Risk management
Da Wikipedia, l'enciclopedia libera.
Il Risk management è il processo mediante il quale si misura o si stima il rischio e successivamente si sviluppano delle strategie per governarlo.
Di regola, le strategie impiegate includono il trasferimento del rischio a terze parti, l'evitare il rischio, il ridurre l'effetto negativo ed infine l'accettare in parte o totalmente le conseguenze di un particolare rischio.
Il risk management tradizionale si focalizza su rischi derivanti da cause fisiche o legali come ad esempio, disastri naturali, incendi, morti e processi penali. Il risk management finanziario, invece, si focalizza su rischi che si possono governare usando strumenti di trade finanziario.
Si occupano di risk management sia le grandi imprese che hanno dei team appositi sia le piccole imprese che praticano informalmente il risk management.
In un risk management ideale sono trattati per prima i rischi correlati ad una grande perdita ad una grande probabilità di accadere, invece i rischi con bassa probabilità di occorrenza e basse perdite sono trattati con ritardo. In pratica il processo può essere estrememante comlesso, infatti rischi con alta probabilità di occorrenza, ma con bassa perdita, e rischi con alta perdita, ma bassa probabilità di occorrenza, possono essere mal governati.
Il risk management molto spesso si confronta con la difficoltà di allocare propriamente le risorse; questo concetto si dice costo di opportunità. Tempo e risorse spese per il risk management potrebbero essere spese per attività più redditizie. Inoltre il risk management ideale spende un ammontare di risorse il minimo indispensabile nel processo di riduzione degli effetti negativi dei rischi. Il costo di opportunità (o costo marginale) differisce dal costo monetario perché comprende non solo il denaro per acquisire il bene ma anche il valore del tempo speso per consumarlo, le aspettative e le opportunità perse. Se un bene non ha costo, può però sempre avere un costo di opportunità.
Indice |
[modifica] I passi del processo di risk management
Cinque sono i passi così descritti in un progetto originario dell'Australia e della nuova Zelanda.
- Stabilire il contesto
- Identificare i rischi
- Analizzare i rischi
- Valutare i rischi
- Controllare i rischi
In parallelo col processo centrale, sono richieste doti di comunicazione e di consultazione. Monitorare e revisionare è parte intrinseca del processo in modo da assicurare che venga eseguito tempestivamente; l'identificazione, l'analisi, la valutazione ed il controllo sono sempre aggiornati.
[modifica] Stabilire il contesto
Stabilire il contesto include pianificare il residuo del processo, l'identità e lo scopo sono fondamentali, le basi sulle quali il rischio sarà valutato e definire lo scheletro per il processo, l'agenda per l'identificazione e l'analisi
[modifica] Identificare i rischi
Dopo aver stabilito il contesto, il passo successivo nel processo di controllo è quello di identificare i rischi potenziali. I rischi sono connessi a eventi che quando si verificano causano problemi. Pertanto l'identificazione del rischio può iniziare dalla causa dei problemi o dal problema stesso.
- Analisi della causa: la sorgente di rischio può essere interna od esterna al sistema oggetto del risk management. Esempi di sorgente di rischio sono: i partecipanti a un progetto, i dipendenti di una azienda oppure il tempo atmosferico nei cieli di un aeroporto.
- Analisi del problema: i rischi sono collegati all'identificazione dei pericoli (o minacce). Ad esempio: il pericolo di perdere soldi, il pericolo di violazione di informazioni riservate od il pericolo di incidenti od infortuni. Le minacce possono essere correlate a vari soggetti, le più importanti sono connesse con gli azionisti, i clienti e le autorità governative.
Quando sono note le origini o i problemi, l'evento che un'origine può attivare o l'evento che può condurre ad un problema possono essere oggetto di approfondimento. Per esempio, i soci che partecipano a un progetto che si ritirano durante lo svolgimento dello stesso possono mettere in pericolo il finanziamento del progetto; informazioni riservate possono essere sottratte dai dipendenti autorizzati anche se la rete informatica è protetta da intrusioni esterne; un fulmine può colpire un aereo durante il decollo e ferire tutti i passeggeri a bordo.
Il metodo per identificare i rischi può dipendere dalla cultura, dalla pratica d'industria e dalla accondiscendenza. I metodi d'identificazione sono formati da template o dallo sviluppo di template per l'identificazione della sorgente, problema o evento. I più comuni metodi di identificazione del rischio sono:
- Identificazione del rischio basato su obiettivi: le organizzazioni ed i team di progetto hanno degli obiettivi. Ogni evento che può mettere in pericolo l'acquisizione parziale di un obiettivo è identificato come rischio.
- Identificazione del rischio basato sullo scenario: nell'analisi dello scenario differenti scenari sono creati. Gli scenari possono essere l'alternativa per acquisire un obiettivo, o una analisi dell'interazione di forze in una battaglia di marketing, per esempio. Ogni evento che attiva uno scenario alternativo indesiderato è identificato come un rischio.
