Modello del processo di gestione dei rischi

Informazioni su questo modello

Modello del processo di gestione dei rischi

Questo modello del processo di gestione dei rischi aiuta project manager, responsabili della sicurezza e team a identificare, valutare, trattare e monitorare i rischi di un progetto, di un’attività o di un’organizzazione. La mappa concettuale definisce l’ambito e le responsabilità, considera le trasferte e l’ambiente di lavoro e ti guida attraverso un ciclo in cinque fasi: identificazione dei rischi, valutazione dei rischi, scelta della risposta, attuazione della risposta, monitoraggio e revisione.

Usa questo modello per assegnare un ID a ogni rischio, valutarne probabilità e impatto, confrontare le opzioni di risposta, definire azioni con responsabili e scadenze e stabilire indicatori di revisione. Riunisce inoltre strumenti e metodi come l’analisi SWOT e PEST, sondaggi e interviste, ricerche bibliografiche e strumenti informatici, così che ogni rischio possa essere seguito dall’identificazione alla revisione.

Identificazione dei rischi

Assegna un ID a ogni rischio. Descrivine la causa, l’evento incerto e le potenziali conseguenze. Individua le persone, gli asset o gli obiettivi interessati e registra le evidenze e i controlli esistenti.

Aggiungi ID e descrizione del rischio

Inserisci un ID di rischio, la causa, l’evento, le conseguenze e i controlli esistenti. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Valutazione dei rischi

Per ogni ID di rischio, valuta la probabilità e l’impatto usando una scala chiaramente definita. Registra il livello di rischio, la motivazione e la priorità. Applica i criteri in modo coerente e distingui il rischio attuale da quello previsto dopo l’introduzione di ulteriori controlli.

Aggiungi probabilità, impatto e priorità

Inserisci l’ID di rischio, la scala di valutazione, i punteggi, la motivazione e la priorità. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Selezione della risposta

Per ogni ID di rischio, confronta le possibili risposte, ad esempio evitare l’attività, ridurre la probabilità o l’impatto, condividere il rischio oppure accettarlo previa approvazione adeguata. Registra i vantaggi, i costi, la fattibilità e la risposta preferita.

Aggiungi le opzioni e la risposta scelta

Inserisci l’ID di rischio, le opzioni di risposta e la scelta motivata. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Attuazione della risposta

Trasforma ogni risposta selezionata in un’azione con un responsabile, una data di scadenza, le risorse necessarie e le evidenze del completamento. Collega le azioni agli ID di rischio e registra i progressi.

Aggiungi azione, responsabile e data di scadenza

Inserisci l’ID di rischio, l’azione, il responsabile, la data di scadenza, le risorse e lo stato. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Monitoraggio e revisione

Definisci gli indicatori, le date di revisione e un responsabile della revisione per ogni ID di rischio. Registra se i controlli funzionano, rivaluta il rischio residuo e individua i fattori che richiedono un’escalation. Riporta i rischi nuovi o modificati alla fase di identificazione.

Aggiungi indicatori e risultati della revisione

Inserisci l’ID di rischio, l’indicatore, la data di revisione, il responsabile, i risultati e i passaggi successivi. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Strumenti informatici

Indica il software, il foglio di calcolo, il registro dei rischi o lo strumento di analisi che userai. Specificane lo scopo, i dati di input e chi ne cura l’aggiornamento. Registra queste informazioni nel campo dei risultati di Strumenti e metodi.

Ricerca bibliografica

Esamina rapporti, procedure, registri degli incidenti o ricerche pertinenti. Registra ogni fonte, la relativa data o il link e il risultato utile alla valutazione nel campo dei risultati di Strumenti e metodi.

Sondaggi e interviste

Indica chi consulterai, quali domande porrai e quali sono i risultati principali. Includi la data e gli eventuali limiti delle risposte. Registra queste informazioni nel campo dei risultati di Strumenti e metodi.

SWOT / PEST

Usa l’analisi SWOT per esaminare punti di forza, debolezze, opportunità e minacce, oppure l’analisi PEST per esaminare fattori politici, economici, sociali e tecnologici. Traduci i risultati pertinenti in rischi specifici e registrali nel campo dei risultati di Strumenti e metodi.

Strumenti e metodi

Scegli i metodi che userai per individuare e valutare i rischi. Spiega perché ciascun metodo è adatto e quali informazioni fornirà. Registra i risultati principali di ogni metodo utilizzato nel campo dei risultati qui sotto; per ogni metodo che non userai, inserisci «Non applicabile» e specificane il motivo.

Metodi tradizionali

Raccogli evidenze tramite interviste, revisioni dei documenti e analisi strutturate. Completa i metodi pertinenti qui sotto e, per ogni metodo che non utilizzerai, inserisci «Non applicabile» e spiega perché.

Gestione

Individua chi approva il piano, mette a disposizione le risorse e accetta i rischi residui o li sottopone a escalation. Specifica il piano di rendicontazione: formato, destinatari, frequenza e campi richiesti (ID di rischio, descrizioni, probabilità, impatto, controlli, responsabili, azioni, scadenze, risultati delle revisioni).

Aggiungi responsabile dell’approvazione, risorse e piano di rendicontazione

Inserisci il responsabile dell’approvazione, le risorse, le responsabilità di revisione e il formato, i destinatari e la frequenza della rendicontazione. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Luogo di lavoro

Descrivi il luogo di lavoro e le attività oggetto della valutazione. Individua chi o cosa potrebbe essere coinvolto, i controlli esistenti e le eventuali lacune da valutare ulteriormente.

Aggiungi i rischi sul luogo di lavoro

Descrivi le attività, le persone o gli asset interessati, i rischi e i controlli esistenti. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Viaggi di lavoro

Descrivi lo scopo, la destinazione, le date e i partecipanti del viaggio di lavoro. Illustra il luogo e il contesto operativo, sia all’estero sia nel proprio Paese: lingua, infrastrutture, condizioni ambientali e procedure locali. Considera i trasporti, l’alloggio, le comunicazioni e le misure di emergenza; registra i rischi pertinenti e gli aspetti da verificare.

Aggiungi destinazione, contesto e rischi del viaggio

Inserisci i dettagli del viaggio, la località e le sue condizioni, i rischi, le precauzioni previste e gli aspetti da verificare. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

Responsabili della sicurezza

Individua la persona o il ruolo che coordina la valutazione dei rischi. Specifica le responsabilità, i recapiti, se opportuno, e la procedura di escalation.

Aggiungi responsabile della sicurezza e compiti

Inserisci la persona o il ruolo responsabile, i compiti e la procedura di escalation. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.

GESTIONE DEI RISCHI

Definisci il progetto, l’attività o l’organizzazione oggetto di questa valutazione e i relativi obiettivi. Completa le sezioni relative al contesto, ai metodi e alle responsabilità, quindi segui il ciclo in cinque fasi. Usa gli stessi ID di rischio in tutto il ciclo, così da poter tracciare ogni valutazione, azione e revisione fino al rischio corrispondente.

Domanda guida: come identifichiamo, valutiamo, affrontiamo e monitoriamo i rischi di questo progetto?

La domanda a cui risponde questa mappa concettuale. Ogni concetto e collegamento dovrebbe contribuire a rispondervi.

Aggiungi progetto / ambito

Inserisci il progetto o l’attività, gli obiettivi, la data di valutazione e l’ambito. Se pertinente, usa ID di rischio coerenti. Se questo campo non è applicabile, inserisci «Non applicabile» e spiega perché.