Confronto tra due approcci alla registrazione del rischio: registro centrale dei rischi per una migliore visibilità del rischio vs. definizione del rischio centrata sugli obiettivi per un migliore allineamento.
La gestione del rischio è una delle tendenze della pianificazione strategica che prevediamo guadagnerà più attenzione nel 2024 e 2025. In questo caso di studio, confrontiamo due approcci pratici alla gestione/documentazione dei rischi:
- Il registro centrale dei rischi, che facilita il reporting dei rischi e assicura la visibilità dei rischi.
- La definizione del rischio centrata sugli obiettivi, che permette l’allineamento del rischio ‘by design’ e migliora la consapevolezza del rischio nel contesto degli obiettivi.
Esploriamo se e come queste pratiche possano essere combinate per una migliore resilienza al rischio.
Risk Register. Metodo 1: Gestisci i rischi con il registro dei rischi
Un registro dei rischi è una scheda di valutazione funzionale dedicata in cui tutti i rischi rilevanti per un’organizzazione sono categorizzati in una struttura gerarchica.
Ad esempio, possiamo avere un ramo di “Rischi del cambiamento climatico” con sottorami di “Rischi di continuità aziendale” e “Rischi della catena di approvvigionamento.” All’interno di ciascuna categoria, possiamo elencare rischi più specifici.
Per Rischi di continuità aziendale:
- Interruzioni di corrente
- Allagamento delle sedi degli uffici
- Guasto dell’infrastruttura
- Disponibilità della forza lavoro durante ondate di calore estremo
Per Rischi della catena di approvvigionamento:
- Interruzioni dei trasporti
- Danni all’inventario nei magazzini
- Ridotta capacità di produzione
- Dipendenza da fornitori unici
- Perdita di materie prime
Allineare il registro dei rischi con la strategia
Possiamo allineare rischi specifici o categorie di rischi con:
- Strategie/obiettivi rilevanti in altre schede di valutazione strategica oppure
- Con un registro degli incidenti tracciato in schede di valutazione funzionali separate.
Per allineare un rischio dal registro dei rischi in BSC Designer:
- Seleziona un rischio esistente nel registro dei rischi scheda di valutazione oppure aggiungi un nuovo rischio
- Apri la scheda di valutazione strategica o funzionale, seleziona l’obiettivo rilevante o il controllo interno.
- Copia il rischio nel registro dei rischi e incollalo nella scheda di valutazione della strategia, selezionando la connessione per Contesto.
La connessione tra il registro dei rischi e l’obiettivo specifico verrà visualizzata nella scheda Contesto.
Se hai bisogno di referenziare un rischio specifico al di fuori della piattaforma, utilizza lo strumento del pulsante di collegamento:
Vantaggi dell’approccio del registro dei rischi:
- Migliore visibilità e consapevolezza del rischio.
- Facilitazione nella reportistica dei rischi.
Svantaggi:
- Promuove un approccio incentrato sui rischi piuttosto che sugli obiettivi.
- Richiede l’allineamento manuale dei rischi con gli obiettivi.
Il registro dei rischi è ideale per:
- Rischi che sono comuni a vari obiettivi.
- Rischi generali nella fase di analisi, non ancora proiettati sulla strategia dell’organizzazione o su obiettivi specifici.
Metodo 2: Gestione del rischio centrata sugli obiettivi
I rischi centrati sugli obiettivi sono definiti direttamente sulla scheda di valutazione della strategia, nel contesto di un obiettivo specifico.
Con l’approccio centrato sugli obiettivi, il rischio è allineato con il suo obiettivo principale “per progettazione.”
Inoltre, possiamo allineare un rischio con altri obiettivi rilevanti o controlli interni.
Per allineare i rischi centrati sugli obiettivi in BSC Designer:
- Seleziona un rischio.
- Usa il comando Copia nel menu Strumenti.
- Seleziona l’obiettivo, l’indicatore o il piano d’azione rilevante per il rischio.
- Usa il comando Incolla nel menu Strumenti.
Vantaggi dell’approccio centrato sugli obiettivi:
- Si concentra sull’approccio orientato agli obiettivi.
- Fornisce una chiara visibilità del contesto del rischio.
- Allinea il rischio con la strategia e gli obiettivi “per progettazione.”
Svantaggi:
- La gerarchia/categorie di rischio non sono così evidenti.
Ideale per:
- Rischi rilevanti per obiettivi specifici.
Alternative: Integrare il Registro dei Rischi e il Registro degli Incidenti
Una scheda di valutazione per la continuità aziendale è un esempio di approccio alternativo in cui una singola scheda di valutazione della funzione integra:
- Inventario dell’infrastruttura critica,
- Registro dei rischi,
- Possibili scenari di risposta,
- Registri degli incidenti.
Sessione: 'Gestione del Rischio con BSC Designer' è disponibile come parte del programma di apprendimento continuo di BSC Designer, offerto sia come workshop online che in loco. Scopri di più....
Requisiti di ISO 27001 e ISO 31000
Entrambi gli standard richiedono una corretta documentazione e reporting delle attività di gestione del rischio e mettono in evidenza la natura contestuale del rischio (“l’effetto dell’incertezza sugli obiettivi”).
Tenendo presenti questi requisiti generali, entrambi gli approcci alla documentazione del rischio possono essere considerati validi.
Cosa è meglio per la resilienza al rischio? Approccio ibrido
Per migliorare la resilienza al rischio, le organizzazioni possono combinare i punti di forza sia di un registro dei rischi che della gestione dei rischi allineata agli obiettivi.
- Il registro dei rischi fornisce una panoramica completa delle potenziali minacce, garantendo documentazione e preparazione.
- Allineando i rischi con obiettivi strategici specifici, le organizzazioni possono dare priorità a quelli che hanno il maggiore impatto sugli obiettivi chiave.
Nella pratica, osserviamo:
- L’approccio centrato sugli obiettivi nelle prime fasi della pianificazione strategica.
- Una combinazione dell’approccio del registro centrale dei rischi e delle definizioni di rischi centrati sugli obiettivi nelle fasi successive.
Usa il modello Risk Register
BSC Designer aiuta le organizzazioni a implementare le loro strategie complesse:
- Iscriviti per un piano gratuito sulla piattaforma.
- Usa il modello
Risk Register come punto di partenza. Lo troverai in Nuovo > Nuova Scorecard > Altri Modelli. - Segui il nostro Sistema di Implementazione della Strategia per allineare stakeholder e ambizioni strategiche in una strategia completa.
Inizia oggi e scopri come BSC Designer può semplificare l'implementazione della tua strategia!
Alexis Savkin è un Senior Strategy Consultant e il CEO di BSC Designer, una piattaforma di Scheda di valutazione bilanciata. Vanta oltre 20 anni di esperienza nel settore, con una formazione in matematica applicata e tecnologia dell’informazione. Alexis è autore del “Sistema di implementazione della strategia”. Ha pubblicato più di 100 articoli su strategia e misurazione delle prestazioni, interviene regolarmente a eventi di settore e il suo lavoro è spesso citato nella ricerca accademica.