Strategia e analisi

Prioritizzazione dei rischi

Identifica e confronta le minacce, vulnerabilità e incertezze più significative. Utile per governance, strategia, cybersecurity, pianificazione operativa e conformità normativa. I criteri possono essere modificati, aggiunti e ponderati.

Inizia

01Che cos'è
02Risultato di esempio
03Quando usarlo
04Come si usa

In cosa consiste il framework

La prioritizzazione dei rischi classifica i rischi in base a quanto sono probabili e a quanti danni farebbero, così attenzione e budget vanno ai pochi che contano. È il passaggio tra un registro dei rischi e un piano di risposta.

Ecco come appare il risultato

ESEMPIO

Quali rischi richiedono per primi un piano di mitigazione?

Primo in classifica

Il fornitore principale fallisce

Probabilità 92%

Gravità 63%

Difficoltà di recupero 38%

Impatto strategico 75%

Rilevabilità 50%

63%

Posizione	Elementi	Probabilità 20%	Gravità 20%	Difficoltà di recupero 20%	Impatto strategico 20%	Rilevabilità 20%	Punti (non ponderato)	Percentuale di vittorie (ponderato)
01	Il fornitore principale fallisce	92% 22 vittorie · 2 sconfitte	63% 15 vittorie · 9 sconfitte	38% 9 vittorie · 15 sconfitte	75% 18 vittorie · 6 sconfitte	50% 12 vittorie · 12 sconfitte	76	63%
02	Violazione dei dati	42% 10 vittorie · 14 sconfitte	58% 14 vittorie · 10 sconfitte	71% 17 vittorie · 7 sconfitte	33% 8 vittorie · 16 sconfitte	54% 13 vittorie · 11 sconfitte	62	52%
03	Perdita di personale chiave	17% 4 vittorie · 20 sconfitte	29% 7 vittorie · 17 sconfitte	42% 10 vittorie · 14 sconfitte	42% 10 vittorie · 14 sconfitte	46% 11 vittorie · 13 sconfitte	42	35%

Spiegazione dei punteggi

PONDERAZIONE DEI CRITERI — La ponderazione % di ogni criterio è indicata nell'intestazione della tabella. Se non è stata inserita nella configurazione, la ponderazione è uguale tra i criteri.

PUNTI — Il totale dei punti su tutti i criteri, non ponderato: una vittoria vale 1 punto, un pareggio o un salto mezzo punto, una sconfitta 0.

PERCENTUALE DI VITTORIE — Il punteggio medio ponderato per criterio, espresso in percentuale. Una vittoria vale 1, un pareggio o un salto vale mezzo punto, una sconfitta vale 0, e ogni confronto mostrato conta nel totale, salti inclusi. Media tra i criteri secondo le ponderazioni assegnate.

Quando vale la pena

Usala al kick-off di un progetto, in una revisione annuale dei rischi, prima di un audit o quando un bando o una gara chiede una valutazione dei rischi. Il fallimento tipico è dare a ogni rischio «medio» su una scala da 1 a 5, mentre il registro continua a crescere e nessuno sceglie. Confrontare i rischi uno contro l'altro obbliga a scegliere.

Come usarlo con un gruppo

Elenca da sei a dieci rischi, ciascuno specifico. «Il nostro fornitore principale fallisce» funziona meglio di «catena di fornitura».
I partecipanti confrontano i rischi a coppie per probabilità, gravità, difficoltà di recupero, impatto strategico e rilevabilità. I partecipanti non hanno bisogno di un account per rispondere.
Invita persone che vedono il rischio da posizioni diverse: finanza, operazioni, personale a contatto con il pubblico.
Per ciascuno dei rischi principali, indica un responsabile e una risposta: evitarlo, ridurlo, trasferirlo o accettarlo.