Comprendere il Rischio Residuo: Definizione, Formula e Ruolo nella Gestione Rischio

Il rischio residuo (chiamato anche rischio netto) è il livello di rischio che rimane dopo che controlli sono stati identificati, implementati, e valutati per efficacia. Rappresenta il rischio che un'organizzazione accetta consapevolmente.

Formula:

Rischio Residuo = Rischio Inerente – Efficacia Controlli Rischio

• Rischio Inerente: Livello rischio prima di qualsiasi controllo (esposizione naturale).
• Efficacia Controlli Rischio: Grado in cui controlli riducono probabilità e/o impatto (0–100%).

Decisioni gestione rischio residuo:

• Accettare: Se entro appetito/tolleranza rischio.
• Mitigare ulteriormente: Aggiungere/rafforzare controlli.
• Trasferire: Assicurazione, contratti, outsourcing.
• Evitare: Interrompere attività.

La riesamina regolare è essenziale – poiché minacce, vulnerabilità, ed efficacia controlli evolvono.