Implementazione dell'Enterprise Risk Management: il caso di una PMI

Abstract

Gli eventi degli ultimi vent’anni, dalla caduta delle Torri Gemelle alla pandemia da Covid-19, hanno dimostrato come le imprese siano sottoposte ad una moltitudine di rischi diversi. A tal proposito, anche il legislatore ha voluto sensibilizzare le imprese, attraverso diversi interventi normativi, ad assumere strutture organizzative adeguate ad evitare il verificarsi di eventi sfavorevoli ai danni del proprio patrimonio, dei dipendenti o di terzi. Il rischio è un elemento intrinseco all'attività d'impresa e non è possibile evitarlo, ma è essenziale che chi ricopre ruoli al vertice dell’impresa ne sia consapevole e si adoperi implementando adeguati sistemi di gestione. L’adozione di un corretto sistema di controllo e gestione dei rischi ha un impatto diretto sul raggiungimento degli obiettivi aziendali in termini di profitto, quote di mercato, reputazione e sviluppo. Nonostante l’implementazione dell’ERM comporti un ingente impiego in termini di risorse umane ed economiche, è importante considerarlo come un investimento a supporto delle scelte operative e strategiche. Ovviamente ogni impresa avrà un sistema di ERM adeguato alla propria struttura ed ai propri obiettivi. L’obiettivo di questo elaborato è quello di dimostrare che anche organizzazioni di piccole e medie dimensione traggono beneficio dall'introduzione di sistemi di gestione integrata del rischio, nonostante esse abbiano risorse limitate e non siano direttamente obbligate dalla normativa all'introduzione di tali sistemi di controllo. Nei diversi capitoli verranno introdotti i molteplici rischi a cui le imprese sono sottoposte e gli interventi normativi a sostegno di un adeguata gestione dei rischi. Verrà ampiamente trattato il sistema di gestione proposto dalla Committee of Sponsoring Organization che rappresenta l’esempio principale a cui le imprese fanno riferimento quando decidono di adottare un sistema di ERM. Nell’ultimo capitolo si presenterà il caso di una PMI che, al fine di adeguare la propria struttura alla normativa, ha deciso di implementare un sistema di gestione dei rischi integrato. In modo particolare, attraverso alcune testimonianze, verranno considerate le criticità che si sono presentate durante il processo, come sono state affrontate e le opportunità di sviluppo che si presenteranno.