Overview

Qualsiasi organizzazione, pubblica o privata, grande o piccola, cerca sempre di garantire la propria continuità, le proprie prestazioni e il proprio sviluppo, e per farlo deve porsi degli obiettivi strategici da raggiungere. Una volta stabilito questo orizzonte strategico, il passo successivo è quello di definire le risorse necessarie e garantire che siano implementate in modo efficace ed efficiente per raggiungere questi obiettivi. Nell'ambiente economico instabile in cui opera, l'organizzazione si confronta quotidianamente con una moltitudine di rischi di dimensioni e natura molto diverse, che possono interrompere o addirittura rendere impossibile il raggiungimento di questi obiettivi. Anche se l'avversione al rischio è nella natura umana, in termini di gestione, l'assunzione di rischi è vitale per l'organizzazione, il che significa che l'assunzione di rischi è inevitabile e necessaria; tuttavia, l'organizzazione deve garantire che questi rischi siano controllati e persino dominati. Il sistema di controllo interno e di gestione del rischio sviluppato all'interno di un'organizzazione consente l'attuazione di misure che assicurano un ragionevole controllo dei rischi.