Intervento di Antonino Girelli al workshop "Il Risk management in azienda: logiche, quadro generale ed esperienze in atto"

1. I risultati della ricerca
Il Risk Management nelle aziende bresciane
CUOA - Centro universitario di organizzazione aziendale
Antonino Girelli
Vicenza, 16 novembre 2011
CUOA - Centro universitario
di organizzazione aziendale

2. 100%
Grado di conoscenza 90%
80%
70%
60% basso
50% medio
40% alto
30%
20%
10%
0%
to
e
io
o
ni
e
o
nt
i
an
ar
on
ot
io
tiv
e
od
zi
az
um
m
bi
tra
an
am
pr
tri
rm
is
se
fin
pa
in
fo
or
m
in
ris
am
ne
io
to
st
ci
ge
ille
Livello di conoscenza dichiarato generalmente medio-alto, tuttavia:
• Non individuata una funzione unitaria di gestione dei rischi
• Autonomia limitata per i responsabili delle specifiche aree di gestione dei rischi
• Maggiore autonomia per le funzioni Risorse Umane e Sistemi Informativi
• Budget limitati
CUOA - Centro universitario
2 di organizzazione aziendale

3. 100%
Giudizio esperienza passata 90%
80%
70%
60%
basso
50% medio
40% alto
30%
20%
10% ND
0%
to
io
e
o
o
ni
e
nt
i
ar
ot
tiv
on
an
io
e
od
zi
tra
az
m
bi
um
an
pr
am
tri
rm
is
fin
pa
se
in
fo
m
or
in
am
ris
ne
to
io
ci
st
ille
ge
• Giudizio degli imprenditori:
• In generale copertura soddisfacente
• Ampi margini di miglioramento per la copertura dei rischi finanziari
• Nessuna esperienza dichiarata per la copertura dei rischi di illecito amministrativo
CUOA - Centro universitario
3 di organizzazione aziendale

4. 100%
Giudizio copertura attuale 90%
80%
70%
60% basso
50% medio
40% alto
30%
20%
10%
0%
ni
io
o
to
e
e
o
i
nt
an
tiv
io
ar
on
ot
e
az
zi
um
od
tra
m
bi
an
rm
tri
am
pr
is
se
fin
pa
in
fo
m
or
in
am
ris
ne
io
to
st
ci
ge
ille
Valutazione strumenti di prevenzione o trasferimento rischi:
• Processo di valutazione raramente impostato su elementi oggettivi
• Insufficiente scambio di informazioni tra le diverse aree funzionali in relazione
all’attività di gestione dei rispettivi rischi
• Attenzione concentrata sui costi più evidenti (assicurazioni)
• Necessità di comunicare l’attivazione dei processi di gestione dei rischi anche
all’esterno (es: banche per rating del merito creditizio)
CUOA - Centro universitario
4 di organizzazione aziendale

5. Funzioni responsabili dei rischi
Amministratore
delegato Amministrazione Risorse Umane Produzione Commerciale IT Affari legali
Patrimonio 60% 40% - - - - -
Operativo/ - - - - -
30% 70%
finanziario
Operativo/gestione 25% - - - 55% -
20%
delle informazioni
Risorse Umane 5% 10% 45% 40% - - -
Ambiente 25% - 25% 50% - - -
Prodotto - 25% - 20% 35% - 20%
Illecito - - - - - 20%
80%
amministrativo
Altri rischi 45% 25% 20% - 10% - -
associati
CUOA - Centro universitario
5 di organizzazione aziendale

6. Grado di copertura dei rischi patrimoniali
100%
90%
80%
70%
60% Copertura Bassa
50% Copertura Media
40% Copertura Alta
30%
20%
10%
0%
li
i
to
ut
i
i
i
ra
nd
lic
st
ol
r
u
ua
Fu
da
ce
ns
at
G
n
iN
In
i
ti/
va
en
di
ti
re
At
m
C
no
Fe
• Presidio fondamentale: polizza assicurativa (ausilio broker oltre 50%)
• Responsabilità di gestione: 60% AD – 40% Funzione Amministrativa
• Assicurazione: citata dagli intervistati assai prima dell’attivazione di idonei presidi
• Crescente rilevanza del rischio sui crediti, ma copertura ritenuta insoddisfacente dal 50%
CUOA - Centro universitario
6 di organizzazione aziendale

7. Grado di copertura dei rischi finanziari
100%
90%
80%
70%
60% Bassa
50% Media
40% Alta
30%
20%
10%
0%
Rischi di cambio Rischio tasso di Rischi di mercato Energia
interesse (prezzo)
• Conoscenza: Elevata per il 60%
Media per il 40%
• Rischi più presidiati: Variazione tassi di cambio (67%)
Variazione tassi di interesse (50%)
• Responsabilità di gestione: 30% AD – 70% Funzione Amministrativa
• Utilizzo di strumenti derivati di copertura: 25%
CUOA - Centro universitario
7 di organizzazione aziendale

8. Global Risk Management
Ris
ch
io o nio
pe
rat a trim
ivi u lp
is
ch
Ris
Risc
hi s
tali ulle
ien ri sors
i amb e uma
R isch ne
o
tiv Ri
ra sc
ist h
in io
m pr
o am od
ot
cit to
i i lle
h id
sc
Ri
CUOA - Centro universitario
8 di organizzazione aziendale

9. Rischi riguardanti le risorse umane
Presenza RCO Certificazione OHSAS 18001
25% 25%
Si Si
No No
75% 75%
• Eventi negativi dichiarati: Numero medio incidenti: 3 all’anno
No malattie professionali
• Attività di prevenzione indicate: Formazione dipendenti
Attribuzione relative responsabilità
Programmi manutenzione macchinari
• Responsabilità di gestione: 45% Funzione risorse umane
40% Funzione produzione
15% AD o Funzione amministrativa
CUOA - Centro universitario
9 di organizzazione aziendale

10. Rischi ambientali Certificazioni
31%
43%
13%
13%
ISO 14001 Emas AIA Nessuna
• Rischi più conosciuti: Inquinamento dell’acqua e del terreno
Emissioni
Inquinamento acustico
• Rischi più presidiati: Emissioni
Stoccaggio e smaltimento dei rifiuti di produzione
• Responsabilità di gestione: 50% Funzione produzione
25% AD (sempre coinvolto per motivi di budget)
25% Funzione risorse umane
CUOA - Centro universitario
10 di organizzazione aziendale

11. Rischi informatici e informativi Presenza Back-up
31%
69%
Custodito in azienda Custodito fuori azienda
• Conoscenza: Elevata per il 56%
Media per il 44%
• Rischi più conosciuti: Perdita di dati
Virus informatici
• Rischi più presidiati: Salvaguardia dei dati tecnici
Salvaguardia dei dati relativi al know-how aziendale
• Attività di prevenzione indicate: Sicurezza perimetrale e continuità del sistema informativo
Strumenti per la riservatezza delle informazioni (Virtual Private Network)
Programmi anti-virus
Duplicazione e salvataggio dati
CUOA - Centro universitario
11 di organizzazione aziendale

12. Rischi di illecito amministrativo (231/01)
Presenza MOG MOG in fase di studio
19%
31%
69%
81%
Si No Si No
• Conoscenza: Elevata per il 30%
Media per il 25%
Bassa per il 20%
Inadeguata per il 25%
• Rischi più conosciuti: Violazione norme anti-infortunistiche
Violazione norme sulla tutela dell’igiene e della salute nei luoghi di lavoro
• Modello organizzativo: Adottato da circa 1/3 delle aziende intervistate
In corso di adozione per circa 1/5 delle altre
• Attività di comunicazione: Elevata all’interno
Limitata all’esterno
CUOA - Centro universitario
12 di organizzazione aziendale

13. Rischi connessi al prodotto Certificazioni
120,0%
100,0%
80,0%
60,0%
40,0%
20,0%
0,0%
ISO 9001 Certificazioni specifiche
Si No
• Conoscenza: Elevata per il 70%
Media per il 30%
Il 90% dispone di certificazione ISO 9001
• Rischi più conosciuti: Non conformità ai requisiti di qualità
Prodotti difettosi (in media una volta l’anno)
• Attività di prevenzione indicate: Corretta e attenta gestione del processo produttivo
Certificazioni di processo
Polizze assicurative
• Attività di comunicazione: Elevata all’interno
Elevata all’esterno
CUOA - Centro universitario
13 di organizzazione aziendale

14. Ripartizione del costo dei presidi per tipologia
8%
3%
4%
7%
Spesa per presidi 13%
1% - 1,5% 65%
del fatturato
Polizze
Costo relativo a presidi acquistati immobilizzati (ammortamento) e costo finanziario
Formazione
Costo altri presidi acquistati (esempio parti di ricambio)
Assistenza tecnica
Totale altro
Pur non esistendo rilevazioni precise in relazione ai costi sopportati dalle imprese,
tutti gli approfondimenti effettuati in occasione delle interviste hanno condotto a stime
di costi compresi tra l’1% e l’1,5% del fatturato aziendale.
CUOA - Centro universitario
14 di organizzazione aziendale

15. Ripartizione dei presidi per area
3% 2%
6%
7% 30%
8%
Spesa per presidi
1% - 1,5%
del fatturato
22%
22%
Risorse umane Prodotto
Patrimonio Altri rischi associati
Operativo gestione delle informazioni Ambiente
Illecito amministrativo Operativo finanziario
La ricerca ha evidenziato una gestione dei rischi associata a una spesa relativamente
rilevante, ma un’attenzione assai più limitata alla fase di assesment e a quella di
controllo dei rischi stessi.
CUOA - Centro universitario
15 di organizzazione aziendale

16. Ritengo la gestione dei rischi aziendali importante/strategica per le aziende.
100%
76%
80%
60%
40%
21%
20%
3%
0% 0%
0%
Fortemente D' accordo in disaccordo Fortemente in Non ho opinione
d'accordo disaccordo
CUOA - Centro universitario
16 di organizzazione aziendale

17. Ritengo che i rischi aziendali debbano essere gestiti in modo
integrato (e non singolarmente).
100%
80%
58%
60%
39%
40%
20%
0% 0% 3%
0%
Fortemente D' accordo in disaccordo Fortemente in Non ho opinione
d'accordo disaccordo
CUOA - Centro universitario
17 di organizzazione aziendale

18. Ritengo utile l’esistenza di un organismo che supporti le aziende nel
dotarsi di uno strumento di gestione integrata del rischio.
100%
80%
60%
46% 46%
40%
20%
4% 4%
0%
0%
Fortemente D' accordo in disaccordo Fortemente in Non ho opinione
d'accordo disaccordo
CUOA - Centro universitario
18 di organizzazione aziendale

19. CUOA - Centro universitario
di organizzazione aziendale