Enterprise risk management: applicazione del framework CoSO ad una realtà commerciale italiana

7 1 Introduzione 1.1 Premessa Il rischio può essere definito come una combinazione della probabilità di un evento e delle sue conseguenze. Qualunque tipo di iniziativa implica potenziali conseguenze che rappresentano possibili benefici o minacce al successo. Il contesto economico in cui opera l’azienda moderna è senza dubbio caratterizzato da un elevato grado di complessità; l’allargamento dello scenario competitivo su scala mondiale dovuto alla globalizzazione ha aumentato il livello di instabilità e di incertezza ed il numero di variabili che incidono sul raggiungimento degli obiettivi aziendali. La sfida del management è quella di determinare correttamente la soglia di incertezza (rischio) accettabile per la propria impresa. I recenti scandali finanziari ed i fallimenti di imprese nazionali ed internazionali di grandi dimensione hanno danneggiato molte categorie di stakeholder, focalizzando l’attenzione sull’importanza di un’accorta attività di gestione e controllo tutti i rischi aziendali1. Si cita, a titolo di esempio, l’introduzione nel 1998 in Germania di una specifica legge sul controllo e la trasparenza delle imprese2 che prevede che la relazione sul bilancio d'esercizio degli amministratori delle società quotate debba identificare ed evidenziare i rischi connessi agli sviluppi della gestione della società (o del gruppo di società nel suo complesso). In particolare il KonTraG sancisce l’obbligo per il comitato direttivo di implementare un sistema di risk management, al fine di identificare tempestivamente sviluppi suscettibili di mettere a rischio la sopravvivenza della società. L’obbligo dell’implementazione è a carico del management, ma il sistema deve essere interiorizzato da tutti i dipendenti della società. 1 Si pensi ad esempio ad interventi normativi come il KonTraG tedesco (1998), il Serbanes – Oxley Act (promulgato negli Stati Uniti nel 2002) o alla “Legge sul Risparmio” (L. 262 del 2005), che hanno avuto l’obiettivo di rafforzare l’efficacia dei controlli interni e di conseguenza garantire un’efficace valutazione dei rischi. 2 KonTraG (Gesetz zur Kontrolle und Trasparenz in Unternehmensbereich).