Risk management: che cos’è

Il modello di gestione integrata dei rischi (Enterprise Risk Management, ERM) coinvolge tutta l’organizzazione aziendale e gli organi di governance; l’obiettivo principale delle attività di ERM è garantire un’ottimale identificazione, misurazione, gestione e monitoraggio dei rischi aziendali.

Un modello ERM, in quanto integrato nelle decisioni strategiche e nei processi decisionali rilevanti, considera tutte le tipologie di rischio che possono pregiudicare il raggiungimento degli obiettivi strategici, intaccare gli asset aziendali e compromettere il valore del brand.

I rischi identificati possono essere di natura interna o esterna all’impresa e possono riguardare aspetti strategici o operativi.

Scopo delle attività di risk management è la protezione e la promozione del valore aziendale a vantaggio dei suoi stakeholders, sostenendo il raggiungimento degli obiettivi attraverso metodi che mantengono il controllo e la coerenza di ogni attività futura, ma anche l’incremento del processo decisionale e della ridefinizione delle priorità.