Il rischio è una dimensione connaturata alla realtà di impresa: per raggiungere i propri obiettivi tutte le aziende devono affrontare eventi incerti che possono avere impatto sfavorevole sulla strategia e l’operatività aziendale ma possono anche generare opportunità. Il premio per l’assunzione di rischio determinerà il rendimento e il ritorno per gli stakeholder. In un contesto VUCA fortemente caratterizzato instabilità e complessità e da cambiamento accelerato, un solido governo dei rischi può diventare una leva strategica e competitiva per le organizzazioni.
Il Corso di Risk Management è pensato da Adfor come momento di incontro e di confronto tra i partecipanti, e alterna argomenti teorici (framework, best practice) a case history di taglio pratico. Il corso integra alcuni aspetti e tematiche affrontate nei corsi base dedicati alla funzione di internal audit e alle funzioni di controllo in generale.

Contenuti

• Perchè valutare i rischi? – Contesto di riferimento, obiettivi e stakeholder; concetti e terminologia. Rischio, incertezza, opportunità.
• Il rischio e il legame con la pianificazione strategica – Essere nella “testa dell’imprenditore”. Il risk management come strumento per creare valore. Esplicitare il legame obiettivi-rischi-controlli.
• I modelli di analisi e valutazione dei rischi – Il COSO ERM e l’ISO 31000. I principi OCSE.
• Il risk management all’interno del sistema di controllo interno – Finalità, ruoli e responsabilità.
• Gli strumenti di gestione del rischio:

  • registro dei rischi
  • risk appetite
  • fattori di rischio
  • i modelli di valutazionele
  • le risposte al rischio.

• Le tecniche di identificazione e valutazione dei rischi – Il Control Risk Self Assessment (CRSA) e il livello di coinvolgimento del management; i questionari, i workshop, le analisi ad hoc.
• Crisi e rischio – Due facce della stessa medaglia? Il crisis management come “rischio che diventa realtà”.
• Gli aspetti “soft” – La cultura del rischio, la gestione del feedback, la comunicazione e la creazione di consapevolezza.
• Come mettere tutto insieme: il reporting e la condivisione – I diversi livelli di aggregazione, i piani di azione e di contenimento dei rischi.
• Il monitoraggio e il piano di azione – Le diverse modalità di coordinamento: piano e programma di lavoro, attività, reporting.
• Case study – Costruire una roadmap per l’implementazione di un processo di gestione dei rischi all’interno della propria realtà.

Destinatari

Tutti.

Prerequisiti

Conoscenza del sistema di controllo interno e delle funzioni ad esso preposte.