Confronto tra due approcci alla registrazione del rischio: registro centrale dei rischi per una migliore visibilità del rischio vs. definizione del rischio centrata sugli obiettivi per un migliore allineamento.
La gestione del rischio è una delle tendenze della pianificazione strategica che prevediamo guadagnerà più attenzione nel 2024 e 2025. In questo caso di studio, confrontiamo due approcci pratici alla gestione/documentazione dei rischi:
- Il registro centrale dei rischi, che facilita il reporting dei rischi e assicura la visibilità dei rischi.
- La definizione del rischio centrata sugli obiettivi, che permette l’allineamento del rischio ‘by design’ e migliora la consapevolezza del rischio nel contesto degli obiettivi.
Esploriamo se e come queste pratiche possano essere combinate per una migliore resilienza al rischio.
Risk Register. Metodo 1: Gestisci i rischi con il registro dei rischi
Un registro dei rischi è una scheda di valutazione funzionale dedicata in cui tutti i rischi rilevanti per un’organizzazione sono categorizzati in una struttura gerarchica.
Ad esempio, possiamo avere un ramo di “Rischi del cambiamento climatico” con sottorami di “Rischi di continuità aziendale” e “Rischi della catena di approvvigionamento.” All’interno di ciascuna categoria, possiamo elencare rischi più specifici.
Per Rischi di continuità aziendale:
- Interruzioni di corrente
- Allagamento delle sedi degli uffici
- Guasto dell’infrastruttura
- Disponibilità della forza lavoro durante ondate di calore estremo
Per Rischi della catena di approvvigionamento:
- Interruzioni dei trasporti
- Danni all’inventario nei magazzini
- Ridotta capacità di produzione
- Dipendenza da fornitori unici
- Perdita di materie prime
Allineare il registro dei rischi con la strategia
Possiamo allineare rischi specifici o categorie di rischi con:
- Strategie/obiettivi rilevanti in altre schede di valutazione strategica oppure
- Con un registro degli incidenti tracciato in schede di valutazione funzionali separate.
Per allineare un rischio dal registro dei rischi in BSC Designer:
- Seleziona un rischio esistente nel registro dei rischi scheda di valutazione oppure aggiungi un nuovo rischio
- Apri la scheda di valutazione strategica o funzionale, seleziona l’obiettivo rilevante o il controllo interno.
- Copia il rischio nel registro dei rischi e incollalo nella scheda di valutazione della strategia, selezionando la connessione per Contesto.
La connessione tra il registro dei rischi e l’obiettivo specifico verrà visualizzata nella scheda Contesto.
Se hai bisogno di referenziare un rischio specifico al di fuori della piattaforma, utilizza lo strumento del pulsante di collegamento:
Vantaggi dell’approccio del registro dei rischi:
- Migliore visibilità e consapevolezza del rischio.
- Facilitazione nella reportistica dei rischi.
Svantaggi:
- Promuove un approccio incentrato sui rischi piuttosto che sugli obiettivi.
- Richiede l’allineamento manuale dei rischi con gli obiettivi.
Il registro dei rischi è ideale per:
- Rischi che sono comuni a vari obiettivi.
- Rischi generali nella fase di analisi, non ancora proiettati sulla strategia dell’organizzazione o su obiettivi specifici.
Metodo 2: Gestisci i rischi incentrati sugli obiettivi
I rischi incentrati sugli obiettivi sono definiti direttamente sulla scheda di valutazione della strategia, nel contesto di un obiettivo specifico.
Con l’approccio incentrato sugli obiettivi, il rischio è allineato al suo obiettivo principale “per progettazione”.
Inoltre, possiamo allineare un rischio con altri obiettivi pertinenti o controlli interni.
Per allineare i rischi incentrati sugli obiettivi in BSC Designer:
- Seleziona un rischio.
- Utilizza il comando Copia nel menu Strumenti.
- Seleziona l’obiettivo, l’indicatore o il piano d’azione pertinente al rischio.
- Utilizza il comando Incolla nel menu Strumenti.
Vantaggi dell’approccio incentrato sugli obiettivi:
- Si concentra sull’approccio “obiettivo prima di tutto”.
- Fornisce una chiara visibilità del contesto del rischio.
- Allinea il rischio con la strategia e gli obiettivi “per progettazione”.
Svantaggi:
- La gerarchia/le categorie del rischio non sono così evidenti.
Ideale per:
- Rischi pertinenti a obiettivi specifici.
Alternativa: integra il registro dei rischi e il registro degli incidenti
Una scorecard di continuità operativa è un esempio di approccio alternativo in cui una scorecard a funzione singola integra:
- Inventario dell’infrastruttura critica,
- Registro dei rischi,
- Possibili scenari di risposta,
- Registri degli incidenti.
Requisiti di ISO 27001 e ISO 31000
Entrambi gli standard richiedono una corretta documentazione e reporting delle attività di gestione del rischio e mettono in evidenza la natura contestuale del rischio (“l’effetto dell’incertezza sugli obiettivi”).
Tenendo presenti questi requisiti generali, entrambi gli approcci alla documentazione del rischio possono essere considerati validi.
Che cosa è meglio per la resilienza al rischio? Adotta un approccio ibrido
Per migliorare la resilienza al rischio, le organizzazioni possono combinare i punti di forza sia di un registro dei rischi sia della gestione del rischio allineata agli obiettivi.
- Il registro dei rischi fornisce una panoramica completa delle potenziali minacce, garantendo documentazione e preparazione.
- Allineando i rischi a specifici obiettivi strategici, le organizzazioni possono dare priorità a quelli che hanno il maggiore impatto sugli obiettivi chiave.
In pratica, osserviamo:
- L’approccio incentrato sugli obiettivi durante le fasi iniziali della pianificazione strategica.
- Una combinazione dell’approccio del registro centrale dei rischi e delle definizioni di rischio incentrate sugli obiettivi nelle fasi successive.
Avvia un approccio ibrido alla gestione del rischio
Condividi il tuo registro dei rischi o il tuo piano strategico esistente e discuteremo di come i tuoi team di rischio e strategia possano passare da file Excel separati a un sistema connesso che collega i rischi agli obiettivi, preservando al contempo la reportistica centralizzata dei rischi.
Discuti un progetto pilota sul rischio
Testa l’approccio con una categoria di rischio o un’area strategica prima di un’implementazione più ampia.
Usa il modello Risk Register
BSC Designer aiuta le organizzazioni a implementare le loro strategie complesse:
- Iscriviti per un piano gratuito sulla piattaforma.
- Usa il modello
Risk Register come punto di partenza. Lo troverai in Nuovo > Nuova Scorecard > Altri Modelli. - Segui il nostro Sistema di Implementazione della Strategia per allineare stakeholder e ambizioni strategiche in una strategia completa.
Inizia oggi e scopri come BSC Designer può semplificare l'implementazione della tua strategia!
Alexis Savkín è il fondatore di BSC Designer, un software per l’esecuzione della strategia e la gestione delle prestazioni che collega obiettivi, Indicatori chiave di prestazione, iniziative, rischi e dati sulle prestazioni. Con oltre 20 anni di esperienza, il suo lavoro si concentra sull’architettura di esecuzione della strategia — ovvero su come le organizzazioni integrano strategia, misurazione, responsabilità, rischi e processi di revisione in un sistema di esecuzione coerente. Ha creato lo Strategy Execution Canvas e il sistema KPI in 10 passaggi e ha scritto due libri e più di 100 articoli sulla strategia e la gestione delle prestazioni. Collegati con Alexis su LinkedIn.