Rischio

Ilrischioè la possibilità che succeda qualcosa di negativo, come un danno o un evento indesiderabile. Implica l'incertezza sugli effetti/implicazioni di un'attività rispetto a qualcosa che gli esseri umani apprezzano (come la salute, il benessere, la ricchezza, la proprietà o l'ambiente), spesso concentrandosi su conseguenze negative e indesiderabili. Sono state proposte molte definizioni differenti. La definizione standard internazionale di rischio per la comprensione comune in diverse applicazioni è "effetto dell'incertezza sugli obiettivi". La nozione implica che una scelta influenzi ilrisultato.Le stesse perdite potenziali possono anche essere chiamate "rischi". Sebbene ognicomportamentoumano sia rischioso alcuni hanno una percentuale di rischio maggiore.

Per "rischio" possiamo indicare anche la distribuzione dei possibiliscostamentidai risultati attesi per effetto di eventi di incerta manifestazione, interni o esterni ad unsistema.In questa definizione, il rischio non ha solo un'accezione negativa (downside risk), ma anche una positiva (upside risk). Esso è definito dalprodottodellafrequenzadi accadimento e della gravità delle conseguenze (magnitudo).

Concetto di rischio

Quello del rischio è un concetto connesso con le aspettative umane e la loro capacità di predizione/intervento in situazioni non note od incerte. Indica un potenziale effetto su unbeneche può derivare da determinati processi in corso o da determinati eventi futuri. Nel linguaggio comune,rischioè spesso usato come sinonimo diprobabilitàdi una perdita o di un pericolo/minaccia.

Ci sono molte definizioni di rischio che dipendono dalle applicazioni e dal contesto. Più in generale, ogni indicatore di rischio è proporzionale all'effetto atteso e alla sua probabilità di accadimento. Le denominazioni dipendono quindi dal contesto deldannoe dal suo metodo dimisura;ad esempio, nella perdita di una vita umana, il rischio è focalizzato sulla probabilità dell'evento, sulla suafrequenzae circostanza.

Le normativeISOpiù recenti, in particolare laISO 31000^[2],definiscono il rischio come "effetto dell'incertezza sugli obiettivi", precisando che tale effetto può essere sia positivo che negativo. Quando il rischio ha effetto positivo allora si chiamaopportunità.La parola "rischio" appare quindi più o meno sovrapponibile alla coppia "rischio/opportunità", anche se nelle applicazioni pratiche si considerano soprattutto gli effetti indesiderati (a parte quando si tratta esplicitamente lo sviluppo migliorativo per cui si perseguono opportunità).

In genere il valore del "rischio reale" risulta differente sia dal "rischio ipotetico" (che è il valore ottenuto da stimetecnico-scientifiche) sia dal "rischio apparente" (che è soggettivo, in quanto dipendente dalla percezione umana del rischio).

Rischio per l'impresa

All'interno di un'impresai rischi possono essere divisi anche in:

Rischio economicoquando incide sui risultati reddituali; legato all'equilibrio tracostiericavi;
Rischio finanziarioquando incide sullaliquiditàaziendale; legato all'equilibrio tra flussi monetari in entrata e in uscita;
Rischio patrimonialequando incide direttamente sulle attività e sulpatrimoniodell'impresa;
Rischio penale, quando incide sulle conseguenze penali per l'impresa;
Rischioin ambitosicurezza sul lavoro,quando incide sulla salute e sicurezza dei lavoratori, con conseguenze in ambito civile e penale.

Valutazione del rischio

Il rischio è definito come combinazione diprobabilitàe di magnitudo (severità) di possibili lesioni o danni allasalute,in una situazione pericolosa; lavalutazione del rischioconsiste nella valutazione di tali probabilità e gravità; tutto allo scopo di scegliere le adeguate misure di sicurezza.

Nella valutazione degliscenarievolutivi possibili di unterritorio,quali l'analisi di problematiche di carattereambientale,il rischio è un valore definito dal prodotto^[3]:

R = P × Vu × Val

dove

Pè la pericolosità dell'evento in analisi, ovvero laprobabilitàche un fenomeno accada in un determinatospaziocon un determinatotempo di ritorno;
Vuè la vulnerabilità, ovvero la predisposizione da parte di persone, beni o attività a subire danni o modificazioni in conseguenza del verificarsi di un evento (cioè laminacciaovvero una causa potenziale del rischio, la sorgente); le minacce sfruttano le vulnerabilità, determinando un rischio;
Valè il valore che l'elemento esposto al pericolo assume in termini di vite umane, economici, artistici, culturali o altro.

In generale, il rischio è funzione di: probabilità e gravità. La probabilità è funzione di vulnerabilità e minaccia (nelle implementazioni pratiche si considera quasi sempre la probabilità associata alla sola vulnerabilità, perché le minacce sono più complesse da ponderare). La gravità è funzione dell'impatto (effetto) e questo dipende dal valore dell'asset soggetto al rischio. Il rischio, nella pratica, è sempre relativo ad un evento cioè occorre passare da una definizione astratta (la gravità teorica) ad una contingente (l'effetto del rischio mitigato da una contromisura specifica, localizzata nello spazio e nel tempo).

Trattamento del rischio

Come espone la ISO 31000 le categorie di trattamento del rischio sono:

evitare il rischio (ad esempio: si annulla un'attività programmata o si cessa un'attività in esecuzione o si abolisce un asset);
assumere il rischio (che significa prendere in carico il rischio, cioè attraversarlo ma attivando un piano di mitigazione);
modificare il rischio (impatto, minaccia, vulnerabilità, e quindi gravità e probabilità); la modifica del rischio è spesso una condizione o una conseguenza dell'assunzione del rischio e relativa mitigazione;
condividere il rischio (trasferire, distribuire);
ritenere il rischio (che significa mantenere il rischio senza attivare opzioni di trattamento^[4]), accettandolo consapevolmente così com'è.

Come si vede assumere/mitigare il rischio è una cosa, ritenere/accettare il rischio è un'altra (la differenza è che nel primo caso si attua un piano di contenimento, nel secondo caso non si fa nulla ma lo si fa con coscienza, facendo una scelta informata, rischiando ma "ad occhi aperti" ).

Nel caso di rischi a potenziale effetto positivo (cioè le opportunità) il piano di azione ovviamente non è di "mitigazione" ma diventa un "piano di miglioramento" (cambia il "segno algebrico" del tipo di rischio ma la metodologia di controllo è la medesima).

Valutazione professionale

Nellavalutazione del rischioprofessionale il concetto di rischio combina la probabilità del verificarsi di un evento con l'impatto che questo evento potrebbe avere e con le sue differenti circostanze di accadimento. Secondo lateoria dei prezzi Black-Scholesquando si tratta di beni quotati sulmercatotutte le probabilità e gli impatti sono incorporati nelprezzo.In tale contesto, lasimulazione finanziaria,è lo strumento/il mezzo che permette all’investitore (privato/professionista) una valutazione più accurata e precisa sull’esposizione al rischio calcolata sulle probabilità a livello matematico/statistico.

Rischio di progetto e riserva

Nella gestioneprogetti(es. in edilizia, infrastrutture, sistemi informativi, impianti, eventi, sviluppo nuovi prodotti, ecc.) il rischio è un aspetto fondamentale e inevitabile. La parola stessa "progetto" (termine etimologicamente associato alla proiezione verso il futuro di idee o azioni) implica che non tutte le situazioni/eventi sono certi e che rimane un'incertezza che può generare eventi ed effetti anche dirompenti sugli obiettivi di progetto. Il rischio viene quindi analizzato, classificato, indirizzato e monitorato secondo diverse metodologie e strumenti (es. esempio analisicause-effetti). Spesso si definisce unpiano d'azioneper il rischio in cui si affronta e contrasta il rischio nel corso dell'esecuzione del progetto con delle azioni mitiganti (ad esempio indagini supplementari esplorative, test di tecnologie prima dell'utilizzo) e unariserva economicaresidua del rischio, data dalla probabilità di accadimento del rischio e dagli effetti stimati - a valle delle azioni mitiganti incluse nel piano d'azione del rischio. I costi totali di progetto sono quindi formati dai costi base di progetto, dai costi di esecuzione del piano d'azione del rischio e dalla riserva residua.

Note

^(EN)ISO Online Browsing Platform, ISO 7010 - W001
^ISO 31000-2009"Risk Management", art. 4. In italianoUNI ISO 31000-2010 Archiviatoil 16 aprile 2014 inInternet Archive."Gestione del rischio - Principi e linee guida".
^[1]Definizione di rischio in ambito sismico
^Dovrebbe però avere un livello di rischio minore di quello accettabile a meno di deroghe formali.