Enterprise Risk Management

L'Enterprise Risk Management è stato proposto nel 2004 dal Co.S.O. of the Tradeway Commission allo scopo di guidare i manager per valutare e migliorare la gestione del rischio aziendale complessivamente intesa attraverso un modello integrato che intende comprendere tutti i rischi aziendali.

l'“Enterprise Risk Management” (ERM), nell'ambito del Sistema di Controllo Interno (SCI) rientra l'insieme delle regole, dei controlli e di ogni altra forza che contribuisce a mantenere l'Organizzazione aziendale costantemente orientata al perseguimento dei seguenti obiettivi:

  • conformità delle operazioni a leggi e regolamenti;
  • affidabilità e integrità delle informazioni (ivi comprese le informazioni finanziarie e di bilancio);
  • salvaguardia del patrimonio aziendale;
  • efficacia ed efficienza delle operazioni.

Il concetto di Risk Management comprende l'insieme delle attività mirate a individuare, valutare, gestire e controllare tutti i tipi di eventi (rischi e opportunità). Uno dei metodi per valutare i rischi cui è esposta una società ed i controlli per mitigarli è il Control Risk Self Assessment (CRSA) basato su un approccio auto-diagnostico. I tratti distintivi di questa metodologia sono determinati:

  • da un approccio auto-diagnostico - da parte dei titolari di processo - all'identificazione dei rischi, dei controlli e delle eventuali azioni correttive/preventive, basato su valutazioni soggettive (conoscenze, esperienze, competenze, ecc.);
  • da una partecipazione attiva dei titolari di processo;
  • dall'utilizzo di meccanismi di facilitazione (questionari, workshop con facilitatori qualificati) che permettono di guidare e massimizzare i contributi dei soggetti coinvolti.

Bibliografia

  • M. Giorgino Il Risk Management nelle Imprese Italiane, Milano, Il Sole 24 Ore, 2008. ISBN 9788883639098.
  • J. DeLoach Enterprise-wide Risk Management: Strategies for linking risk and opportunity, London, Financial Times/Prentice Hall, 2000. ISBN 0273644149.
  • CoSO, su coso.org.
  • ANRA Associazione Italiana Risk Manager e Responsabili Assicurazioni Aziendali http://www.anra.it

Voci correlate

Gestione del rischio