Home / Blog / Guida alla valutazione dei rischi

Operazioni

Come eseguire una valutazione dei rischi operativi per una piccola impresa

Una valutazione dei rischi operativi in cinque passi: elenca i rischi, valuta probabilità per impatto, crea un registro, assegna responsabili e rivedilo con regolarità.

27 ottobre 2026 · 6 min di lettura

Ogni piccola impresa si regge su poche cose che devono continuare a funzionare: un fornitore chiave, un sistema di pagamento, l'unica persona che sa come funziona la fatturazione, una sola sede o un solo sito web. La maggior parte dei titolari sa che alcune sono fragili, ma la preoccupazione resta in testa e non si fa nulla. Una valutazione dei rischi operativi porta quella preoccupazione sulla carta, la mette in ordine e la trasforma in azioni. Non servono consulenti né software speciali: bastano qualche ora e una conversazione onesta.

Che cos'è una valutazione dei rischi operativi?

È un modo strutturato di porsi tre domande: cosa potrebbe andare storto nella nostra attività quotidiana, quanto è probabile e quanto danno farebbe? Le risposte ti permettono di dedicare tempo e denaro limitati ai pochi rischi che contano davvero, invece di cercare di proteggerti da tutto.

Passo 1: elenca i rischi

Riunisci le persone che svolgono davvero il lavoro, non solo la direzione, e fate un brainstorming. Percorri ogni parte dell'azienda chiedendo: «cosa ci fermerebbe qui?» Alcune categorie per stimolare le idee:

• Persone. Dipendenza da una persona chiave, assenze improvvise, turnover, lacune di competenze.
• Fornitori e partner. Un solo fornitore, consegne in ritardo, un fornitore che fallisce.
• Tecnologia e dati. Blocchi di sistema, file persi, password deboli, backup mai provati.
• Processi e qualità. Passaggi manuali, errori, documentazione mancante.
• Finanza. Clienti che pagano in ritardo, tensioni di cassa, dipendenza da un grande cliente.
• Sede ed eventi esterni. Incendio, alluvione, interruzioni di corrente, maltempo, cambi normativi.

Scrivi ogni rischio come una frase chiara con causa ed effetto: «Il nostro unico fornitore di magazzino non consegna, quindi gli ordini partono in ritardo.» Punta a 15-30 rischi all'inizio. Non filtrare ancora.

Passo 2: valuta probabilità per impatto

Dai a ogni rischio due punteggi su una scala da 1 a 5. Probabilità: 1 significa rara, 5 quasi certa entro un anno. Impatto: 1 significa un fastidio lieve, 5 una minaccia seria per ricavi, sicurezza o sopravvivenza. Moltiplica i due numeri per ottenere un punteggio da 1 a 25. Definisci cosa significa ogni numero nella tua attività, ad esempio impatto 4 come «più di una settimana di vendite perse», così i punteggi restano coerenti tra le persone.

• Da 1 a 6: basso. Monitorare.
• Da 8 a 12: medio. Pianificare una risposta sensata.
• Da 15 a 25: alto. Agire per primi.

Il punteggio è giudizio, non scienza. Se due persone differiscono per più di un punto, discutete il perché: il disaccordo rivela spesso qualcosa che nessuno aveva detto ad alta voce.

Passo 3: costruisci il registro dei rischi

Un registro dei rischi è semplicemente una tabella con una riga per rischio. Basta un foglio di calcolo. Colonne utili:

• ID e breve descrizione del rischio.
• Probabilità, impatto e punteggio totale.
• Responsabile.
• Azioni di mitigazione e scadenze.
• Stato attuale e data dell'ultima revisione.

Ordina per punteggio, così in cima c'è ciò che richiede attenzione ora.

Passo 4: assegna i responsabili e scegli le mitigazioni

Ogni rischio ha bisogno di un responsabile con nome e cognome, una persona e non un team. Non risolve tutto da solo: si assicura che qualcuno tenga d'occhio il rischio e che le azioni concordate vengano eseguite. Per ogni rischio alto e medio scegli una risposta:

• Evitare. Smettere l'attività che genera il rischio.
• Ridurre. Abbassare probabilità o impatto, ad esempio formando una seconda persona o aggiungendo un secondo fornitore.
• Trasferire. Spostare parte del rischio con un'assicurazione o una clausola contrattuale.
• Accettare. Non fare nulla consapevolmente perché agire costa più del rischio. Scrivilo, così è una decisione e non una svista.

Rendi le azioni specifiche e datate: «Testare il ripristino del backup entro il 30 novembre» vale più di «migliorare i backup». Dopo la mitigazione, rivaluta il rischio per vedere il livello residuo con cui convivi.

Passo 5: stabilisci un ritmo di revisione

Un registro che non viene mai riaperto dà una falsa sicurezza. Un ritmo pratico per una piccola impresa:

• Ogni mese: 20 minuti per controllare i rischi principali e le azioni aperte.
• Ogni trimestre: rivalutare tutto e aggiungere nuovi rischi.
• Dopo ogni incidente o grande cambiamento: un nuovo fornitore, un nuovo sistema, un cliente perso. Aggiorna subito il registro.

Un esempio rapido

Un negozio online di dieci persone elenca «l'unica persona che prepara gli ordini si ammala» (probabilità 4, impatto 4, punteggio 16) e «interruzione del fornitore di pagamenti» (probabilità 2, impatto 5, punteggio 10). Il primo è alto: la titolare, Dana, forma una seconda persona entro la fine del mese prossimo. Il secondo è medio: scrive un breve piano alternativo e controlla ogni mese la pagina di stato del fornitore. Due azioni chiare valgono più di una lunga lista di preoccupazioni vaghe.

Errori comuni

• Dare punteggi alti a tutto. Se ogni rischio è urgente, nessuno lo è.
• Elencare solo i grandi disastri. I problemi piccoli e frequenti spesso costano di più in un anno.
• Nessun responsabile. Un rischio che è di tutti non è di nessuno.
• Scriverlo una volta sola. L'impresa cambia, quindi deve cambiare anche il registro.

Parti in piccolo: un workshop, un foglio di calcolo, cinque azioni. Se attività e KPI sono già in FulcrumGrid Command Center, puoi seguire le azioni sui rischi e le date di revisione accanto a essi, così il lavoro di mitigazione non si perde dietro i compiti quotidiani. Una valutazione semplice che rivedi davvero ti protegge meglio di una perfetta che resta in un cassetto.

Domande frequenti

Ogni quanto una piccola impresa dovrebbe rivedere il registro dei rischi?

Controlla i rischi principali e le azioni aperte ogni mese, rivaluta l'intero registro ogni trimestre e aggiornalo subito dopo un incidente o un cambiamento importante, come un nuovo fornitore o sistema.

Quanti rischi dovrebbe contenere un registro dei rischi?

Per una piccola impresa, 15-30 è un buon inizio. Tieni solo i rischi che sai descrivere e valutare con chiarezza; potrai aggiungerne altri man mano che il registro matura.

Qual è la differenza tra probabilità e impatto?

La probabilità indica quanto è plausibile l'evento in un periodo, di solito un anno. L'impatto è il danno che causerebbe se accadesse. Moltiplicandoli si ottiene un punteggio per la classifica.

Serve un software speciale per valutare i rischi?

No. Basta un foglio di calcolo con colonne per punteggio, responsabile, azione e data di revisione. Conta che ogni rischio abbia un responsabile e che il registro sia rivisto con regolarità.

← Torna al blog