L’art. 2086 del codice civile pone alle aziende l’obbligo di istituire un assetto organizzativo, amministrativo e contabile adeguato alla natura ed alle dimensioni dell’impresa, finalizzati alla rilevazione tempestiva preventiva della crisi d’impresa e della perdita della continuità aziendale. L’art. 2476, comma 6, codice civile introduce altresì una maggiore responsabilità degli amministratori rispetto agli obblighi di conservazione del patrimonio sociale, in quanto prevede espressamente che essi rispondano verso i creditori quando il patrimonio sociale risulta insufficiente al soddisfacimento dei loro crediti (che faranno le banche, oltre agli altri?). Attraverso la nuova “disciplina dell’allerta” prevista dal Nuovo Codice della Crisi”, l’imprenditore deve essere in grado, per mezzo degli strumenti di monitoraggio che deciderà di attuare, almeno con cadenza trimestrale, le risultanze di sostenibilità dei debiti per almeno i sei mesi successivi e delle prospettive di continuità aziendale per l’esercizio in corso o, se inferiore, per i sei mesi successivi.

Se “un tempo” una condotta gestionale improntata sul risk management poteva costituire un plus nella condotta di governance… ora è “semplicemente obbligatorio” !

Pur nulla togliendo alla bontà ed opportunità dell’approccio, l’obbligatorietà non può che costituire una leva per aumentare la sensibilità degli imprenditori alla gestione del livello del rischio rispetto ad oggi. Anzi talvolta il rischio viene (addirittura) considerato come una fonte di potenziale vantaggio competitivo. Attraverso un’adeguata ed efficace gestione del rischio, l’azienda (come le famiglie, gli investitori, i privati) sono in grado di esprimere pienamente il proprio potenziale, creando e preservando valore per tutti i soggetti coinvolti con la stessa.

La gestione del rischio è un fenomeno “culturale”, di approccio, e va implementato in maniera orizzontale (dall’imprenditore/presidente/DG all’usciere), utile a proteggere l’azienda, sin dalla sua reputazione alla sua credibilità ed infine alla sua continuità e sopravvivenza.

Risk management significa gestire, non eliminare, il rischio attraverso:

a) la creazione di un modello di gestione del rischio,

b) l’identificazione dei rischi potenziali,

c) l’analisi dei rischi,

d) la definizione di una strategia di gestione e/o di riduzione dei rischi.

Rischi, distinguibili in

1) interni, legati a:

a) staff, per inadeguatezza o visione degli operatori di breve periodo contro medio-lungo periodo;

b) location, importanza dell’ubicazione a garanzia della continuità;

c) avviamento e reputazione, in ordine a coinvolgimenti illeciti o “semplicemente” spiacevoli/scabrosi/imbarazzanti;

d) information technology, per via di bachi, attacchi, ecc.

2) esterni, legati a:

a) composizione dei clienti, elevata concentrazione del fatturato o ceto di scarsa qualità;

b) competitors, per via di numerosità e/o servizi simili/non facilmente distinguibili;

c) regolamentazione, sistema della legalità;

d) mancata percezione del “mercato”, con assente od insufficiente adeguamento alle richieste del mercato;

ma anche in

3) specifici, legati alla natura dell’attività;

4) generici, tipici di ogni attività imprenditoriale.

Quindi un “risk approach”, che potrebbe accogliere tutti gli aspetti della gestione aziendale, può progettarsi anche per singole aree oppure provenienze.

Rischio Legale/Amministrativo, tenuto conto del contesto di riferimento e per poter adeguare i programmi di compliance ai rapidi cambiamenti, si interessa della:

• adeguatezza/efficacia del sistema informativo e di reporting (“corretta amministrazione” ma anche di “assetto organizzativo”);
• conformità a normative fiscali, giuslavoristiche, ambientali, sicurezza dati personali/privacy, normativa antiriciclaggio, conformità in materia di responsabilità amministrativa di impresa;
• sussistenza della continuità aziendale (a prescindere dalle prescrizioni del codice della crisi).