Category Archives: Gestione del rischio

Assicurazione aziende, Assicurazioni cyber risk, gestione del richio, Gestione del rischio, Polizze aziende, risk management

Gestione del rischio: +34% nel ROI per le aziende più attente +39% nel ROE

Leave a comment

Gestione del rischio: + 34% nel ROI per le aziende più attente e + 39% nel ROE

La gestione del rischio, se ne parla abbastanza? Eppure nelle aziende conviene: +34% Return on Investment – ROI e +39% di Return on Equity – ROE. Lo dice l’Osservatorio Cineas-Mediobanca presentato oggi al Politecnico di Milano. Se hai un’azienda, anche se in questo momento stai rilassandoti online, facci un pensierino. C’è chi l’ha già fatto: le imprese che gestiscono i rischi nella modalità più evoluta in Italia sono passate dal 17,2% del 2016 al 37,5% del 2018. Parliamo dei settori alimentare, beni per la persona e la casa, chimico farmaceutico, meccanico e metallurgico. 

Secondo Massimo Michaud, Presidente di Cineas, Consorzio universitario non profit fondato dal Politecnico di Milano nel 1987: “Dai risultati della ricerca emerge che la gestione integrata dei rischi caratterizza le imprese più performanti sul mercato”. A livello geografico le regioni del nord-est si classificano nelle prime posizioni per l’attenzione ai rischi; mentre tra i settori il chimico-farmaceutico e l’alimentare si distinguono per essere virtuosi. Milano, 6 novembre 2018 – La novità del 2018 è che le imprese che gestiscono i rischi nella modalità più evoluta sono passate dal 17,2% del 2016 al 37,5% nel 2018. La conferma è che continua ad evidenziarsi una correlazione positiva tra performance economiche e gestione integrata dei rischi: oltre un terzo di ritorni in più (+34% Return on Investment – ROI e +39% di Return on Equity – ROE) per le aziende attente ai rischi. Inoltre, è una buona notizia che, nello stesso periodo, la percentuale di aziende sprovviste di un sistema di gestione dei rischi è passata da quasi il 20% a circa il 6%. 


Sono i risultati della VI ed. dell’Osservatorio Cineas-Mediobanca sulla diffusione del risk management nelle medie imprese italiane, ricerca annuale che nel 2018 ha avuto 308 aziende rispondenti attive nei settori: alimentare, beni per la persona e la casa, chimico farmaceutico, meccanico e metallurgico. Il fatturato medio delle aziende rispondenti
è di 58,2 milioni di euro con 151 dipendenti. A livello geografico le aziende più virtuose si trovano nel nord est d’Italia, seguite dal nord ovest e dal centro, mentre emerge un significativo ritardo delle aree meridionali. Un’impresa su tre del Mezzogiorno non dispone di un adeguato presidio del rischio, contro la media nazionale di una su cinque imprese. I settori più virtuosi sono il chimico-farmaceutico e l’alimentare. “La nostra ricerca ci ha permesso di sottolineare come il governo dell’impresa debba ricomprendere la gestione dei rischi – commenta il Presidente di Cineas, Massimo Michaud –. Le aziende più attente alla gestione del rischio guadagnano di più e sono più propense all’innovazione. In particolare, è importante che il management sia edotto sui rischi operativi dell’azienda in quanto nel 57% dei casi è responsabile di questa funzione. La gestione del rischio esce dalla sfera delle funzioni specialistiche per permeare l’attività dell’impresa nel suo complesso”. 

LA RASSEGNA DEI RISCHI ESAMINATI DALLA RICERCA: DAL PASSAGGIO GENERAZIONALE AL CYBER RISK 
Il passaggio generazionale. Il passaggio generazionale è considerato come un fattore di elevata criticità dall’80% delle aziende intervistate. Le MI italiane del campione hanno quasi 50 anni di storia imprenditoriale e vedono alla guida più frequentemente la seconda generazione (41,3% dei casi) e la prima generazione (34,9%). Governance “aperta”, performance migliore. La maggioranza dei CEO (81%) proviene dalla famiglia proprietaria dell’azienda, ma con il progredire delle generazioni aumenta la probabilità di assunzione di un CEO esterno alla famiglia, che in genere è più giovane e, più frequentemente, ha un grado di istruzione universitaria. Questo modello di governance “aperta” porta performance economiche migliori, rispetto alle aziende dove permane la sovrapposizione tra proprietà e gestione familiare (ROI: 13,2% vs 10,2%). 

Le imprese italiane e Industry 4.0. 
In tema di innovazione l’indagine ha preso in esame le azioni intraprese dalle aziende per sfruttare le opportunità derivanti da Industry 4.0. Solo il 23,2% delle imprese ha investito sia nell’innovazione dei macchinari che dei processi, mentre il 36% delle imprese non ha ancora attuato nessun tipo di trasformazione. I dati evidenziano che le imprese che si sono attivate per l’adozione delle innovazioni tecnologiche hanno performance economiche migliori di quelle che sono indifferenti o in ritardo rispetto a Industry 4.0. 

Una quota notevole di imprese che si è cimentata con Industry 4.0 (30%), lo ha fatto dotandosi delle skills necessarie tramite piani di formazione interna (già realizzati o in programma per il 77,7% dei rispondenti) o tramite acquisizione di risorse esterne specializzate (20%). “In questo rinnovato scenario si evidenzia la sempre maggiore centralità che stanno assumendo i cosiddetti asset intangibili – intendendo con questa espressione il know how, il valore del brand, la reputazione, gli investimenti nella formazione – per le performance dell’impresa” osserva Gabriele Barbaresco, Direttore dell’Ufficio Studi di Mediobanca commentando i risultati della ricerca. Rilevanza e impatto economico dei singoli profili di rischio. Nella gestione dell’azienda i rischi derivanti dagli obblighi normativi figurano stabilmente tra le preoccupazioni prioritarie delle imprese (sicurezza sul lavoro e difettosità del prodotto). Al quarto posto troviamo il rischio reputazionale. Rispetto a quest’ultimo profilo il 57% delle imprese ritiene il rischio reputazionale non assicurabile; inoltre, rispetto a tale rischio le aziende percepiscono un divario tra esposizione ed efficacia delle attività con cui esso è presidiato. 

Risorse coinvolte nel sistema di gestione dei rischi. 
Solo il 16,4% delle aziende impiega unicamente risorse interne per la gestione dei rischi, mentre nell’82,3% dei casi l’azienda ricorre all’affiancamento di un partner esterno. L’imprenditore si rivolge nel 37,7% dei casi a consulenti d’impresa, nel 27,1% ai broker e solo nel 17,5% dei casi alle assicurazioni. I rischi e la loro assicurabilità. Vi sono alcuni rischi che le imprese percepiscono come non assicurabili, tra i quali ad esempio il rischio di danno ambientale (rispetto al quale sono assicurate il 58% delle imprese). Il ricorso all’assicurazione coinvolge meno di un terzo degli intervistati per i seguenti rischi: business continuity e supply chain (il 32% delle imprese è assicurato), cyber risk (23% di imprese assicurate), tutela delle competenze professionali ex aequo con il rischio reputazionale (19% di assicurati) e imitazione del prodotto (13%). La causa del basso ricorso all’assicurazione è duplice: da una parte la mancata conoscenza dell’offerta assicurativa, dall’altra la percezione che l’evento dannoso abbia una bassa probabilità di verificarsi. Il costo delle polizze non sembra invece rappresentare il motivo principale della rinuncia (solo 25% dei casi). 

Formazione sulla gestione del risk management. 
Secondo la ricerca, il 70% delle imprese prevede di realizzare corsi sul tema della gestione dei rischi rivolti principalmente a figure operative dell’azienda. “Tuttavia vista la centralità dell’argomento per la governance è opportuno valutare il coinvolgimento del management aziendale” conclude il Presidente di Cineas. 

AUTORI E PARTNER DELLA RICERCA: OSSERVATORIO SULLA DIFFUSIONE DEL RISK MANAGEMENT NELLE MEDIE IMPRESE ITALIANE 
L’indagine – realizzata annualmente da Cineas in collaborazione con l’Ufficio Studi Mediobanca – nel 2018 è condotta con i seguenti partner: le compagnie assicurative Helvetia e Reale Mutua; la Società di brokeraggio Mansutti; la Società di bonifica e ripristino Benpower e la Società peritale C&P. 

(fonte: IlBroker.it)
Assicurazione aziende, Assicurazioni cyber risk, Attacco informatico, Gestione del rischio, hacker Bermuda, haker, Meltdown, Pirateria informatica, Polizze aziende, polizze sicurezza informatica, Spectre

Nel 2017 ben 28.500 allarmi hacker e il 2018 non parte meglio. Le aziende devono correre ai ripari

Leave a comment


Nel 2017 ben 28.500 allarmi hacker e il 2018 non parte meglio.

Le aziende devono correre ai ripari.

Ci voleva anche la falla scoperta nei processori dei principali dispositivi digitali denunciata da un gruppo di esperti del settore, presente a loro dire da almeno dieci anni! Già il 2017 è stato un anno difficile per la sicurezza informatica e il 2018 è cominciato anche peggio. Per la precisione sono state individuate due tipologie di vulnerabilità: la prima, denominata Meltdown, coinvolge i processori realizzati da Intel; la seconda, Spectre, coinvolge invece i processori realizzati da Arm e Amd, oltre a quelli di Intel, ed è stata scoperta solo dal team Google di Project Zero.

A confermare la presenza di queste anomalie è stata anche Apple. L’azienda di Cupertino ha infatti ammesso che “tutti i sistemi Mac e i dispositivi iOs sono interessati dai problemi di sicurezza noti come Meltdown e Spectre”.

Siamo tutti a rischio, soprattutto le imprese. Solo in Italia, secondo i dati diffusi dalla Polizia Postale, le minacce informatiche contro le infrastrutture critiche nazionali l’anno scorso sono cresciute di cinque volte rispetto al 2016. Nel dettaglio sono scattati circa 28.500 allarmi hacker, mentre gli attacchi veri e propri hanno toccato quota 1006.

Il 2018 sarà dunque l’anno in cui le Compagnie assicurative dovranno farsi carico seriamente del problema.

La sicurezza informatica investe il mondo assicurativo sotto un duplice aspetto: come per essere le compagnie maggiormente esposte vista la quantità immensa di dati che custodiscono e che le rendono molto appetibili ai malintenzionati. Allo stesso tempo sono esse stesse a dover tutelare dai rischi gli altri settori di attività e i nuovi modelli di polizze legati all’internet of things (l’internet delle cose), per esempio ai dispositivi smart home, scontano il fatto che questi nuovi tipi di device sono altrettanto vulnerabili.

Ma è necessario che fra le imprese italiane aumenti ancora molto la percezione del rischio informatico come elemento fra i prioritari della gestione del rischio complessiva, come sta avvenendo nel mercato globale. Maria Bianca Farina, presidente dell’Ania, ha sottolineato recentemente:

“Finora abbiamo trattato il cyber risk con riferimento ai clienti corporate che per primi hanno cominciato a pensare ai rischi che possono derivarne. Ma il tema sta diventando rilevante anche per altri settori come, ad esempio, il retail. Per questo stiamo studiando contratti di assicurazione e ci aspettiamo una grande evoluzione. Pensate che il costo annuo globale legato alle frodi informatiche è stimato in un intervallo tra 100 miliardi e 1 trilione di dollari e il costo medio di incidente oscillerebbe tra 2 e 4 milioni di dollari. Si è stimato, inoltre, che questi rischi potrebbero avere l’incidenza di un mezzo punto percentuale sul PIL degli Stati Uniti o di un punto su quello tedesco. Secondo l’Insurance Information institute i premi per coperture cyber risk raddoppieranno in pochissimo tempo fino a raggiungere i 7,5 miliardi entro il 2020”.

La società UK Aon, attiva nei servizi finanziari e nella sicurezza informatica, ha in questi giorni pubblicato il suo ‘2018 Predictions: Trends in Cybersecurity’ in cui evidenzia come, oltre alla crescente e quasi incontrollata minaccia che si sta vivendo, si sia giunti alla situazione in cui il Chief Risk Officer diventerà una figura centrale nelle aziende, poiché la minaccia informatica perderà quel ruolo un po’ marginale che ha avuto finora per rientrare a pieno titolo (forse tra i principali) rischi aziendali. I dirigenti delle società ora sono finalmente consapevoli della gravità dei rischi (compresi guadagni ridotti, interruzioni operative e reclami contro amministratori e funzionari) e correranno ai ripari sottoscrivendo polizze cyber risk specifiche e su misura piuttosto che fare affidamento su componenti “silenziose” riposte in altre polizze. L’adozione di polizze cyber risk si estenderà oltre gli acquirenti tradizionali, ai settori della vendita al dettaglio, finanziario e sanitario, alla produzione, trasporto, servizi pubblici.

“Nel 2017, gli hacker hanno creato scompiglio attraverso una serie di leve, dagli attacchi di phishing che hanno influenzato le campagne politiche ai cryptoworms ransomware che si sono infiltrati nei sistemi operativi su scala globale. Con la crescita dell’Internet of Things (IoT), abbiamo anche assistito a proliferazione degli attacchi DDoS (distributed denial-of-service) sui dispositivi IoT, che paralizzano la funzionalità del dispositivo “, ha dichiarato Jason J. Hogg, CEO di Aon Cyber Solutions. “Nel 2018, prevediamo un’esposizione cibernetica più ampia a causa della convergenza di tre tendenze: in primo luogo, il crescente ricorso da parte delle aziende alla tecnologia, in secondo luogo, l’intensificarsi della protezione dei dati dei consumatori e, in terzo luogo, il valore crescente delle attività non fisiche. “.

Il problema della sicurezza informatica è naturalmente globale e altrettanto globale sarà il trend di crescita delle polizze cyber risk. Per esempio, in India il boom si è già sentito: nel 2017 il mercato è cresciuto del 50%. L’Insurance Information Institute ha previsto che i premi per coperture cyber risk raggiungeranno i 7,5 miliardi entro il 2020. (fonte InsuranceUp)

Assicurazione casa, climate change, Gestione del rischio, Grandinate, Polizze agricoltura, polizze terremoto, Rischio idrogeologico, risk management

Rischio idrogeologico: sconfortante inchiesta di Legambiente sui Comuni: 7.5 mln di cittadini in pericolo quotidiano

Leave a comment


Rischio idrogeologico: sconfortante inchiesta di Legambiente sui Comuni: 7.5 mln di cittadini in pericolo quotidiano

Italia sempre più fragile e insicura, incurante dell’eccessivo consumo di suolo e del problema del dissesto idrogeologico mentre i cambiamenti climatici amplificano gli effetti di frane e alluvioni. A parlare chiaro sono i dati di Ecosistema Rischio 2017, l’indagine di Legambiente sulle attività nelle amministrazioni comunali per la riduzione del rischio idrogeologico, realizzata sulla base delle risposte fornite da 1.462 amministrazioni al questionario inviato ai 7.145 comuni classificati ad elevata pericolosità idrogeologica (oltre l’88% del totale) secondo i dati dell’Ispra.

Nel 70% dei comuni italiani intervistati si trovano abitazioni in aree a rischio. Nel 27% sono presenti interi quartieri, mentre nel 50% dei comuni sorgono impianti industriali. Scuole o ospedali si trovano in aree a rischio nel 15% dei casi, mentre nel 20% dei comuni si trovano strutture ricettive o commerciali in aree a rischio. La costruzione scellerata non è un fenomeno solo del passato: nell’ultimo decennio il 9% dei comuni (136) ha edificato in aree a rischio e di questi 110 hanno costruito case, quartieri o strutture sensibili e industriali in aree vincolate, nonostante il recepimento del PAI (Piani di assetto idrogeologico) nella pianificazione urbanistica. Preoccupanti anche i dati sulla cementificazione dei letti dei fiumi: anche se il 70% dei comuni intervistati (1.025 amministrazioni) svolge regolarmente un’attività di manutenzione ordinaria delle sponde dei corsi d’acqua e delle opere di difesa idraulica, il 9% delle amministrazioni ha dichiarato di aver “tombato” tratti di corsi d’acqua sul proprio territorio, con una conseguente urbanizzazione delle aree sovrastanti, mentre solo il 4% ha eseguito la delocalizzazione di abitazioni costruite in aree a rischio e il 2% la delocalizzazione di fabbricati industriali. A pagare lo scotto di questa Italia insicura sono gli oltre 7,5 milioni di cittadini esposti quotidianamente al pericolo – secondo le stime di Legambiente sulla base delle risposte fornite dai comuni intervistati – che vivono o lavorano in aree potenzialmente pericolose e la cui incolumità deve essere la priorità del Paese. Dal 2010 al 2016, stando alle stime del Cnr, le sole inondazioni hanno provocato nella Penisola la morte di oltre 145 persone e l’evacuazione di oltre 40mila persone. Per non parlare dei danni economici causati dal maltempo e che solo nell’ultimo triennio (2013-2016), secondo i dati dell’unità di missione Italiasicura, è di circa 7,6 miliardi di euro. Lo Stato ad oggi ha risposto stanziando circa il 10% di quanto necessario, 738 milioni di euro.

Il dossier Ecosistema Rischio 2017, realizzato in collaborazione con Unipol, è stato presentato in questi giorni a Roma. “I dati dell’indagine Ecosistema Rischio – spiega Stefano Ciafani, direttore generale di Legambiente – evidenziano la forte discrepanza che ancora esiste tra le evidenze, la conoscenza, i danni, le tragiche conseguenze del rischio idrogeologico nel nostro Paese e la mancanza di un’azione diffusa, concreta ed efficace di prevenzione sul territorio nazionale. Azione che deve prevedere alcuni presupposti imprescindibili, quali un adeguato stanziamento di risorse economiche e di fondi anche per i piani di adattamento al clima, un controllo e un coordinamento sui progetti e sugli interventi perché siano realmente efficaci e, soprattutto, un approccio diverso basato su politiche urbanistiche e territoriali di adattamento al clima per ridurre gli effetti devastanti che frane e alluvioni continuano ad avere sul nostro territorio, come ad esempio la delocalizzazione degli edifici più a rischio. Infine un’efficace azione di prevenzione passa inevitabilmente attraverso la diffusione di una cultura della convivenza con il rischio, attraverso piani comunali di emergenza di Protezione Civile adeguati e aggiornati e attività di formazione e informazione per la popolazione sui comportamenti da adottare in caso di allerta, frane e alluvioni”.

A questo riguardo Legambiente ricorda che, nonostante negli ultimi anni ci siano stati dei segnali incoraggianti legati anche a specifici atti normativi (vedi art. 7 Sblocca Italia su interventi integranti e Legge stabilità 2014 comma 118 su misure che favoriscono la delocalizzazione in aree sicure degli edifici costruiti nelle zone colpite dalle alluvioni), ad oggi gli interventi di delocalizzazione degli edifici presenti in aree a rischio stentano a ripartire. Non vengono effettuati neanche quando gli immobili sono abusivi e ci sono fondi a disposizione per farli. Lo dimostra il fondo di 10 milioni di euro stanziato dal Ministero dell’Ambiente a fine 2016, destinato ai Comuni che demoliscono gli edifici abusivi presenti nelle aree a rischio, ancora oggi inutilizzato perché sono pervenute solo 17 richieste di abbattimento non sufficienti per far scattare l’iter.

Messa in sicurezza del Paese “fantomatica”

“In questi anni – aggiunge Ciafani – si sono succeduti piani e programmi, spesso composti da interventi puntuali e slegati al contesto territoriale, che hanno prodotto solo una lunga lista della spesa volta ad una fantomatica “messa in sicurezza del Paese”, che di fatto non ha prodotto alcun risultato duraturo ed efficace. Al contrario occorre approfondire la conoscenza del territorio e delle sue dinamiche introducendo l’elemento del rischio in tutte le politiche di gestione e di pianificazione territoriale”.

Tornando ai dati di Ecosistema Rischio 2017, il 65% delle amministrazioni (952) ha dichiarato che sono state realizzate opere per la mitigazione del rischio nel proprio territorio. In 455 comuni sono state conseguite opere di consolidamento dei versanti (48% dei casi), in 430 costruzioni di nuove arginature (45%), e in 383 comuni interventi come la risagomatura dell’alveo (40%). Nel 78% dei casi (1.145) le perimetrazioni definite dai Piani di Assetto Idrogeologico (PAI) sono state integrate ai piani urbanistici, anche se nel 9% delle amministrazioni si è continuato a costruire nelle aree a rischio anche nell’ultimo decennio.

Elemento imprescindibile per tutelare la vita delle persone e la loro salvaguardia è dato da una efficace azione di prevenzione non strutturale e una cultura diffusa di Protezione Civile. Sul fronte dell’attività di prevenzione, l’82% (1.192) delle amministrazioni si è dotato di un piano di emergenza comunale di Protezione Civile da mettere in atto in caso di frana o alluvione. Solo il 55% di questi (656 su 1192) ha dichiarato invece di aver aggiornato il proprio piano d’emergenza negli ultimi due anni. Inoltre nel 43% dei comuni (632 su 1.458), che hanno partecipato all’indagine, sono presenti e attivi sistemi di monitoraggio finalizzati all’allerta in caso di pericolo, mentre il 68% dei comuni intervistati riferisce di aver recepito il sistema di allertamento regionale: un importante passaggio per far sì che il territorio sia informato con tempestività su eventuali situazioni di allerta e pericolo. Per quanto riguarda le attività d’informazione rivolte ai cittadini, il 33% del campione ha realizzato attività di informazione rivolte ai cittadini, mentre solo il 29% (432 comuni) ha compiuto esercitazioni per testare l’efficienza del sistema locale di protezione civile. Una percentuale particolarmente bassa visto che i piani d’emergenza, per essere realmente efficaci, devono per prima cosa essere conosciuti dalla popolazione.

Le 5 priorità secondo Legambiente

Legambiente ha infine presentato le 5 priorità di intervento per l’associazione ambientalista: 1) Introdurre la chiave dell’adattamento al clima nella pianificazione di bacino e negli interventi di riduzione del rischio idrogeologico; 2) Intervenire in maniera prioritaria sulle aree urbane, dove si concentrano il maggior numero delle persone esposte al rischio da frane e alluvioni e le situazioni più critiche anche alla luce del cambiamento climatico in corso. Su questo è stato predisposto il piano di Italia sicura per le aree metropolitane, ma è opportuno che quest’azione si integri con l’elaborazione dei piani clima, partendo dalle città più a rischio. 3) Avviare una politica di delocalizzazione degli edifici a rischio, come previsto dal comma 118 della Legge di Stabilità del 2014 che, ad esempio, prevedeva per l’area di Olbia che i finanziamenti fossero prevalentemente destinati verso questa soluzione. Oppure come previsto anche dall’articolo 7 dello Sblocca Italia che “nei suddetti interventi (integrati) assume priorità la delocalizzazione di edifici e di infrastrutture potenzialmente pericolosi per la pubblica incolumità.” 4) Rafforzare le misure di vincolo, con l’obiettivo di evitare l’insediamento di nuovi elementi in arre a rischio. 5) Diffondere la cultura della “convivenza con il rischio” attraverso piani di emergenza adeguati e aggiornati, attività di formazione e informazione per la popolazione e campagne educative per l’apprendimento dei comportamenti da adottare in caso di frane e alluvioni e dell’attivazione dello stato di allerta sul proprio territorio. (fonte Legambiente)

Assicurazioni cyber risk, assicurazioni temporanee, Attacco informatico, broker assicurativo, Gestione del rischio, haker, Pirateria informatica, polizze sicurezza informatica, truffe online

Dalla rete opportunità ma anche molti rischi e le contromisure tecnologiche non bastano

Leave a comment

Dalla rete opportunità ma anche molti rischi e le contromisure tecnologiche non bastano.

L’importanza di un’adeguata tutela assicurativa

L’ingresso del web nella vita di tutti noi ha rappresentato dagli anni Novanta una progressiva rivoluzione copernicana in moltissimi aspetti del nostro quotidiano, sia nelle attività professionali che di studio e di svago; ha modificato e sta modificando i nostri costumi nelle relazioni, negli acquisti, nelle convinzioni politiche. Non esistono probabilmente aspetti della vita moderna che possano dirsi completamente esenti da qualche interazione con le nuove tecnologie e con la rete.

I testi sacri, nonché le linee guida internazionali nella “Gestione del rischio” identificano cinque grandi famiglie di criticità da tenere sotto controllo: rischi operativi, rischi finanziari, rischi strategici, rischi organizzativi, rischi di pianificazione aziendale e di reporting.

I rischi derivanti dal web, cosiddetti “cyber risk”, proprio in virtù di quanto dicevamo in apertura di articolo, possono trasversalmente riguardare tutte le cinque suddivisioni tradizionali suddette, configurandosi come una sorta di “macro-categoria” determinata dall’evoluzione tecnologica.

Più precisamente, il rischio informatico può essere definito come il rischio di danni economici (rischi diretti) e di reputazione (rischi indiretti) derivanti dall’uso della tecnologia, intendendosi con ciò sia i rischi impliciti nella tecnologia (i cosiddetti rischi di natura endogena) che i rischi derivanti dall’automazione, attraverso l’uso della tecnologia, di processi operativi aziendali (i cosiddetti rischi di natura esogena).

I rischi propriamente detti di natura endogena sono:

· Naturali: incendi, calamità naturali, inondazioni, terremoti.

· Finanziari: variazione dei prezzi e dei costi, inflazione.

· Strategici: concorrenza, progressi scientifici, innovazioni tecnologiche.

· Errori umani: modifica e cancellazione dei dati, manomissione volontaria dei dati.

Quelli di natura esogena, o di natura operativa, sono invece i rischi connessi alle strutture informatiche che compongono i sistemi. E cioè:

· Danneggiamento di hardware e software.

· Errori nell’esecuzione delle operazioni nei sistemi.

· Malfunzionamento dei sistemi.

· Programmi indesiderati.

Quali ne possono essere le cause? I programmi “virus”, concepiti per insinuarsi nelle funzioni dei sistemi informatici, ma anche le truffe informatiche e dobbiamo estendere la casistica anche ad aberranti tipologie come la pedopornografia, il cyberbullismo, i ricatti a sfondo sessuale derivanti da video chat on line.

Ne deriva che siamo oggi chiamati a una presa di coscienza, a un adeguamento culturale che faccia maturare una piena consapevolezza del concetto di sicurezza informatica, l’unica che possa davvero metterci al riparo da sgradevoli sorprese.

Le statistiche sono impietosamente inquietanti: ogni giorno vengono compiuti migliaia di attacchi informatici attraverso le tecniche più varie e termini come malware, ransomware, trojan horse, account cracking, phishing, 0-dayvulnerability sono diventati parte del vocabolario anche per i non esperti.

J. Edgar Hoover, capo dell’FBI (Federal Bureau of Investigation) moltissimi anni fa affermava: “L’unico computer a prova di hacker è quello spento, non collegato a Internet e chiuso a chiave in una cassaforte”. Possiamo dire che sia così davvero. Purtroppo, appena un computer viene acceso diventa potenzialmente vulnerabile e può essere attaccato, ad esempio durante l’installazione di eventuali aggiornamenti al sistema operativo. Ne avete appena fatto uno? Non vorremmo mettervi qualche preoccupazione addosso, ma…

Sono insomma necessarie delle contromisure specifiche, professionali, estese, ben concepite. Quelli che un tempo chiamavamo i “calcolatori”, i computer che entrano in ogni aspetto della nostra vita e dell’attività di aziende, enti, professionisti, oltre alle reti di telecomunicazione, necessitano di protezione anche se come in qualsiasi ambiente la sicurezza assoluta non è concretamente realizzabile.

Il modo per proteggersi è imparare a riconoscere le origini del rischio. Gli strumenti di difesa informatica sono molteplici, si pensi antivirus, antispyware, blocco popup, firewall ecc., ma tuttavia non sempre si rivelano efficienti, in quanto esistono codici malevoli in grado di aggirare facilmente le difese, anche con l’inconsapevole complicità degli stessi utenti.

Di recente si sta assistendo alla nascita di una nuova modalità di prevenzione del rischio informatico: il Trusted Computing. L’espressione inglese Trusted Computing (TC, letteralmente informatica fidata o calcolo fidato) si riferisce ad una tecnologia nascente con l’obiettivo dichiarato di rendere dispositivi come computer o telefoni cellulari più sicuri mediante l’uso di opportuni hardware o software.

Il TC si basa sull’uso della crittografia. Dunque l’obiettivo del TC non è quello di introdurre nuovi strumenti software per fronteggiare i rischi ed attacchi connessi a sistemi informatici e a reti di telecomunicazioni, ma bensì di costruire sistemi hardware o software non abilitati a determinate funzioni in grado di comprometterne la sicurezza, nonché il controllo attraverso Internet, del rispetto delle limitazioni di funzionalità da parte degli utenti dei sistemi.

Il Risk management

Un altro aspetto di notevole importanza del rischio informatico e di interesse per gli studi professionali su cui dobbiamo soffermare la nostra attenzione è il risk management.

Si tratta di quel processo attraverso il quale si misura o si stima il rischio e successivamente si sviluppano le strategie per fronteggiarlo.

La gestione del rischio, così come descritto nella Convenzione Interbancaria per i problemi dell’Automazione (CIPA) nel rapporto sul rischio informatico si articola in diverse fasi:

· Identificazione del rischio;

· Individuazione delle minacce;

· Individuazione dei danni che possono derivare dal concretizzarsi delle minacce e la loro valutazione;

· Identificazione delle possibili contromisure per contrastare le minacce arrecate alle risorse informatiche.

Diverse sono le modalità di gestione del rischio. A seconda del livello di rischio che un soggetto sia esso un’azienda, persona o ente ritiene accettabile si distinguono:

· Evitare: si modificano i processi produttivi, modalità di gestione ed amministrazione con lo scopo di eliminare il rischio.

· Trasferire il rischio ad un altro soggetto: il trasferimento del rischio avviene nei confronti di assicurazioni, partner e si tratta principalmente di rischi economici perché più facilmente quantificabili.

· Mitigare: consiste nel ridurre, attraverso processi di controllo e verifica, la probabilità del verificarsi del rischio o nel limitarne la gravità delle conseguenze nel caso in cui si verifichino.

· Accettare: ossia assumersi il rischio ed i relativi costi.

Dobbiamo quindi affidarci a professionisti preparati per fornire tutti questi requisiti tecnici operativi, ma altrettanto importante è considerare anche l’impossibilità di poter evitare al cento per cento le probabilità di qualche falla e considerare assolutamente anche strategie assicurative adeguate, per limitare i danni che possono derivare dal malfunzionamento dei nostri sistemi, della gestione di dati sensibili della clientela, dell’erogazione di servizi e prestazioni peculiari delle nostre attività.

Attacco informatico, broker assicurativo, fedex, Gestione del rischio, haker, polizze sicurezza informatica, risk management, tnt, truffe online

Attacchi informatici: aziende e istituzioni italiane ancora poco connesse e poco protette

Leave a comment



Attacchi informatici: aziende e istituzioni italiane ancora poco connesse e poco protette

Biffi: “siamo ancora totalmente impreparati a gestire reti nelle quali accedono e sono connessi ormai, per la cosiddetta “internet delle cose”, infiniti oggetti anche della nostra vita quotidiana, come frigoriferi, tostapane e automobili”


I dati sugli attacchi cibernetici stanno mostrando una preoccupante escalation che coinvolge aziende, liberi professionisti e privati in scenari sempre più a rischio. Se n’è occupata anche una recente tavola rotonda organizzata da Insurance review, soggetto editoriale che con la propria attività enuclea tutte le tematiche legate al mondo assicurativo e alla gestione del rischio elaborandole per veicolarle a tutti i potenziali soggetti a vario titolo interessati.

Come si evince dalla relazione pubblicata a proposito dell’incontro dedicato specificamente ai pirati informatici “i recenti casi di Petya e Wannacry mostrano una preoccupante escalation degli attacchi cibernetici. Ma le imprese italiane stanno gestendo questa minaccia spinte più dagli incentivi pubblici che da una reale sensibilità sul tema. Il tutto mentre sul mercato arriveranno milioni di oggetti, connessi alla rete, non dotati di adeguati sistemi di protezione”.

Come già ricordato anche in questo blog la scorsa settimana a proposito delle difficoltà subite dal colosso delle spedizioni americano Fedex, dopo l’attacco che ha colpito la controllata TNT, “il 27 giugno scorso il virus informatico Petya, partito dalla Russia, si è diffuso a macchia d’olio in tutta Europa colpendo e disattivando centinaia di computer, rendendo inaccessibili i file e chiedendo un riscatto di 300 dollari in Bitcoin per liberarli. Una richiesta simile a quella del ransomware Wannacry che lo scorso maggio aveva infettato migliaia di computer in oltre 150 Paesi. Dalla pubblica amministrazione alla piccola impresa – riferisce Insurance Review con i dati ricordati nella tavola rotonda – fino ad arrivare alle grandi multinazionali, nessuno sembra essere indenne da una minaccia che, in questo momento, più che un rischio che si sta gestendo assomiglia a una spada di Damocle pronta a colpire”.

Purtroppo davanti a queste minacce non si può dire che il mondo imprenditoriale sia sufficientemente preparato. Lo ha ricordato Umberto Rapetto, già generale della Guardia di Finanza e oggi cyber security advisor. “Spesso si parla di questo tema con una visione quasi mistica. Eppure dovremmo riflettere sul fatto che probabilmente servirebbe una Rc obbligatoria anche per questa tipologia di rischi. Non si tratta solo di una prospettiva di risarcimento danni: per essere assicurabili bisogna innanzitutto dimostrare di aver adottato determinate procedure di sicurezza”. Lo ha ribadito anche Tomaso Mansutti, amministratore delegato della Mansutti: “nell’intero processo di risk management l’assicurazione affronta la parte finale ma compito degli assicuratori è quello di accompagnare l’impresa in tutto il processo di analisi dei rischi”. Esemplare è il caso proprio di Fedex, che ha ammesso in un proprio comunicato di non aver predisposto una polizza assicurativa per tutelarsi dai rischi di pirateria informatica, cosa che ha avuto ripercussioni fin sulle quotazioni del proprio titolo in borsa.

Incentivi per il 4.0
Siamo al paradosso, l’Italia ha fin ora subito un numero minore di attacchi poiché mediamente le sue aziende e istituzioni sono meno connesse rispetto ad altre realtà nazionali. Lo ha affermato lo stesso Rapetto. Né i recenti casi di Petya e Wannacry sembrano aver destato particolari reazioni significative per correre ai ripari. Pare che la priorità al momento sia invece quella di correre ad accaparrarsi i finanziamenti pubblici previsti per chi realizza un impianto connesso 4.0”. Questo è stato sottolineato nel corso della tavola rotonda da Alvise Biffi, coordinatore advisory board cyber security di Assolombarda e vicepresidente di Piccola industria – Confindustria nazionale. Facilitazione fiscale per la quale peraltro ha dichiarato che il legislatore abbia dato una finestra di tempo molto stretta tra produzione e consegna del prodotto per l’ottenimento dei benefici.

Secondo Biffi siamo ancora totalmente impreparati a gestire reti nelle quali accedono e sono connessi ormai, per la cosiddetta “internet delle cose”, infiniti oggetti anche della nostra vita quotidiana, come frigoriferi, tostapane e automobili. Da ognuno di questi dispositivi è in linea teorica possibile accedere a reti di server diffondendo virus e mettendo in ginocchio interi sistemi complessi. Esemplare il caso dell’attacco che ha messo fuori uso i siti web di colossi come Amazon e PayPal. “Quell’attacco, che si è tradotto in un intasamento del traffico informatico, era partito proprio da frigoriferi, tostapane e telecamere di sorveglianza: oggetti per i quali non erano state pensate misure di sicurezza”.

Allo stato delle cose quindi, fra i requisiti di garanzia che ogni brand oggi deve offrire al proprio mercato in termini di affidabilità e sicurezza – in tutti i settori – rientra ormai imprescindibile una copertura assicurativa sulla pirateria informatica, personalizzata secondo lo specifico di ogni attività, dall’industria pesante ai servizi, dalle libere professioni all’artigianato. (fonte: Insurance Review)

Assicurazione, broker assicurativo, Gestione del rischio, incidenti stradali, Millennials, risk management

Giovani “Millennials” incoscienti? Eppure il 15% ha già un’assicurazione oltre a quella della moto o dell’auto

Leave a comment

Giovani “Millennials” incoscienti?
Eppure il 15% ha già un’assicurazione
oltre a quella della moto o dell’auto

Le nuove generazioni sono sempre più attente a tutelare sé stesse e i propri beni. Potrà stupire, ma il 15% dei giovani possiede una polizza che non sia auto o moto e reputa la propria customer experience assicurativa positiva: è quanto emerge da una ricerca innovativa promossa da BNP Paribas Cardif e realizzata dalla start-up Friendz 

I giovani rappresentano non solo il presente ma soprattutto il futuro di un Paese. Ma le aziende sanno ascoltare le loro esigenze e i loro bisogni? BNP Paribas Cardif, tra le prime dieci compagnie assicurative in Italia*, lo ha fatto promuovendo una ricerca realizzata dalla start-up Friendz, per rilevare il sentiment dei millennials sulla customer experience nei mercati digitali, con un focus sul mercato assicurativo.

I risultati? Sotto molti punti di vista sorprendenti. Nonostante i luoghi comuni, è emerso che i millennials…
hanno una buona opinione del mondo assicurativo e sono tanti gli utenti digitali che, nonostante la giovane età, sono in possesso di un’assicurazione oltre a quella dell’auto o della moto, con particolare preferenza per le polizze vita o per la protezione della casa.

La ricerca, innovativa e unica nel suo genere, è stata condotta tramite app su un campione di 1.000 utenti digitali (18-35 anni) della community di Friendz, che per l’occasione sono stati coinvolti anche attraverso domande “non convenzionali” dove hanno potuto esprimere la loro creatività inviando selfie o video come risposta.

Il rapporto dei giovani con le Assicurazioni
I giovani hanno, quindi, un livello di soddisfazione alto: quasi sei su dieci (56%) valutano, infatti, l’esperienza con la propria assicurazione positiva e solo il 3% negativa. Sul perché si ritengano soddisfatti indicano come principali motivazioni la “chiarezza su cosa era incluso ed escluso dalla polizza” (per il 42%) e la “comunicazione con l’assistenza” (per il 24%).

Non solo. Chi pensa che ai giovani non interessino le assicurazioni oltre a quelle auto e moto deve ricredersi. Ben il 15% del totale a livello nazionale ne possiede almeno una, con la polizza Vita (49%) e la Casa (41%) le preferite, seguite dagli Oggetti (20%), la Salute (13%) e i Viaggi (5%). Una curiosità: se l’uomo è più attento alla casa, le giovani donne dedicano maggiore attenzione alla salute e alla tutela degli oggetti; la polizza vita è invece prerogativa delle fasce più “adulte” (26-35 anni).

Ma se gli utenti digitali sono particolarmente soddisfatti su molti aspetti, inclusi il prezzo (il 55% ha dato un voto oltre il 7), l’assistenza (56% oltre il 7) e il linguaggio assicurativo (56% oltre il 7), non mancano le criticità, come la velocità del risarcimento, che resta insufficiente per quasi 6 intervistati su dieci (57%). Un aspetto su cui le Compagnie dovranno lavorare per costruire un’assicurazione che sia sempre più in linea con le esigenze dei giovani utenti digitali. (fonte BNP Paribas Cardif)

Gestione del rischio, legge Gelli, Legge Sanità, polizze medici, Riforma Gelli

Medici e strutture sanitarie: la riforma è legge, entro luglio i decreti attuativi

Leave a comment

Medici e strutture sanitarie: la riforma è legge, entro luglio i decreti attuativi

Dal 1° aprile la riforma Gelli sulla responsabilità medica è in vigore. Le strutture sanitarie pubbliche e private, gli operatori del settore sia in regime di libera professione che come dipendenti di un’azienda pubblica sono chiamati a rispondere a una serie di indicazioni di legge sulla complessa materia.

La riforma delinea uno scenario nel quale si cerca di dar vita a una serie di meccanismi e prassi a tutela dei pazienti, del personale medico, delle strutture sanitarie. Tutele che passano attraverso la stipula di specifiche polizze assicurative, la definizione di responsabilità, ruoli, buone pratiche, criteri di valutazione, documentazione e comunicazione. Chiunque operi nel campo medico è quindi tenuto a rendersi consapevolmente edotto delle regole vigenti per garantirsi la possibilità di svolgere in piena serenità la propria professione, in modo cioè congruente al quadro normativo delineato dalla nuova legge. Peraltro, alcuni dei contenuti del documento approvato dovranno aspettare per entrare in vigore l’emanazione di specifici decreti attuativi il cui termine di promulgazione è fissato fino al mese di luglio. Ossia non tutte le importanti novità del provvedimento introdotte nel nostro ordinamento sono già operative, bensì attendono di essere meglio specificate entro i suddetti termini.

Nel dettaglio possiamo scorrere gli aspetti salienti della materia:
Documentazione medica a chi la richieda

Tra le misure operative già dal primo aprile c’è innanzitutto l’obbligo per le aziende sanitarie di fornire, dietro richiesta degli interessati ed entro sette giorni dalla stessa, la documentazione sanitaria disponibile e le informazioni sulla vicenda clinica del richiedente. Le eventuali integrazioni dovranno essere fornite al massimo entro trenta giorni.

Obblighi di comunicazione ai medici

Non solo: non è prevista nessuna attesa per gli obblighi di comunicazione posti in capo alle strutture sanitarie e alle compagnie di assicurazione, le quali sono chiamate ad avvisare tempestivamente il medico in caso di avvio di una controversia che lo riguarda. Se tale comunicazione viene fornita dopo dieci giorni dall’inizio della causa o della trattativa stragiudiziale, l’azienda sanitaria o la compagnia perdono anzi il diritto di agire in rivalsa, laddove dovessero emergere profili di coinvolgimento del sanitario non avvisato tempestivamente.

Tentativo di conciliazione

Sin da subito, poi, diventa obbligatorio il tentativo di conciliazione mediante ATP preventivo all’instaurazione di una vera e propria causa avente come oggetto la responsabilità del sanitario, con la precisazione che è comunque ancora possibile intraprendere la strada alternativa del tentativo di mediazione.

Responsabilità civile e penale

Sono operative già dal primo aprile le norme più rilevanti della riforma Gelli, ovverosia quelle che modificano la responsabilità medica, sia sul piano civile che su quello penale.
Ci si riferisce, nel primo caso, alla creazione di un doppio binario che prevede la responsabilità contrattuale della struttura sanitaria e quella extracontrattuale del medico dipendente o comunque inquadrato all’interno della struttura (ma non del medico che ha assunto espressamente un impegno contrattuale con il proprio paziente).

Sul piano penale ci si riferisce, invece, alla nuova ipotesi di non punibilità per imperizia del medico che ha rispettato le linee guida da emanare entro il 30 giugno 2017 o, medio tempore, le buone pratiche clinico-assistenziali.

Rivalsa

La legge numero 24/2017 produce pieni effetti sin da subito anche con riferimento alla rivalsa, che è stata sottoposta a vincoli temporali, quantitativi e applicativi.
Da qualche giorno, quindi, si deve tener conto del fatto che l’azione di rivalsa contro il sanitario responsabile del danno è possibile solo entro un anno dal risarcimento, per massimo tre annualità retributive lorde e solo in caso di dolo o colpa grave.

CTU
Da inizio mese, infine, sono applicabili i criteri e le regole introdotti nel procedimento di nomina dei medici consulenti tecnici del giudice nelle cause civili e penali.

Polizze

Veniamo, invece, alle novità che dovranno attendere ancora un po’ prima di iniziare ad esplicare i loro effetti. Tra queste spicca l’obbligo delle aziende sanitarie, sia pubbliche che private, e degli operatori medici di assicurarsi per le ipotesi di responsabilità professionale. I requisiti minimi delle polizze, le classi di rischio cui riferire i diversi massimali e i meccanismi di riserva finanziaria “per competenza” in caso di opzione per la self insurance retention, infatti, devono essere stabiliti da un decreto del Ministero dello sviluppo economico, da emanarsi entro il termine ordinatorio del 30 luglio.

Azione diretta

Anche l’azione diretta del danneggiato contro l’impresa di assicurazione e contro l’operatore sanitario libero-professionista ha bisogno di un periodo in più, ovverosia quello che distanzia il primo aprile dalla data in cui sarà emanato il relativo decreto attuativo.

Fondo di garanzia
Si attende, inoltre, il decreto del Ministero della salute affinché divenga operativo il fondo di garanzia previsto per assicurare la copertura dei danni da responsabilità sanitaria, del quale devono essere definiti sia i meccanismi di alimentazione, che le modalità di costituzione e di intervento.

Osservatorio delle buone pratiche

L’operatività differita riguarda anche l’Osservatorio nazionale delle buone pratiche sulla sicurezza nella sanità, al quale è affidato il compito di monitorare la colpa in sanità sulla base delle statistiche sui casi clinici con eventi avversi, sulla loro frequenza, sulle loro cause, sull’ammontare dei loro risarcimenti e sugli oneri finanziari derivanti dall’eventuale contenzioso. Per la sua istituzione bisogna attendere, infatti, un decreto del Ministero della salute, da emanarsi entro il 1° luglio.

Linee guida

Infine, è il 30 luglio la data fissata per l’elaborazione delle linee guida contenenti le raccomandazioni per gli operatori sanitari il cui rispetto è condizione per l’applicazione dell’esimente in capo al sanitario che commetta errori per imperizia e metro di misura per valutarne la condotta.

Il compito di elaborare tali linee guida è degli organismi in possesso dei requisiti fissati per l’iscrizione presso l’albo istituito dal ministero della salute, che siano istituzioni ed enti pubblici e privati, società scientifiche e associazioni professionali.

Assicurazione aziende, climate change, Confagricoltura, Gestione del rischio, Grandinate, Polizze agricoltura, Polizze aziende, polizze eventi catastrofici, risk management

Agricoltura: fondi UE per le assicurazioni, ma le polizze calano

Leave a comment

Agricoltura: fondi UE per le assicurazioni, ma le polizze calano

Guidi: «Le risorse ci sono ma lo strumento è un “mostro” e non decolla»

«Gli agricoltori si stanno disaffezionando dallo strumento assicurativo, laddove invece l’obiettivo era quello di far crescere i contratti, con il rischio anche di perdere risorse comunitarie preziose che rischiano di tornare a Bruxelles». Lo ha denunciato il presidente di Confagricoltura Mario Guidi nel corso della conferenza stampa indetta a Roma dall’Organizzazione degli imprenditori agricoli sul tema.

«Tra i paesi comunitari – ha proseguito Guidi nel suo intervento – l’Italia è uno di quelli che hanno puntato maggiormente sulle misure di prevenzione del rischio attraverso l’assicurazione agevolata dei prodotti agricoli; uno strumento in cui Confagricoltura crede fortemente e di cui ha sempre sollecitato la diffusione. D’altronde le risorse disponibili provenienti da Bruxelles sono interessanti: 1.600.000 euro per sei anni, dal 2015 al 2020, messi a disposizione del Piano di sviluppo rurale italiano».

Grandine, gelate, alluvioni, terremoti… cause di preoccupazione l’agricoltura ne ha sempre storicamente patite e con l’imprevedibilità degli eventi deve convivere. Eppure le polizze stipulate calano. «Nel 2015 è cambiato completamente il sistema di sostegno – ha osservato Guidi – passando dalla piattaforma nazionale a quella europea è stato creato un mostro. Non si è riusciti a creare un modello assicurativo che sia agevolmente fruibile. Burocrazia, errori gestionali e procedure informatiche ancora non definite per la compilazione dei piani assicurativi individuali (Pai) ritardano l’erogazione dei contributi comunitari.

E così ci troviamo che si è aperta la nuova campagna assicurativa 2017 per le produzioni agricole mentre si sta ancora provvedendo ai primi pagamenti alle aziende delle polizze agevolate che si riferiscono alle domande del 2015. In questo modo si mette in crisi pure il sistema dei consorzi di difesa (che anticipano i premi dei produttori). C’è poi – ha aggiunto ancora – il problema del sistema di regole per calcolare le rese medie che non permette alle imprese di accendere polizze con valori assicurati adeguati alle proprie esigenze. Le aziende spesso sono costrette a stipulare contratti assicurativi con valori troppo bassi rispetto alle loro potenzialità produttive; così le polizze finiscono per perdere di interesse per i contraenti».

Confagricoltura ha snocciolato i dati: in due anni si è perso il valore assicurato del 17% (-6% nel 2015 e 11,3% nel 2016). Ma, se si entra nel dettaglio dei settori, si scopre che il valore assicurato delle produzioni vegetali è sceso del 26%, con una perdita di 851 milioni di euro che ha riguardato soprattutto il Meridione, che già presentava una scarsa diffusione di polizze assicurative.

«Le nostre priorità – ha concluso il presidente di Confagricoltura Guidi – sono: una riconsiderazione delle procedure del Pai, con l’obiettivo di una reale semplificazione e snellimento del processo; una ridefinizione del sistema del calcolo delle rese medie produttive delle imprese per arrivare a una certa flessibilità ed eventualmente alla possibilità dell’applicazione di meccanismi basati su indici per aree produttive».

In sostanza, non vale da sé il fatto che vengano messe a disposizione delle risorse tout-court fissando come obiettivo il mero collocamento di determinati prodotti assicurativi predeterminati. La varietà di casistiche, condizioni, scenari che caratterizzano un settore complesso com’è quello della produzione agricola vive di connotazioni assai differenziate, ciò anche sul piano dei diversi ambiti territoriali, delle tipologie produttive e di altre molteplici variabili. Esige quindi un forte lavoro di affinamento nelle relazioni fra i soggetti preposti alla gestione delle risorse disponibili e i destinatari finali che sono gli agricoltori. I prodotti assicurativi vanno calati nei contesti differenti e personalizzati secondo le esigenze rispettive delle aziende e devono quindi in partenza configurarsi con una maggiore duttilità d’impianto, rispetto alla quale le imprese possano far valere il proprio specifico bisogno, trovando così concrete risposte e sostegno alle proprie attività.

Nel nostro territorio le criticità non mancano e alcune potrebbero suggerire anche di allargare la casistica di danni posti sotto tutela, si pensi per esempio ai furti di clamorose quantità di forme di Parmigiano-Reggiano. Anche il settore della trasformazione e lavorazione, cioè, sarebbe terreno per una politica oculata di gestione del rischio, così come pure nell’allevamento non mancherebbero i temi: i periodici casi di patologie epidemiche che colpiscono animali avicoli, bovini e altre specie (afta, peste suina, bluetongue, ecc.) ne sono un esempio.

Assicurazione, Assicurazione aziende, cambiamenti climatici, climate change, Gestione del rischio, Pmi, polizze eventi catastrofici, risk management

Quattro Pmi su cinque nel mondo temono gli impatti del “climate change” sul proprio business, mentre in Italia il rischio è ancora sottovalutato

Leave a comment


Quattro Pmi su cinque nel mondo temono gli impatti del “climate change” sul proprio business, mentre in Italia il rischio è ancora sottovalutato

Sono stati presentati in occasione della ventiduesima Conferenza mondiale sul clima COP22 a Marrakesh gli esiti della IV indagine annuale di Zurich sulle piccole e medie imprese: lo studio aveva per oggetto la percezione dei rischi dovuti all’impatto dei cambiamenti climatici sul business. I risultati ci dicono che in Italia tale sensibilità non è ancora abbastanza diffusa, a fronte di una percezione a livello globale molto più sviluppata. L’indagine è consistita in una serie di quesiti posti ai leader di 2.600 piccole e medie imprese di tutto il mondo. Un campione rappresentativo di 200 Ceo/owners, direttori generali, Cfo, Coo in oltre 13 paesi: Australia, Austria, Brasile, Germania; Hong Kong, Irlanda, Italia, Messico, Portogallo, Spagna, Svizzera, Turchia e Stati Uniti d’America.
I risultati in Italia:

L’Italia è uno dei Paesi in cui le Pmi sottovalutano di più l’impatto di eventi climatici estremi sul proprio business: solo il 63% di esse lo considera come minaccia. Gli eventi climatici più temuti sono le forti piogge (19%) e alluvioni (18%).

Il 32% ritiene che il rischio cui prestare maggiore attenzione sia l’interruzione dell’attività aziendale, mentre il 22% delle Pmi si preoccupa per i danni materiali. Seguono i timori per l’incremento dei costi per l’acqua e l’energia (17%), l’aumento della burocrazia a causa dell’entrata in vigore di nuove normative (13%). Poche piccole e medie imprese vedono nelle politiche di contrasto al climate change una opportunità di business.
Nel mondo:

L’80% delle Pmi teme conseguenze legate a eventi climatici connessi ai cambiamenti climatici. Alluvioni (22%) e siccità (20%) sono i rischi più temuti. Danni materiali (36%),
interruzioni al business aziendale (26%) sono i rischi da cui sia più difficile proteggersi percepiti come maggiori.

In termini complessivi

A livello globale, ben quattro aziende su cinque teme l’impatto di cambiamenti climatici sul proprio business. Ai rischi succitati ne seguono altri: danni alla salute dei dipendenti (15%) e costi maggiori per l’approvvigionamento di acqua ed energia (15%).

Solo poche aziende multinazionali ritengono che una politica di contrasto al climate change possa offrire opportunità di business, mentre non ci sono aziende che vedono nel fenomeno un vero e proprio investimento.
Esistono significative differenze nella percezione del rischio climate change e del potenziale impatto che può avere il fenomeno sull’attività aziendale rispetto alle diverse aree geografiche analizzate.

L’Italia è uno dei Paesi, al pari di Svizzera e Irlanda, in cui le Pmi sottovalutano maggiormente questo tema.

Europa: le Pmi temono le alluvioni

Dando uno sguardo all’Europa, le Pmi sono, in assoluto, meno propense a considerare i cambiamenti climatici un rischio per la propria esistenza. Un quarto di esse, dato più alto registrato in tutte le aree del mondo oggetto dell’indagine, non anticipa alcun impatto negativo sulla propria attività a causa del climate change.

Fra quelle che ritengono che il climate change possa essere invece un rischio (75%), le alluvioni sono gli eventi che possono avere i più ingenti impatti sul business; mentre i danni materiali sono considerati i maggiori rischi (35%).
Cecilia Reyes, Group Chief Risk Officer di Zurich, ha dichiarato: “I risultati dell’ultima ricerca Zurich sulle PMI dimostrano che sono moltissime le aziende che si preoccupano per i rischi e gli impatti potenziali del climate change sul proprio business. Le aziende dovranno quindi implementare azioni che limitino questi rischi, ma anche identificare le opportunità di business che possano derivare dal fenomeno dei mutamenti climatici in corso.” (fonte Zurich)
Assicurazione aziende, Assicurazione p. iva, broker assicurativo, Gestione del rischio, Polizze p. iva, risk management

Medie imprese: se gestiscono il rischio, +38% di redditività

Leave a comment

Medie imprese: se gestiscono il rischio,
+38% di redditività

Come non ci stanchiamo di ricordare, in Italia la cultura della gestione del rischio deve ancora fare passi da gigante prima di raggiungere i livelli auspicati. Se questo vale soprattutto, in termini percentuali, nel settore privato delle persone, delle famiglie, anche nel mondo produttivo dobbiamo ancora darci da fare. Un fattore determinante per far comprendere agli imprenditori l’importanza del tema Risk management è prendere consapevolezza dell’oggettività dei dati legati ai vantaggi sulla redditività che un miglioramento delle strategie al proposito produrrebbe. Le medie imprese italiane che adottano un metodo di gestione integrato e trasversale dei rischi presentano infatti una redditività maggiore del 38% rispetto a quelle che non dispongono di un sistema dedicato alla gestione del rischio.

A questo proposito vale la pena ricordare quanto emerso dall’ultima edizione dell’Osservatorio di Cineas – Consorzio Universitario fondato dal Politecnico di Milano – sulla percezione e gestione dei rischi da parte delle medie imprese, realizzata in collaborazione con Mediobanca, con il contributo di PER SpA. L’indagine ha preso in esame 280 aziende medie italiane, rilevandone un fatturato medio di 60 milioni di euro, in cui la quota dell’export ammonta al 45,5% e il numero medio dell’organico a 156 dipendenti.

“Rispetto alle scorse edizioni, nel 4° Osservatorio sulla diffusione del risk management nelle medie imprese – ha spiegato il presidente di Cineas, Adolfo Bertani – abbiamo cercato anche di capire come nuovi fattori quali il terrorismo, gli eventi climatici estremi e le innovazioni dell’Industria 4.0 abbiano cambiato la percezione del rischio da parte degli imprenditori italiani.”

I rischi maggiormente percepiti dagli imprenditori italiani sono quelli provenienti dal mancato rispetto di obblighi normativi, come la sicurezza sul lavoro, la responsabilità civile per difettosità del prodotto e il rispetto della normativa fiscale. Al terzo posto troviamo un’area cui gli imprenditori sono sempre più attenti, quella del cosiddetto cyber risk.

“Da segnalare con positività è il rischio reputazionale al quinto posto che nella scorsa edizione dell’Osservatorio si trovava in una posizione molto più arretrata – è stato il commento di Gabriele Barbaresco, direttore dell’Ufficio Studi di Mediobanca – Questo appare coerente con la già dichiarata volontà da parte delle imprese di presidiare attentamente il contenuto qualitativo delle proprie produzioni.

Il rischio di imitazione del prodotto compare in ultima posizione, poiché le imprese fanno della qualità – che leggiamo nei rischi delle prime posizioni – il principale vantaggio competitivo”.
Redditività maggiore per le aziende che guardano ai rischi più avanguardistici
I dati evidenziano non solo che le imprese più evolute dal punto di vista della gestione del rischio riportano regolarmente performance economiche (ROI) più soddisfacenti, man mano che ci si sposta verso la gestione di rischi che esulano dall’obbligatorietà legale e che riguardano leve competitive come la reputazione, le competenze specifiche, il Cyber Risk e il rischio di imitazione del prodotto l’impresa risulta più efficiente in termini economici.

Aziende del settore alimentare protagoniste nella gestione dei rischi
Il settore più virtuoso nella gestione dei rischi è senz’altro quello Alimentare, dove i maggiori presidi sono dedicati alla tutela del prodotto contro la contraffazione e alla gestione del rischio reputazionale,
coerentemente con un settore che fa dell’autorevolezza del marchio e della sua sicurezza igienico-nutrizionale i propri vantaggi competitivi. Seguono i settori Chimico-Farmaceutico e Meccanico. Relativamente arretrate invece le imprese che producono Beni per la persona e per la casa e il settore Metallurgico.

FOCUS “NUOVI RISCHI”
Terrorismo: un’impresa su tre teme per l’incolumità dei propri dipendenti

Interrogati sui rischi legati al terrorismo è emerso che l’attuale contesto di crescente incertezza geopolitica ha aumentato la preoccupazione degli imprenditori. Quasi un’impresa su tre (30,7%) teme per i propri dipendenti condizionando la loro mobilità. Le preoccupazioni salgono al 35,7% dei casi quando si parla di supply chain. Ma è sotto il profilo commerciale che le imprese avvertono i rischi maggiori di instabilità, un’impresa su due infatti (51,3%) vede in pericolo le proprie vendite per una caduta della domanda dovuta all’alterazione che il rischio terrorismo può produrre sulle abitudini di consumo dei propri clienti.

Rischi climatici estremi: il 62% delle imprese è assicurato
Un’altra tipologia di rischio su cui si è raccolta l’opinione delle imprese riguarda i rischi ambientali legati a fenomeni climatici estremi, anche qui ciò che desta maggiore preoccupazione è il profilo commerciale (33,2%), seguito dal rischio di mancata integrità del ciclo di produzione e di approvvigionamento. Sulle calamità naturali però la percezione delle ricadute è più sfumata, anche perché il 61,9% delle imprese gode di una copertura assicurativa, rispetto alla componente terroristica su cui solo il 32,6% delle aziende è assicurato.

Industria 4.0: chi ne riconosce il valore ottiene performance economiche migliori
Per quanto riguarda la percezione sulle nuove frontiere tecnologiche e il loro impatto in tema di gestione del rischio aziendale, sono stati analizzati: l’utilizzo delle forme di automazione che escludono l’intervento umano, come l’auto senza pilota; la domotica; l’uso dei droni; il mobile e-health e l’utilizzo delle stampanti 3D.
Il quadro che emerge testimonia ancora una certa diffidenza verso queste innovazioni, delle quali maggiore rilevanza viene attribuita alla domotica. Ma mettendo a confronto la valutazione sulle diverse innovazioni e la redditività, risulta che le imprese che vi hanno attribuito maggiore rilevanza, sono anche le più profittevoli.

Chi gestisce il rischio in azienda? Per ora i consulenti
Nel 76% dei casi per la realizzazione del sistema di gestione del rischio si ricorre a partner esterni, spesso di natura consulenziale. Meno frequente la presenza assicurativa (28,8%).

“Per le compagnie di assicurazione questo dato apre grandi spazi di attività nello sviluppo di servizi di consulenza alle medie imprese per la gestione del rischio – afferma Adolfo Bertani, Presidente di Cineas – Se non lo faranno le compagnie qualcun’altro coglierà questa opportunità”. (fonte: Cineas)