Risk manager, partner strategico del Consiglio di Amministrazione

In un mondo interconnesso, le crisi si verificano sempre più rapidamente e i rischi sono interdipendenti: geopolitici, inflazionistici, informatici, climatici, terroristici, sociali e sanitari. Le aziende vengono colpite frontalmente e spesso proprio nel loro core business. È necessaria perciò una visione panoramica completa dei rischi che impattano sul settore e dei loro possibili effetti a cascata.

L'interdipendenza dei rischi è ormai un dato di fatto e le aziende stanno impostando le loro strategie di resilienza operativa “de facto”. La crisi del Covid-19 è stata un campanello d'allarme per la maggior parte delle imprese e ha rappresentato un test a grandezza naturale della loro resilienza. Mentre alcune sono riuscite a conquistare nuove quote di mercato o addirittura a investire in nuovi mercati, altre semplicemente non sono sopravvissute.

In questo contesto, il ruolo del risk manager si evolve naturalmente verso una posizione più strategica all'interno delle aziende. Alla Valente, analista senior di Forrester, stima che entro il 2023 più della metà dei Chief Risk Officer (Cro) riporterà direttamente al Ceo. Allo stesso tempo, sta emergendo un nuovo modo di considerare la gestione del rischio, passando da una modalità esclusivamente "difensiva" (gestione dei rischi e delle crisi per sopravvivere) a un vero e proprio metodo resiliente. Questo nuovo atteggiamento aiuta le aziende ad anticipare i vari rischi, a individuare le nuove minacce e persino a "sfruttare" una crisi facendo perno sull'azienda per ottenere un vantaggio competitivo. 

Loris Garello, marketing manager di Mega International

La mappa dei rischi, lo strumento essenziale del risk manager

L'onnipresenza e l'interconnessione dei rischi (finanziari, operativi, informatici, reputazionali, ecc.) rendono obsoleta la loro gestione isolata: è ormai necessario un approccio olistico. I risk manager, grazie al loro ruolo centrale all'interno delle organizzazioni, sono nella posizione migliore per comprendere l'intero ecosistema, identificando le attività chiave e le loro ramificazioni per concentrarsi sulle funzioni critiche dell'azienda e comprendendo la struttura dei processi e le connessioni dettagliate tra rischi e stakeholder.

Per facilitare i loro compiti, spesso si affidano alla tecnologia per avere una visione olistica in tempo reale di tutti i rischi che li impattano, per identificare i segnali deboli e i loro effetti a cascata: impatto su uno specifico anello della catena del valore, impatto sugli obiettivi e così via. Questa scansione in tempo reale della situazione è essenziale per reagire in modo rapido e appropriato. E le aziende non hanno aspettato a unirsi al carro: nel 2021, secondo EY, "il 69% di esse ha previsto di aumentare gli investimenti in soluzioni digitali di gestione del rischio nei successivi dodici mesi". 

Trasformare la propensione al rischio in un'opportunità di business

I risk manager influenzano direttamente la strategia aziendale portando la loro prospettiva unica sul delicato equilibrio tra rischi e opportunità. Agendo come guardiani della resilienza operativa, forniscono al Consiglio di Amministrazione uno stato di rischio completo, in cui i rischi sono considerati non solo un vincolo ma anche una potenziale fonte di opportunità. 

In questo contesto, la classica strategia di continuità operativa (assorbire uno shock e tornare allo stato iniziale) non è più sufficiente. Si tratta ora di trasformare il rischio in un'opportunità di business o in un vantaggio competitivo. In questo senso, le competenze e gli strumenti dei risk manager li pongono in una posizione perfetta per identificare tempestivamente i segnali di debolezza, anticipare i rischi prima che si concretizzino e individuare potenziali opportunità di business. 

In definitiva, queste intuizioni critiche aiutano il Consiglio di Amministrazione a prendere decisioni aziendali basate su reali informazioni. Ad esempio, i risk manager potrebbero suggerire di modificare temporaneamente la propensione al rischio dell'azienda per perseguire una occasione commerciale emergente. Infatti, l'accettazione del rischio può variare in base al livello (critico, medio o basso) e alle attività potenzialmente interessate (core business, processi di supporto o altro). 

In altre parole, è urgente un approccio più strategico alla gestione del rischio, che naturalmente richiederà una presenza più frequente del risk manager nella boardroom.