Enterprise risk management and assessment beyond frameworks : best practices and practical approaches

In the current context, characterized by a general climate of uncertainty, it is crucial to ask whether firms, in particular those listed, have adequate culture and appropriate instruments for risk management. The development of 'informed' decision-making, the empowerment of the management of risks at all levels of the company, the protection of reputation in the market, the legislative and regulatory context, represent some of the main reasons that led the Italian companies to invest more in Enterprise Risk Management systems. Our goal is to build a manual on risk management, which goes beyond the numerous, generic frameworks, showing how to implement the technical phases of the ERM process, to companies which, interested in the subject, have to start from scratch. To achieve the objective, we interviewed 16 not financial companies of medium-large size, to which we asked specific questions about each step of the process of ERM. The result clearly shows that the process of risk management cannot be defined uniquely. There is not a standard process that can be applied, but the process should be built and customized according to each reality. Among the companies surveyed, we decided to choose, for each phase of the ERM process, examples of excellence: Case Studies that describe those realities that are able to perform specific phase, in the best way depending on the context. The final step, which gives the work the characteristics of a risk management guide, has been to extrapolate from each case, the most important "features" and indicate, in addition to a brief description, advantages and disadvantages, which are useful to a Risk Manager who want to fully understand the different decisions and actions he is called to take.

Nell’attuale contesto, caratterizzato da un clima di generale incertezza, è cruciale domandarsi se le imprese, in particolare quelle quotate, dispongono di un’adeguata cultura e di idonei strumenti di gestione dei rischi. Lo sviluppo di processi decisionali ‘informati’, la responsabilizzazione sul governo dei rischi a tutti i livelli aziendali, la salvaguardia della reputazione sul mercato, il contesto legislativo e regolatorio, rappresentano alcune delle principali motivazioni che hanno spinto le imprese italiane a investire sempre più in sistemi di Enterprise Risk Management. L’obiettivo è costruire un manuale sulla gestione del rischio, che vada oltre ai numerosi framework di carattere generico, che indichi come implementare le fasi tecniche del processo di ERM, ad aziende che, interessate all’argomento, debbano partire da zero. Per perseguire l’obiettivo, abbiamo intervistato 16 aziende italiane, non finanziare, di medio-grandi dimensioni, alle quali abbiamo sottoposto domande specifiche su ogni singola fase del processo di ERM. Il risultato mostra chiaramente che il processo di gestione del rischio non può essere definito univoco. Non esiste un processo standard che è possibile applicare, ma il processo deve essere cucito e costruito ad hoc in base ad ogni realtà. Tra le aziende intervistate, abbiamo deciso di scegliere, per ogni fase del processo di ERM, casi di eccellenza: Case Studies di quelle realtà che sono in grado di svolgere al meglio la specifica fase, in base al contesto di riferimento. Il passo finale, che conferisce all’opera le caratteristiche di guida alla gestione del rischio, è stato quello di estrapolare da ogni caso le “caratteristiche” più importanti ed indicarne, oltre a una breve descrizione, vantaggi e svantaggi, utili a un Risk Manager che voglia comprendere a pieno le diverse decisioni e azioni che è chiamato a prendere.