Capire e misurare il rischio: metodi qualitativi e quantitativi
Framework misurazione rischio
Rischio = Probabilità × Impatto. La misurazione abilita decisioni informate, priorizzazione, allocazione capitale, compliance regolamentare.
1. Misurazione rischio qualitativa
- Matrice rischio: Probabilità (Raro–Quasi certo) × Impatto (Insignificante–Catastrofico) → Basso/Medio/Alto/Critico.
- Registro rischi: Catalogo rischi identificati con descrizione, causa, impatto, responsabile, stato.
- Tassonomia rischi: Categorizzazione (Strategico, Operativo, Finanziario, Compliance, Reputazionale).
- Analisi Bow-Tie: Visuale cause → minaccia → conseguenze; barriere ogni lato.
2. Misurazione rischio quantitativa
- Distribuzioni probabilità: Normale, lognormale, Poisson, input Monte Carlo.
- Valore atteso (EV): Σ (Outcome × Probabilità).
- Deviazione standard / Varianza: Dispersione intorno EV.
- Value at Risk (VaR): Perdita max a livello confidenza (es. 95% VaR = $1M).
- Conditional VaR (CVaR / Expected Shortfall): Perdita media oltre VaR.
- Simulazione Monte Carlo: Migliaia scenari per sistemi complessi.
- Analisi sensitività / scenario: Grafici tornado, stress testing.
3. Strategie risposta rischio
- Evita: Elimina attività.
- Mitiga: Riduci probabilità/impatto (controlli, ridondanza).
- Trasferisci: Assicurazione, contratti, hedging.
- Accetta: Ritenzione (con riserva contingenza).
4. Perché misurare il rischio?
- Decision-making informato sotto incertezza.
- Priorizza risorse a rischi più alti.
- Compliance regolamentare (Basel III, Solvency II, SOX, ISO 31000).
- Adeguatezza capitale (istituzioni finanziarie).
- Fiducia stakeholder.
La misurazione rischio efficace fonde insight qualitativo con rigore quantitativo, tailorizzato al contesto.