L’analisi e valutazione del rischio è un tema che riguarda l’imprenditore in qualsiasi area della propria attività e non soltanto in relazione ai rischi per la salute e la sicurezza dei lavoratori, che devono essere parametrati sulla base del settore di appartenenza dell’impresa e della tipologia di mansioni svolte.
Infatti, il legislatore ha reso l’analisi e valutazione del rischio uno strumento essenziale per guidare l’imprenditore nella scelta di molti tipi di strategie idonee a minimizzare il rischio previsto in un determinato settore, da ultimo anche con la normativa sulla crisi di impresa.
Dal settore assicurativo al Codice della Crisi d’Impresa
L’analisi e valutazione del rischio è un modus operandi tipico del settore assicurativo, dove prima di decidere se assumersi un rischio di un terzo, vengono valutati in modo puntuale l’attività e il settore da assicurare.
In ambito legale, sono molti i settori che hanno fatto propria la metodologia dell’analisi e valutazione del rischio. Si pensi al d.lgs. 231/2001 in materia di responsabilità amministrativa degli enti, al Reg. UE 2016/679 (GDPR) in tema di trattamento dei dati personali, al Codice della Crisi d’Impresa (d.lgs. 14/2019) di cui si continua a rimandare la complessiva entrata in vigore.
Il rischio da mitigare per il d.lgs. 231/2001 è quello relativo alla possibile commissione dei reati presupposto, il quale viene minimizzato mediante la predisposizione e adozione di protocolli organizzativi aziendali (raccolti nel “Modello 231”, di cui vi abbiamo parlato in un precedente articolo), ove sono indicate le modalità operative da porre in essere per evitare la commissione del reato.
Per quanto riguarda il trattamento dei dati personali, il rischio da gestire è quello relativo ai parametri della c.d. CIA, ovvero alla perdita di Confidentiality (da intendersi come perdita di riservatezza del dato), Integrity (da intendersi come perdita di integrità del dato ovvero come perdita di completezza) e Availability (da intendersi come perdita di disponibilità del dato). Al fine di limitare tali rischi, si procede alla definizione di modalità operative aziendali spesso trascritte in policy sul trattamento dei dati personali, in procedure interne o in regolamenti.
Per quanto concerne il rischio di crisi d’impresa, l’art. 2086 c.c. prevede l’obbligo per l’imprenditore di istituire un assetto organizzativo, amministrativo e contabile adeguato alla natura e alle dimensioni dell’impresa, che deve essere anche idoneo alla rilevazione tempestiva della crisi ed alla sua gestione, nell’ottica di assicurare la continuità aziendale. Tale assetto organizzativo si sostanzia in modalità operative interne, spesso codificate, volte ad una corretta amministrazione aziendale.