Enterprise Risk Management

Acea prevede modalità specifiche di gestione delle tipologie di rischio tipiche del proprio Business Model o identificate come rilevanti dal punto di vista strategico.

Dettaglio di mani di un uomo che sfoglia un plico di documenti mentre è seduto alla scrivania

Come parte integrante del Sistema di Controllo Interno e di Gestione dei Rischi, Acea ha strutturato un Framework di Enterprise Risk Management, che integra il processo di gestione dei rischi nel continuo.

Il Framework di Enterprise Risk Management (ERM) costituito dall’insieme di cultura, governance, processi e metodologie che permettono di identificare, valutare e gestire in maniera integrata i principali rischi dell’intera organizzazione, affinché l’esposizione complessiva dell’azienda sia coerente con gli obiettivi di Piano Industriale e di Sostenibilità. 

Il Framework ERM, che mira a migliorare la visione integrata dei rischi e la loro gestione proattiva, si articola in una serie di "elementi portanti", caratterizzati da reciproca coerenza e sinergia, di seguito brevemente descritti.

Risk Appetite Framework

Il Risk Appetite Framework (RAF) è lo strumento di indirizzo strategico e gestionale attraverso il quale il Gruppo Acea definisce la propria propensione al rischio e determina il grado di rischio accettabile nel perseguimento degli obiettivi strategici. Il “RAF” consente infatti di esplicitare, in un’ottica di medio-lungo periodo, la misura di incertezza tollerata dalla Società nel bilanciamento fra rischio e rendimento, assicurando coerenza tra gli indirizzi approvati dal Consiglio di Amministrazione e le scelte gestionali. Esso viene applicato in riferimento a tutte le iniziative di rilevanza strategica che il Gruppo mette in atto nel corso dell’esercizio.

Budget e Piano @Risk

L’analisi @Risk, complementare all’attività delle funzioni aziendali preposte alla predisposizione del Budget e del Piano Strategico, consente di integrare la prospettiva di rischio nell’ambito di tali processi. La metodologia, basata su un approccio risk-informed, permette di consolidare le ipotesi alla base della strategia aziendale attraverso la quantificazione e la modellizzazione di specifici scenari di rischio tramite simulazioni Monte Carlo. Tali simulazioni sono finalizzate a valutare il profilo di rischio di budget e piano industriale e verificarne la coerenza con il RAF attraverso la variabilità potenziale degli indicatori in esso definiti. Le risultanze di tali analisi offrono una visione prospettica dei possibili scenari evolutivi, supportando il processo decisionale e la definizione delle strategie gestionali del Gruppo.

Operazioni straordinarie @Risk

Il processo di analisi @Risk delle operazioni straordinarie estende l’applicazione della metodologia ERM a specifiche iniziative rilevanti dal punto di vista strategico per il Gruppo, integrando la valutazione dei rischi nelle fasi di analisi, valutazione dell’iniziativa e decisionale. L’approccio consente di individuare le principali criticità e incertezze con impatti di breve, medio e lungo termine.

Modello dei Rischi

Per agevolare il funzionamento dell’intero Framework ERM in tutte le sue componenti, Acea si è dotata di una tassonomia omogenea dei rischi (c.d. Modello dei Rischi o Risk Model) che rappresenta l’universo delle tipologie di rischio alle quali Acea risulta potenzialmente esposta. Tale modello è il risultato di un’analisi approfondita sia del contesto socioeconomico e di business nel quale l'azienda opera, sia degli obiettivi definiti nel Piano Industriale e di Sostenibilità.

La logica di rappresentazione del Modello dei Rischi prevede diversi livelli di aggregazione delle tipologie di rischio, con granularità crescente, in base ai seguenti elementi:

Driver di rischio: fornisce un’indicazione circa le caratteristiche della fonte di rischio (esterna, interna o connessa alle attività di indirizzo dell'azienda).

Categoria di rischio: aggrega i rischi riferibili a una specifica modalità operativa o ambito aziendale e aventi come caratteristica comune una medesima origine del rischio.

Tipologia di rischio: rappresenta l’aggregazione degli scenari di rischio, caratterizzati da una stessa natura, in base a una logica di prevalenza che permetta di catalogare l’evento di rischio.

Rappresentazione sintetica del modello dei rischi di Acea

Infografica che mostra i driver di rischio interni, esterni e strategici, divisi per categoria e tipologia

Risk Assessment ERM

Il processo di Risk Assessment ERM rappresenta la modalità operativa attraverso la quale Acea assicura una valutazione strutturata e continuativa del proprio profilo di rischio, garantendo una conoscenza aggiornata e condivisa dei fattori che possono incidere sul conseguimento degli obiettivi di business.

Le fasi principali del processo di Risk Management ERM

Il Risk Assessment ERM ha lo scopo di:

• rappresentare tipologia e significatività (probabilità e impatto quantitativo e/o qualitativo) dei principali rischi, con implicazioni anche su temi di sostenibilità, che possono pregiudicare il raggiungimento degli obiettivi strategici e di business;

• indirizzare le strategie di risposta e le conseguenti ulteriori azioni di mitigazione.

La metodologia e gli strumenti utilizzati per identificare i rischi e valutarne la severità sono sviluppati con una crescente attenzione agli aspetti ESG. Durante il processo di risk assessment, svolto con cadenza almeno annuale, i “risk owner” identificano gli scenari di rischio e ne associano i relativi ESRS rilevanti.

Le fasi principali del Risk Management nelle quali si articola l’ERM

Per saperne di più

Su tutti i rischi e incertezze ai quali sono esposte le società di Acea, si rimanda al Bilancio consolidato 2025.

Sui presidi accentrati di monitoraggio di particolari categorie di rischi, si rimanda alla Relazione governo societario e assetti proprietari 2025.