{"id":576,"date":"2018-05-16T11:02:15","date_gmt":"2018-05-16T10:02:15","guid":{"rendered":"http:\/\/www.valorequalita.eu\/wp\/?p=576"},"modified":"2018-05-17T11:05:16","modified_gmt":"2018-05-17T10:05:16","slug":"risk-based-thinking-da-dove-si-parte","status":"publish","type":"post","link":"https:\/\/www.valorequalita.eu\/wp\/2018\/05\/16\/risk-based-thinking-da-dove-si-parte\/","title":{"rendered":"Risk based thinking \u2013 da dove si parte?"},"content":{"rendered":"

$\"\"$ Come ormai \u00e8 noto ai frequentatori del settore, l\u2019edizione 2015 della norma ISO 9001 ha introdotto alcune significative novit\u00e0, tra le quali il Risk Based Thinking<\/em>, che alcuni traducono in italiano con \u201catteggiamento mentale orientato al rischio\u201d. Ma in pratica cosa devono fare le organizzazioni per adeguarsi a questo requisito, e soprattutto come?<\/p>\n

Chiariamo subito che nella novit\u00e0 c\u2019\u00e8 una seconda novit\u00e0: il concetto di rischio che, in accordo con la definizione di \u201ceffetto dell\u2019incertezza sugli obiettivi\u201d, perde la connotazione prettamente negativa del linguaggio comune per distinguere effetti negativi (minacce)<\/em> ed effetti positivi (opportunit\u00e0<\/em>).<\/p>\n

Il rischio richiama la necessit\u00e0 di gestirlo. Il Risk Management <\/em>classico (per esempio come illustrato dalla norma ISO31000) \u00e8 suddiviso in diverse fasi: identificare, valutare, trattare, comunicare, monitorare. Fermiamoci alla prima, identificare<\/em>, e vediamo quali rischi dobbiamo individuare e come.<\/p>\n

Esistono in letteratura diverse tassonomie dei rischi, spesso legate agli ambienti finanziari o assicurativi, o alla disciplina della gestione del rischio aziendale (Enterprise Risk Management<\/em> \u2013 ERM). Qui cerchiamo per\u00f2 una classificazione pi\u00f9 semplice. Anche se la norma non ne fa esplicita menzione, \u00e8 in uso suddividere i rischi su tre livelli: strategico, gestionale e operativo.<\/p>\n

I rischi strategici<\/strong> sono quelli legati al contesto in cui l\u2019organizzazione opera e che hanno influenza \u2013 positiva se ben gestiti, negativa se subiti – sulla capacit\u00e0 di raggiungere gli obiettivi strategici di business. \u00a0La gestione dei rischi strategici comprende la definizione del campo di applicazione del SGQ, che deve essere adeguato a supportare lo sviluppo dell\u2019organizzazione all\u2019interno del suo contesto di riferimento.<\/p>\n

I rischi gestionali<\/strong> riguardano l\u2019impianto del sistema di gestione, l\u2019organizzazione interna in processi e la definizione e il controllo del loro funzionamento, sempre nell\u2019ottica di preservare gli obiettivi aziendali. In particolare, con questa gestione si identificano gli elementi da tenere sotto controllo tra i processi del sistema di gestione.<\/p>\n

I rischi operativi<\/strong> infine sono tipici dell\u2019esecuzione dei processi, sia primari che di supporto. La loro gestione riguarda come gli elementi individuati come fonte di incertezza sono da tenere sotto controllo.<\/p>\n

La logica richiede che si parta dal livello gerarchicamente pi\u00f9 alto di questa semplice classificazione. L\u2019identificazione dei rischi strategici \u00e8 compito dell\u2019alta direzione, per esempio in una seduta di riesame della direzione. Lo strumento pi\u00f9 semplice per questa identificazione \u00e8 l\u2019analisi SWOT, che pu\u00f2 dare anche utili indicazioni \u2013 quando rivolta agli aspetti interni all\u2019organizzazione \u2013 sui rischi gestionali. Un modo di arricchire la valutazione del rischio gestionale, come indicato dalla norma al par. 10.2.1.f, consiste nell\u2019associare a ogni non-conformit\u00e0 l\u2019analisi dei possibili riverberi su sistema di gestione. I pi\u00f9 inclini all\u2019approccio metodologico possono poi utilizzare la nuova ISO9004:2018 come guida all\u2019analisi completa dei rischi gestionali. Per il terzo livello, i rischi operativi, alla luce delle analisi precedenti occorre rivedere i processi che hanno impatto pi\u00f9 significativo sul raggiungimento degli obiettivi, utilizzando strumenti del Risk Management, per esempio la FMEA.<\/p>\n

Nei prossimi articoli svilupperemo in dettaglio l\u2019uso di semplici strumenti da applicare a questa fase di identificazione dei tre tipi di rischio.<\/p>\n","protected":false},"excerpt":{"rendered":"

Come ormai \u00e8 noto ai frequentatori del settore, l\u2019edizione 2015 della norma ISO 9001 ha introdotto alcune significative novit\u00e0, tra le quali il Risk Based Thinking, che alcuni traducono in italiano con \u201catteggiamento mentale orientato al rischio\u201d. Ma in pratica cosa devono fare le organizzazioni per adeguarsi a questo requisito,\u2026<\/p>\n