La matrice dei rischi
La matrice dei rischi (risk Matrix) è uno strumento del risk management che permette di distinguere e di dare priorità ai rischi che un’azienda deve affrontare, distinguendoli per
- Probabilità di verificarsi
- Impatto
Per quel che riguarda la probabilità di verificarsi, i rischi si distinguono in:
- Improbabile
- Poco probabile
- Probabile
- Molto probabile
e per quel che riguarda l’impatto sui conti aziendali:
- Lieve
- Modesto
- Grave
- Gravissimo
Collocando le 4 probabilità ed i 4 potenziali impatti in una matrice si ottiene:

Il rischio (R) è quindi dato dal prodotto della probabilità con l’impatto potenziale
R = p x i
Si ordinano quindi i rischi sulla base del loro valore numerico, distinguendoli in:
Rischi molto bassi ≤ 1
Rischi bassi 2 ≤ R ≤ 4
Rischi medi 6 ≤ R ≤ 9
Rischi alti R ≥ 12
Ogni azienda avrà poi una sua policy per mitigare o trasferire a terzi i rischi. Un esempio può essere:
Rischi molto bassi: normali rischi operativi.
Rischi bassi: coperture assicurative
Rischi medi: rischio non accettabile; interventi urgenti
Rischi alti: rischi che possono compromettere la sopravvivenza stessa dell’azienda; interventi immediati