Le caratteristiche distintive dell’approccio “, Risk Based Thinking” sono principalmente 4 e vengono riportate nell’approfondimento omonimo. In sostanza l’approccio si traduce in una gestione strategica dei rischi che conduce ad identificarli anche come opportunità che coinvolgono una dimensione estesa dell’azienda, oltre i ruoli preposti, e che possono interessare azioni positive riguardanti le vendite, la finanza e molte altre e non solo azioni derivanti dalla presenza di leggi e decreti coercitivi.

Il metodo con cui arrivare a creare Valore partendo da un mero esercizio di conformità viene spiegato con un esempio di applicazione, suggerito dalle linee guida indicate nella UNI ISO 31000:2010 – Gestione del Rischio. Comprendere questo approccio è tanto più importante perché la generazione del valore determinata dall’approccio “Risk Based Thinking” è sicuramente oggi una necessità interna alle aziende e diventerà nel tempo sempre più una richiesta del mercato.

La prima fase di definizione del contesto porta a mappare i processi rilevanti e fornisce come output una prima classificazione delle famiglie di rischio: rischi esterni (rischi connessi all’ambiente esterno dell’organizzazione e difficilmente influenzabili dall’interno dell’organizzazione stessa), rischi strategici (rischi che possono impattare le decisioni strategiche e inficiare il modello di business), rischi finanziari (rischi legati ad una gestione non coerente con gli obiettivi e gli obblighi di liquidità, di disponibilità di capitali e del credito), rischi operativi (rischi relativi a processi di business inefficienti/inefficaci e a non conformità, con impatti negativi sulla creazione del valore).

Per ciascuna famiglia di rischio vengono identificate le aree di rischio:

Per ogni area di rischio vengono identificati i rischi specifici; a titolo esemplificativo concentriamoci sulla famiglia dei Rischi Operativi, in particolare su 4 Aree di rischio: Risorse Umane, Produzione, Catena di fornitura, Information Technology e mappiamo i Rischi specifici. Lo stesso approccio può essere seguito su qualunque altra Famiglia/Area di Rischio.

La fase successiva del processo di gestione rischi prevede la definizione dei criteri di valutazione che verranno applicati sui rischi mappati. Ne esistono diversi in letteratura e applicati in funzione della complessità di valutazione richiesta; possono essere basati su algoritmi di calcolo, su matrici bidimensionali, su misurazioni strumentali. A titolo esemplificativo riportiamo il criterio a matrice bidimensionale a più livelli, dove gli elementi della matrice sono la probabilità di accadimento dell’evento e l’impatto:

Probabilità: espressa in % di accadimento dell’evento su un orizzonte temporale di 1 anno

Impatto: impatto finanziario su flussi di cassa e sul margine operativo netto

Definiti dunque i criteri di valutazione del rischio, si passa alla valutazione R = P x I dei rischi mappati il cui risultato complessivo è riproducibile in una “heat map” (sono riportati i rischi R >= 6):

Fig. 2 – Heat Map

Nell’esempio esposto, la valutazione del rischio con relativa “heat map” ha portato dunque in evidenza rischi fortemente impattanti sugli aspetti finanziari:

• nella gestione dei fornitori
• nella disponibilità di stock a magazzino
• nei tempi di consegna
• nella gestione delle risorse umane

E’ in questi ambiti che andranno indirizzati i piani di trattamento dei rischi e di miglioramento; un punto di attenzione, anche se meno rilevante, verso l’area dell’Information Technology in cui si è rilevato il rischio di alterazione, manipolazione, perdita dei dati.

Ecco quindi che la gestione dei rischi, affrontata con l’approccio sistemico del” Risk Based Thinking,” genera valore per l’impresa, ben oltre alle comuni prassi di conformità alle normative in quanto:

1. Aumenta la consapevolezza delle persone nell’individuare e affrontare i rischi con una logica collaborativa; i lavoratori di ogni livello iniziano a riflettere sui possibili rischi delle loro attività quotidiane e a mettere a fattor comune il proprio know how.
2. Individua i rischi maggiori e estrapola le opportunità migliori; il rischio visto dunque non solo come aspetto meramente negativo della vita dell’impresa ma anche come strumento di opportunità per il miglioramento continuo.
3. Supporta le decisioni; consente un puntuale esame di ciò che può fare crescere l’impresa e di ciò che potrebbe creare problemi, supportando decisioni tempestive ed efficaci.

L'articolo Ci può essere Valore oltre la Conformità? Ecco il metodo Risk Based Thinking proviene da Quarta EVO QMS | Quality Management System Software.

Gli elementi essenziali dell’approccio Risk Based Thinking si basano sull’identificazione del contesto in cui opera l’azienda, e quindi dei processi e della loro correlazione, sull’utilizzo di metodologia e criteri di valutazione univoci per tutta l’organizzazione e sulla collaborazione tra tutte le funzioni aziendali anche al fine della condivisione del “know how” individuale.

Definire il contesto che riguarda la Salute e alla Sicurezza dei lavoratori porta a mappare i processi rilevanti in ambito salute-sicurezza, focalizza l’attenzione su Famiglia di Rischio e Aree di rischio e successivamente identifica i rischi specifici.

A scopo esemplificativo:

In particolare per quanto riguarda le Aree di Rischio:

• Salute
  Appartengono a questa area i rischi dovuti ad esposizione e contatto con agenti nocivi che possono essere di natura chimica, ad esempio sostanze pericolose, oppure di natura fisica, ad esempio fonti di emissione di rumori, vibrazioni, ultrasuoni.

• Sicurezza
  I rischi di quest’area riguardano eventi dai quali può derivare un infortunio sul lavoro, provocato da un contatto traumatico con strumenti, macchinari, impianti, apparati mobili.

• Organizzazione
  Questa area include i rischi legati ad eventi intrinseci dell’ambito lavorativo, tipicamente l’insieme dei rapporti lavorativi, interpersonali e di organizzazione; ad esempio: rischio di stress da lavoro correlato, rischi di origine psico-sociale.

Per ciascuna di queste aree di rischio vengono mappati i rischi specifici, come ad esempio:

La fase successiva del processo di gestione rischi prevede la definizione dei criteri di valutazione che verranno applicati sui rischi identificati. Ne esistono diversi in letteratura e applicati in funzione della complessità di valutazione richiesta; possono essere basati su algoritmi di calcolo, su matrici bidimensionali, su misurazioni strumentali. A titolo esemplificativo riportiamo il criterio a matrice bidimensionale a più livelli, dove gli elementi della matrice sono la probabilità di accadimento dell’evento e l’impatto:

Probabilità: espressa in % di accadimento dell’evento su un orizzonte temporale di 1 anno

Impatto: danno sulla salute e sicurezza del lavoratore

Tab. 3 – Probabilità di accadimento

Tab. 4 – Impatto sulla salute e sicurezza (Danno)

Definiti dunque i criteri di valutazione del rischio, si passa alla valutazione R = P x I dei rischi mappati il cui risultato complessivo è riproducibile in una “heat map” (sono evidenziati solo quelli con R >=6).

Fig. 2 – Heat Map

Nell’esempio esposto, la valutazione del rischio con relativa “heat map” ha portato dunque in evidenza rischi elevati per la salute e sicurezza dei lavoratori:

• nei luoghi di lavoro
• nell’utilizzo di impianti ed attrezzature
• nel contatto con agenti chimici
• nei metodi di lavoro

E’ in questi ambiti che andranno indirizzati i piani di trattamento dei rischi e di miglioramento; punto di attenzione, anche se meno rilevanti, il rischio rumore e lo stress da lavoro correlato.

L’applicazione del “Risk Based Thinking”, come prassi operativa quotidiana, nell’ambito della Salute e della Sicurezza dei lavoratori determina quindi notevoli vantaggi:

• focalizza l’ottemperanza al D.lgs. 81 durante l’intero ciclo di vita dell’azienda
• agevola conformità e certificazione relativamente alla norma volontaria ISO 45001 (che sostituisce la BS OHSAS 18001), specifica per il sistema di gestione della salute e sicurezza dei lavoratori
• aiuta a prevenire gli eventi (infortuni/esposizioni) che possono arrecare danni ai lavoratori
• favorisce l’individuazione e lo sviluppo di opportunità per il miglioramento continuo dei luoghi lavoro e di impianti/macchinari utilizzati
• supporta decisioni tempestive ed efficaci in virtù di un esame puntuale di ciò che può far crescere l’impresa e ciò che potrebbe creare problemi alla salute e sicurezza dei lavoratori.

L'articolo Risk Based Thinking – applicazione alla Salute e Sicurezza dei lavoratori proviene da Quarta EVO QMS | Quality Management System Software.