L'evoluzione del framework CoSO a supporto del sistema di controllo interno

La gestione del rischio aziendale può essere delimitata dal seguente enunciato: "la sopravvivenza di un'azienda deriva dalle sue capacità di creare valore per gli stakeholder" (Clarkson, 1995). In ogni organizzazione si devono affrontare eventi incerti e l'abilità del management dev'essere quella di limitare il potenziale negativo di questi e massimizzare invece le potenzialità che possono accrescere il valore dell'azienda.

L'ERM, il cui modello è illustrato più avanti in questo stesso capitolo, possiede le caratteristiche di seguito riportate.

• L'allineamento della strategia al rischio accettabile - il management stabilisce il livello di rischio accettabile per valutare le alternative strategiche, fissare i corrispondenti obiettivi e sviluppare i meccanismi per gestire i rischi che ne derivano.

• Il miglioramento della risposta al rischio individuato - l'ERM fornisce una metodologia rigorosa per identificare e selezionare tra più risposte alternative al rischio quella più adeguata (evitare, ridurre, condividere, accettare il rischio).

• La riduzione degli imprevisti e delle perdite conseguenti - le aziende, accrescendo la loro capacità di identificare eventi potenziali, di valutare i relativi rischi e di formulare risposte adeguate, riducono la frequenza degli imprevisti come pure i costi e le perdite conseguenti.

• L'identificazione e la gestione dei rischi correlati e multipli - ogni azienda deve affrontare una miriade di rischi che interessano diverse aree dell'organizzazione e l'ERM facilita la formulazione di un'efficace risposta ai rischi con impatti correlati e risposte univoche a rischi multipli.

• L'identificazione delle opportunità - analizzando tutti gli eventi potenziali, il management è in grado di identificare e cogliere proattivamente le opportunità che emergono.

• Il miglioramento dell'impiego di capitale - l'acquisizione di informazioni affidabili sui rischi consente al management di valutare efficacemente il fabbisogno finanziario complessivo e di migliorare, così, l'allocazione del capitale."

Le caratteristiche qui sopra riportate consentono al management di conseguire con maggior sicurezza gli obiettivi di performance e di redditività prestabiliti e di evitare che eventi negativi possano compromettere i risultati attesi. Inoltre esse assicurano l'efficacia e l'adeguatezza del reporting e la conformità alle norme e alle leggi vigenti. In definitiva l'Enterprise Risk Management rappresenta uno strumento utile per conseguire gli obiettivi evitando le normali insidie e gli incidenti di percorso.
In più l'ERM consente di accumulare "capitale reputazionale" perché riduce la probabilità di manifestazione di eventi dannosi per l'impresa, favorendo comportamenti corretti nei confronti degli stakeholder e riducendo la probabilità di azioni illegali da parte dei membri interni (Miglietta, 2007).