ADA.24.05.02 Valutazione e gestione del rischio d'impresa

(In caso di assunzione del rischio) Definire le modalità di misurazione del rischio per consentire un monitoraggio periodico

Scegliere come gestire il rischio tra le alternative di: evitare il rischio; rimuovere la fonte di rischio; assumere il rischio per perseguire un'opportunità

Identificare i rischi e le opportunità dell'organizzazione in ambito patrimoniale e finanziario

Determinare i fattori esterni ed interni rilevanti per la situazione finanziaria e patrimoniale dell'organizzazione

(In caso di assunzione del rischio) Definire le modalità di misurazione del rischio/acquisizione opportunità per consentire un monitoraggio periodico

Scegliere come gestire il rischio tra le alternative di: evitare il rischio; assumere il rischio per perseguire un'opportunità di mercato

Identificare i rischi e le opportunità di mercato dell'organizzazione

Determinare i fattori esterni ed interni rilevanti per la situazione di mercato con particolare riguardo al rischio tecnologico (possibilità che i prodotti/servizi di un'impresa risultino “superati” da innovazioni)

(In caso di assunzione del rischio) Definire le modalità di misurazione del rischio per consentire un monitoraggio periodico

Scegliere come gestire il rischio tra le alternative di: evitare il rischio (non cambiare fornitore); assumere il rischio per perseguire un'opportunità (miglioramento del fornitore)

Identificare i rischi e le opportunità dell'organizzazione in ambito fornitori con particolare attenzione ai contratti di subappalto

Determinare i fattori esterni ed interni rilevanti per la situazione dei fornitori con particolare attenzione ai contratti di subappalto

(In caso di gestione ordinaria) Definire le modalità di misurazione dell'immagine aziendale. (In caso di perdita di immagine) Definire le modalità di misurazione dell'immagine aziendale in conseguenza di un evento negativo

Scegliere come gestire l'immagine in condizioni ordinarie e come mitigare le conseguenze di eventi da cui può derivare perdita di immagine

Identificare i rischi e le opportunità dell'organizzazione di peggioramento/miglioramento

Determinare gli elementi che caratterizzano l'immagine dell'azienda verso l'esterno

(In caso di assunzione del rischio) Definire le modalità di misurazione del rischio per consentire un monitoraggio periodico

Scegliere come gestire il rischio tra le alternative di: evitare il rischio; rimuovere la fonte di rischio; assumere il rischio per perseguire un'opportunità; assumere modelli di prevenzione del rischio in ambito le-gale e giuridico (es: 231)

Identificare i rischi dell'organizzazione in ambito legale e giuridico

Determinare i fattori esterni ed interni di rischio legale e giuridico

Definire le modalità di misurazione del rischio “carenza di competenze” esistente o potenziale per consentire un monitoraggio periodico

Scegliere come gestire il rischio tra le alter-native di: fidelizzare le risorse umane importanti; promuovere percorsi di riqualificazione; acquisire nuove risorse

Identificare i rischi di perdita di risorse umane e le opportunità di riqualificazione o acquisizione di nuove risorse

Determinare l'adeguatezza delle risorse umane rispetto alle competenze necessarie all'impresa

Definire le modalità di misurazione del rischio tecnologico esistente o potenziale per consentire un monitoraggio periodico

Scegliere come gestire il rischio definendo: protocolli di accesso; politiche di backup; sistemi di protezione dei dati

Identificare i rischi tecnologici e le conseguenze di eventi calamitosi, malfunzionamenti. Accessi non autorizzati, attacchi di hacker

Determinare l'adeguatezza delle risorse tecnologiche applicate rispetto ai rischi di perdita dati e accessi non autorizzati

Applicare le modalità di calcolo definite per determinare il valore degli indicatori a scansioni temporali definite

Raccogliere i dati sui rischi identificati (analogo per tutte le tipologie di rischio)

Definire nuove azioni e nuove soluzioni per mitigare i rischi e cogliere opportunità secondo le modalità definite nel RA1

Verificare il valore degli indicatori per stabilire la necessità di nuove azioni di gestione del rischio