Risk Management Anticorruzione e Trasparenza

Una maggiore consapevolezza del rischio e una integrazione dello stesso con la performance da parte delle Pubbliche Amministrazioni consente di ottenere maggiori livelli di performance e di Valore Pubblico, ossia il miglioramento del benessere della collettività di riferimento.

Il crescente interesse per la gestione del rischio nelle Pubbliche Amministrazioni nasce in conseguenza di eventi rischiosi, dovuti a cause interne ed esterne, sperimentati dalle stesse: inondazioni dovute ai cambiamenti climatici, disoccupazione, fallimenti di progetti di partenariato pubblico-privato, furti di dati legati alla scarsa sicurezza dei sistemi di Information Technology e, più recentemente, rischi sanitari legati alla pandemia da COVID-19. Le Pubbliche Amministrazioni devono quindi gestire le seguenti categorie di rischio: Rischio di compliance; Rischio amministrativo; Rischio patrimoniale; Rischio economico-finanziario; Rischio di sicurezza; Rischio informatico; Rischio di trasparenza; Rischio di violazione dellaprivacy; Rischio reputazionale; Rischio strategico; Rischio operativo; Rischio di non qualità dei servizi; Rischio ambientale; Rischio legato agli andamenti economico/politici; Rischio sanitario.

La gestione del rischio è divenuta quindi un aspetto centrale che ogni amministrazione deve presidiare implementando sistemi di gestione del rischio integrati. La gestione integrata dei rischi rappresenta un framework per poter apprezzare, oltre che i benefici di una gestione unitaria di tutti i rischi, il legame esistente tra la gestione dei rischi, la governance aziendale, i controlli interni e la performance organizzativa. Ciò è possibile solo in contesti organizzativi basati sui processi; risulta quindi necessario procedere ad una mappatura dei processi organizzativi in modo tale che l’intera attività svolta dall’amministrazione venga gradualmente esaminata al fine di identificare aree che, in ragione della natura e delle peculiarità dell’attività stessa, risultino potenzialmente esposte a rischi.

Un sistema di gestione del rischio integrato con il sistema di gestione della performance permette infatti:

• da un lato di collegare i rischi agli obiettivi, individuando quegli eventi il cui accadimento possa influire positivamente o negativamente sull’obiettivo. Ciò consente l’individuazione di possibili azioni di risposta volte ad eliminare o mitigare il loro impatto favorendo in questo modo il raggiungimento degli obiettivi stessi.
  dall’altro di ridurre l’incertezza e le conseguenze legate agli eventi aleatori, per cui i costi incerti e derivabili dai danni connessi all’esposizione ai rischi, diventano costi prevedibili e determinabili.