Metodologie di Valutazione del Rischio

La valutazione del rischio è una fase del processo di gestione del rischio. Valutare il rischio significa misurare le due quantità che influiscono sul rischio R: la grandezza della potenziale perdita L e la probabilità p che la perdita effettivamente debba essere sostenuta.

Ri = Lip(Li)

Rtotal = ∑i Lip(Li)

La valutazione del rischio è spesso la fase più importante nel processo di risk management e può anche essere la più difficile e soggetta ad errore. Una volta che i rischi sono stati identificati e valutati, le fasi per gestirli in modo appropriato possono essere più facili da individuare.

Parte della difficoltà del risk management dipende dal fatto che la misurazione delle due quantità che determinano la valutazione del rischio può essere molto difficile. L’incertezza nella misurazione è spesso significativa. Inoltre, il risk management sarebbe più semplice se una singola metrica potesse incorporare tutte le informazioni coinvolte nella misurazione. Invece, poiché due sono le tipologie di quantità che vengono misurate, questo non è possibile. Un rischio con una grande perdita potenziale e una bassa probabilità di accadimento deve essere trattato differentemente da uno con una bassa perdita potenziale ma una alta probabilità di accadimento. In teoria ambedue sarebbero da gestire con la medesima priorità, ma in pratica questo può essere molto difficoltoso quando ci si trova ad avere a che fare con la scarsità di risorse, specialmente della risorsa tempo, assegnate al processo di gestione del rischio.

E’ possibile ricondurre le metodologie di analisi del rischio a due tipologie principali:

1) Analisi Proattiva, prevede uno studio preventivo finalizzato all’eliminazione delle criticità di sistema prima che l’incidente si verifichi (previene i potenziali errori). L’analisi in oggetto, è principalmente basata su metodologie di analisi di dettaglio dei processi aziendali.

2) Analisi Reattiva, che prevede uno studio a posteriori dell’evento avverso ed è finalizzata all’individuazione delle cause del suo verificarsi (rimuove gli incidenti/errori accaduti).