TÜV Italia RISCHIO DI IMPRESA FOCUS ON STANDARDS. Management Service Division

Transcript

1 TÜV Italia RISCHIO DI IMPRESA FOCUS ON STANDARDS Management Service Division TÜV SÜD 07/12/2012

2 IL RISCHIO DI IMPRESA Il rischio complessivo dell IMPRESA può essere scomposto in economico finanziario patrimoniale da reato (dlgs 231) ambientale del bene / prodotto / servizio legato a comportamenti umani reputazionale, che si articola in: rischi operativi (vendita, progettazione, distribuzione, approvvigionamento, produzione i rischi legali rischi strategici

3 IL RISCHIO : VALUTIAMOLO IN TERMINI DI EBIT % BLU: ORGANIZZAZIONE CON MEDIO BASSO APPETITO PER IL RISCHIO ROSSO: ORGANIZZAZIONE AD ELEVATO APPETITO PER IL RISCHIO

4 Standard in commercio maggiormente diffusi di cui una Organizzazione dispone per progettare una gestione dei rischi di sistema di: ISO 9001 qualità => si focalizza sul rischio di prodotto e processo ISO ambientale => si focalizza sul rischio di prodotto e processo OHSAS sicurezza dei lavoratori => rischio lavoratori (safety) ISO sicurezza informatica => rischio di security dei dati ISO logistica / supply chain => rischio di continuità fornitura ISO businness continuity management => tutti rischi di una organizzazione che ne compromettano la continuità operativa del businness

5 GLI STANDARD CITATI : - Servono a identificare, analizzare e ridurre il rischio - Spingono a determinare indicatori di efficacia di questa riduzione (=gestione), attraverso le performance di processi organizzativi - NON PRESCRIVONO l esistenza di PROCESSO di gestione del rischio di impresa SOLO ISO di fatto richiede il principio SISTEMATICO di determinazione di un processo di gestione del rischio di impresa e quindi della ANALISI, VALUTAZIONE, TRATTAMENTO E CONTROLLO GESTIONE (VALORIZZATA) DEL RISCHIO DI IMPRESA ISO 22301: EDIZIONE MAGGIO 2012, deriva dalla linea guida ISO Poco nota - Spesso intesa ERRONEAMENTE come sinonimo della iso (rischio IT security dei dati)

6 Analisi SWOT schema : ISO 9001 STRENGHT Approccio sistemico alla gestione dei rischi di prodotto e processo Valutazione della conformità inerente il prodotto servizio Valutazione da parte di un organismo indipendente Coinvolgimento di tutta l organizzazione WEAKNESSES Coinvolgimento da parte dei soggetti apicali non sempre adeguato Oramai il mercato considera certificazione iso 9k una commodity (oltre 100 ODC solo in Italia..) OPPORTUNITIES Integrazione con altri schemi PDCA based Riduzione dei costi (passività ambientali, interruzioni attività, assicurativi, due diligence ecc.) schema generalista e flessibile THREAT Nel 50% dei casi applicati è fare carta per registrare il buon senso: ci si dimentica della 9004 Scarso riconoscimento dal mercato: ovvero non da alcuna garanzia della qualità del prodotto e servizio (non è nello scopo) né nei rischi indiretti collegati al prodotto / servizio mercato inflazionato da parte di tutti gli attori (ODC/Consulenti) massiva Perdita di credibilità dello schema

7 Analisi SWOT schema : ISO 14001:2004 STRENGHT Approccio sistemico alla gestione della aspetti ambientali connessi ai processi/servizi aziendali Valutazione della conformità legislativa Valutazione da parte di un organismo indipendente Coinvolgimento di tutta l organizzazione WEAKNESSES Coinvolgimento da parte dei soggetti apicali non sempre adeguato Gestione dei frequenti aggiornamenti legislazione ambientale e delle loro applicazioni giuridiche OPPORTUNITIES Fiducia delle parti interessate (es: investitori, clienti, ecc.) Riduzione dei costi (passività ambientali, interruzioni attività, assicurativi, due diligence ecc.) Elemento utile alla predisposizione di un modello organizzativo Dlgs 231/2001 per i reati ambientali THREAT Pensare che il fine sia la certificazione e non la tutela dell ambiente Scarso riconoscimento dell impegno alla certificazione da arte delle parti interessate(amministrazioni, enti controllo, enti finanziatori) Situazione economica esterna (risorse)e cessazione dei finanziamenti pubblici motore trainante della certificazione in alcune regioni di Italia

8 Pareto piu frequenti NC: schema : ISO 14001: % 70% 60% 50% 40% 30% 20% 10% 0% 70% mancato adempimento prescrizioni legislative cogenti; 10% 10% osservazioni non gestite nei tempi del regolamento CAUSALI NC - ISO 14K non adeguato controllo e tenuta delle registrazioni 5% 5% requisito normativo completamente disatteso molteplici osservazioni inerenti lo stesso requisito normativo oppure il medesimo processo /area aziendale

9 Analisi SWOT schema : BS OHSAS 18001:2007 STRENGHT Approccio sistemico alla gestione della sicurezza (prevenzione) Valutazione della conformità legislativa Valutazione da parte di un organismo indipendente Coinvolgimento di tutta l organizzazione Sgravi INAIL (in Italia) WEAKNESSES Coinvolgimento da parte dei soggetti apicali non sempre adeguato Gestione dei frequenti mutamenti normativi OPPORTUNITIES Fiducia delle parti interessate (es: investitori, clienti, ecc.) Riduzione dei costi (interruzioni attività, assicurativi, infortuni, malattie, ecc.) Elemento utile alla predisposizione di un modello 231/2001 THREAT Pensare che il fine sia la certificazione e non la tutela della sicurezza e della salute dei lavoratori Situazione economica esterna (risorse)

10 Pareto piu frequenti NC : schema : BS OHSAS 18001: % 45% 40% 35% 30% 25% 20% 45% 40% 15% 10% 5% 10% 5% 0% Conformità legislativa Controllo operativo Registrazioni Varie

11 Standards per Businness Continuity Management AS/NZS 4360:2004: Risk Management ISO27005 (ISO 27005) ISRM

12 COSA SIGNIFICA BUSINNESS CONTINUITY? 12

13

14 Quando gestiamo un rischio c è il Costo di opportunità: è il differenziale minimo tra i costi di (almeno) due differenti opportunità possibili per gestire uno stesso rischio. E la misura diretta della efficienza di allocazione di risorse di gestione del rischio. Tempo e risorse spese per la gestione del rischio potrebbero essere spese per attività più redditizie. Nelle nostre analisi di rischio teniamo conto del costo di opportunità? (lo PAGHIAMO sempre e SICURAMENTE)

15 5 i passi così descritti in iso (linea guida, non è certificabile) 1.Stabilire il contesto 2.Identificare i rischi 3.Analizzare i rischi 4.Valutare 5.Controllare i rischi

16 STRUTTURA DI GESTIONE PDCA ISO 31000

17 STRUTTURA DI GESTIONE PDCA ISO 22301

18 ISO 31010: CONTRIBUTO DELLA VALUTAZIONE DEL RISCHIO

19 TOOLS PER VALUTAZIONE DEL RISCHIO (non tutti validi per la identificazione del rischio!)

20 Iso scelta della tecnica di assessment

21 conclusioni Il rischio dipende da tanti fattori: contesto, appetito, risorse sono elementi basici per caratterizzarlo, ma non sufficienti La gestione efficace ed efficiente del rischio impone approccio sistematico Il modello ISO 22301:2012 si integra con l esistente modello di gestione 9001 L esistenza di un modello gestionale è corroborata da un modello tecnico esistente (iso 31010) E possibile fornire assessment di 2 e 3 parte di: - di conformità sistema gestione ai requisiti iso di efficacia ed efficienza del processo di risk management Fine intervento grazie per attenzione