Gestione del rischio d’impresa
Gestione del rischio d’impresa
A livello collettivo e individuale, le crisi rappresentano gravi minacce che possono tuttavia diventare un’opportunità di rinnovamento. Una governance chiara, una struttura decisionale flessibile e responsabilità definite sono le condizioni necessarie per affrontare le crisi in maniera efficace. Queste caratteristiche possono essere sviluppate nell’ambito del sistema di gestione del rischio d’impresa (ERM) che consente di valutare gli scenari peggiori e l’analisi d’impatto sulla base dell’entità, della probabilità, delle tempistiche, dell’immediatezza e delle finalità, per sviluppare la strategia più opportuna.
L’ERM è un insieme di strumenti strategici introdotti per tutelare un’azienda dalle conseguenze di eventi interni o esterni che possono pregiudicarne la performance operativa e finanziaria o la reputazione sul mercato e danneggiare gravemente il business. Comprende un piano di continuità aziendale e il relativo piano di disaster recovery.
La conformità con le leggi e i regolamenti (il D.lgs. 231/2001, il Bribery Act britannico o la FCTA e l’AACA statunitensi) è spesso percepita come un peso, un ostacolo che rallenta il business. Tuttavia, il fattore compliance può trasformarsi in un’opportunità in grado di razionalizzare i processi e rendere l’azienda più affidabile e interessante; infine, può tutelare l’azienda, la sua filiera e i suoi clienti da eventuali danni.
La progettazione e l’implementazione di sistemi e modelli organizzativi è solo una parte del processo. L’efficacia di una strategia dipende anche da un piano di comunicazione appropriato e coerente. È un elemento essenziale della strategia complessiva che aiuta a ristabilire la fiducia tra gli stakeholder, a migliorare la reputazione e a creare aspettative positive tra investitori, clienti e fornitori.
SSC Strategia & Sviluppo Consultants fornisce un sistema ERM generale pensato per le PMI che necessitano di ampliare il loro business e individuare nuovi obiettivi, acquisire nuovi clienti importanti o accedere ai mercati dei capitali. Le soluzioni possono essere personalizzate per uno specifico campo, attività e progetto oppure riferirsi all’azienda nel suo complesso.
L’ERM è un insieme di strumenti strategici introdotti per tutelare un’azienda dalle conseguenze di eventi interni o esterni che possono pregiudicarne la performance operativa e finanziaria o la reputazione sul mercato e danneggiare gravemente il business. Comprende un piano di continuità aziendale e il relativo piano di disaster recovery.
La conformità con le leggi e i regolamenti (il D.lgs. 231/2001, il Bribery Act britannico o la FCTA e l’AACA statunitensi) è spesso percepita come un peso, un ostacolo che rallenta il business. Tuttavia, il fattore compliance può trasformarsi in un’opportunità in grado di razionalizzare i processi e rendere l’azienda più affidabile e interessante; infine, può tutelare l’azienda, la sua filiera e i suoi clienti da eventuali danni.
La progettazione e l’implementazione di sistemi e modelli organizzativi è solo una parte del processo. L’efficacia di una strategia dipende anche da un piano di comunicazione appropriato e coerente. È un elemento essenziale della strategia complessiva che aiuta a ristabilire la fiducia tra gli stakeholder, a migliorare la reputazione e a creare aspettative positive tra investitori, clienti e fornitori.
SSC Strategia & Sviluppo Consultants fornisce un sistema ERM generale pensato per le PMI che necessitano di ampliare il loro business e individuare nuovi obiettivi, acquisire nuovi clienti importanti o accedere ai mercati dei capitali. Le soluzioni possono essere personalizzate per uno specifico campo, attività e progetto oppure riferirsi all’azienda nel suo complesso.
Componenti del sistema ERM:
Piano di continuità aziendale
Un sistema di emergenza preventivo che comprende risorse, staff, dispositivi e procedure che intervengono in caso di emergenza allo scopo di garantire un livello accettabile di produzione, consegna, assistenza ai clienti e comunicazione fino al ripristino della normalità.
Piano di disaster recovery
Un insieme di attività volto a ripristinare le procedure e la produttività in seguito a un “disastro”. L’obiettivo non è solo quello di ripristinare le operazioni il prima possibile, ma anche di prevenire disastri futuri, identificando i punti deboli e analizzando la possibile esposizione a circostanze avverse.
I piani di continuità aziendale e di disaster recovery sono strettamente connessi tra loro: il primo assicura che la società possa continuare a operare nonostante un’emergenza che potrebbe interromperne le attività, mentre il secondo interviene per controllare l’impatto dell’evento sulle operazioni quotidiane.
Costruiamo il sistema ERM in cinque fasi:
1
Analisi delle minacce e dei rischi
Un’analisi preliminare dei processi, delle attività, della tecnologia e delle infrastrutture esistenti, nonché della quantità e della natura delle potenziali minacce che potrebbero danneggiarli, valutandone la probabilità e l’impatto sul business.
2
Valutazione dell’attuale sistema di gestione del rischio e analisi degli scostamenti
La seconda fase consiste in un’approfondita revisione delle verifiche, dei punti di controllo e delle procedure già adottate dall’azienda per affrontare tali rischi. Analisi degli scostamenti volta a individuare le soluzioni da adottare.
3
Integrazione del sistema di gestione del rischio
Implementazione delle soluzioni individuate per integrare l’ERM esistente seguendo il ciclo PDCA:
• Plan - Pianificazione delle fasi di intervento nell’arco di un orizzonte temporale condiviso con l’azienda
• Do - Supporto all’azienda nella realizzazione dei diversi compiti
• Check - Verifica dell’idoneità e dell’accuratezza delle soluzioni individuate
• Act - Modifica, rimozione o integrazione di tali soluzioni per renderle più adatte alle esigenze aziendali.
• Plan - Pianificazione delle fasi di intervento nell’arco di un orizzonte temporale condiviso con l’azienda
• Do - Supporto all’azienda nella realizzazione dei diversi compiti
• Check - Verifica dell’idoneità e dell’accuratezza delle soluzioni individuate
• Act - Modifica, rimozione o integrazione di tali soluzioni per renderle più adatte alle esigenze aziendali.
4
Stress test per valutare l’efficacia del sistema ERM
Una volta completato, il sistema ERM deve essere testato in simulazione per analizzarne l’efficacia:
• Stress test per valutare i fattori “hard” come infrastrutture, sistemi e IT
• Test di efficacia per valutare l’efficacia della risposta del fattore umano e dell’organizzazione
• Possibili adeguamenti
• Stress test per valutare i fattori “hard” come infrastrutture, sistemi e IT
• Test di efficacia per valutare l’efficacia della risposta del fattore umano e dell’organizzazione
• Possibili adeguamenti
5
Rendicontazione e comunicazione con gli stakeholder esterni
I sistemi ERM sono fondamentali per la reputazione dell’azienda. Questo è il motivo per cui la comunicazione dovrebbe essere basata sulla profilazione degli stakeholder e su obiettivi e target chiaramente definiti.
Benefici dell'introduzione di ERM
-1-
Ottenimento di un vantaggio competitivo
Le società note per aver implementato un sistema ERM efficace possono trovarsi in una posizione migliore per attirare investimenti, avviare nuove attività, accedere a nuovi mercati e negoziare contratti.
-2-
Rafforzamento della fiducia
Un sistema ERM solido e affidabile migliora la reputazione dell’azienda, rafforzando la fiducia degli stakeholder. Ad esempio, introducendo il sistema ERM, il fornitore dimostra una particolare attenzione per gli interessi dei clienti.
-3-
Miglioramento dei processi e della strategia
Il sistema ERM consente di prevedere gli eventi, valutarli e adottare le iniziative necessarie nell’ambito della strategia complessiva. Rappresenta inoltre un modo efficace per tutelare il business dei clienti dall’impatto indiretto delle potenziali difficoltà dei fornitori.
-4-
Riduzione dei costi di compliance
Un sistema ERM preventivo aiuta le aziende a ridurre i costi legati alla gestione di emergenze impreviste e shock esterni e ad evitare di essere coinvolte in eventuali procedimenti.
Scoprite le altre soluzioni che possiamo offrirvi
Scoprite le altre soluzioni che possiamo offrirvi