scheda di valutazione bilanciata con un toolkit completo per mappe strategiche e gestione degli indicatori chiave di prestazione, oltre all’accesso ad altri framework di pianificazione strategica, come PESTEL, OKR, Three Horizons e VRIO.
Usa il modello Indicatori chiave di prestazione per la governance aziendale
BSC Designer aiuta le organizzazioni a implementare le loro strategie complesse:
- Iscriviti per un piano gratuito sulla piattaforma.
- Usa il modello
Indicatori chiave di prestazione per la governance aziendale come punto di partenza. Lo troverai in Nuovo > Nuova Scorecard > Altri Modelli.
- Segui il nostro Sistema di Implementazione della Strategia per allineare stakeholder e ambizioni strategiche in una strategia completa.
Inizia oggi e scopri come BSC Designer può semplificare l'implementazione della tua strategia!
- Principi di governance aziendale, 2016, Harvard Law School Forum on Corporate Governance ↩
- Quando e perché la diversità migliora le prestazioni del tuo consiglio, CrearyMary-Hunter, McDonnell, Scruggs, 2019, Harvard Business Review ↩
- Perché i prossimi 5 anni saranno i più difficili per i consigli, Craig Guillot, 2017, Chief Executive ↩
- Information Technology and the Board of Directors, Nolan, McFarlan, ottobre 2005, Harvard Business Review ↩
Alexis Savkin è un architetto dell’implementazione della strategia e fondatore di BSC Designer, una piattaforma software per l’esecuzione della strategia e la Scheda di valutazione bilanciata. Aiuta le organizzazioni ad automatizzare la gestione delle prestazioni e a trasformare la strategia in risultati misurabili. Alexis è il creatore dello “Strategy Execution Canvas”, l’autore di oltre 100 articoli su strategia e misurazione delle prestazioni, e un relatore abituale in occasione di eventi di settore.
