Enterprise Risk Management
L'Enterprise Risk Management è stato proposto nel 2004 dal Co.S.O. of the Tradeway Commission allo scopo di guidare i manager per valutare e migliorare la gestione del rischio aziendale complessivamente intesa attraverso un modello integrato che intende comprendere tutti i rischi aziendali.
l'“Enterprise Risk Management” (ERM), nell'ambito del Sistema di Controllo Interno (SCI) rientra l'insieme delle regole, dei controlli e di ogni altra forza che contribuisce a mantenere l'Organizzazione aziendale costantemente orientata al perseguimento dei seguenti obiettivi:
- conformità delle operazioni a leggi e regolamenti;
- affidabilità e integrità delle informazioni (ivi comprese le informazioni finanziarie e di bilancio);
- salvaguardia del patrimonio aziendale;
- efficacia ed efficienza delle operazioni.
Il concetto di Risk Management comprende l'insieme delle attività mirate a individuare, valutare, gestire e controllare tutti i tipi di eventi (rischi e opportunità). Uno dei metodi per valutare i rischi cui è esposta una società ed i controlli per mitigarli è il Control Risk Self Assessment (CRSA) basato su un approccio auto-diagnostico. I tratti distintivi di questa metodologia sono determinati:
- da un approccio auto-diagnostico - da parte dei titolari di processo - all'identificazione dei rischi, dei controlli e delle eventuali azioni correttive/preventive, basato su valutazioni soggettive (conoscenze, esperienze, competenze, ecc.);
- da una partecipazione attiva dei titolari di processo;
- dall'utilizzo di meccanismi di facilitazione (questionari, workshop con facilitatori qualificati) che permettono di guidare e massimizzare i contributi dei soggetti coinvolti.
Bibliografia modifica
- M. Giorgino Il Risk Management nelle Imprese Italiane, Milano, Il Sole 24 Ore, 2008. ISBN 9788883639098.
- J. DeLoach Enterprise-wide Risk Management: Strategies for linking risk and opportunity, London, Financial Times/Prentice Hall, 2000. ISBN 0273644149.
- CoSO, su coso.org.
- ANRA Associazione Italiana Risk Manager e Responsabili Assicurazioni Aziendali http://www.anra.it