Come viene costruito il lavoro sul rischio culturale
Metodologia progettata per chi deve trasformare concetti di condotta, etica e cultura in scelte operative, responsabilità chiare e indicatori sostenibili nel tempo.
Diagnosi su dati e comportamenti
La metodologia parte da una diagnostica strutturata del rischio di condotta e cultura. Non si introducono subito nuovi strumenti, ma si legge ciò che esiste: framework di rischio, audit, segnalazioni, survey, indicatori HR, casi di condotta. A questo si aggiungono interviste e osservazioni mirate su processi decisionali critici. Obiettivo: capire dove cultura, incentivi e dinamiche di potere generano vulnerabilità concrete, non solo dove i valori dichiarati sono deboli.
Appetito e tassonomia
Il rischio di condotta e cultura viene poi tradotto in una tassonomia chiara, collegata all’appetito al rischio e ai processi reali. Vengono definite categorie di rischio culturale, esempi di comportamenti associati e possibili impatti su rischi operativi, reputazionali e di conformità. Questo consente a board, risk management, audit e HR di parlare la stessa lingua quando discutono incidenti, segnali deboli e priorità di intervento.
Controlli e reporting
Storia della metodologia Stutreadseol
Evoluzione da esercizi isolati di audit culturale a un framework integrato con governance, rischio e controlli interni.
Origini nell’audit culturale
Primi progetti centrati su audit culturale e lettura dei fattori umani dietro non conformità ricorrenti. Focus su analisi qualitativa, interviste e osservazioni, con risultati utili ma poco integrati nel framework di rischio. Emergenza di un’esigenza chiara: serviva una struttura che collegasse cultura, condotta e rischi già mappati.
Nascita del metodo a tre assi
Sviluppo di una prima versione del metodo Stutreadseol, basata su tre assi: dati esistenti, comportamenti osservabili, contesto organizzativo. Integrazione progressiva con piani di audit e framework di rischio, con coinvolgimento più sistematico di risk management, compliance e HR nei progetti su cultura ed etica.
Integrazione con governance e vigilanza
Evoluzione verso un framework completo a sei componenti: diagnostica, appetito e tassonomia, controlli e monitoraggio, leadership, incentivi, reporting. Adozione in organizzazioni complesse, multi-sede e regolamentate, con maggiore attenzione alle aspettative delle autorità di vigilanza sulla cultura del rischio.
Metodo aggiornato al contesto attuale
Aggiornamento del metodo per includere lavoro ibrido, pressioni su obiettivi in contesti incerti e uso intensivo di strumenti digitali. Rafforzamento dei moduli su scenari di condotta, workshop per leadership e integrazione con percorsi ESG, mantenendo focus su pragmatismo e sostenibilità operativa.
Componenti chiave del metodo Stutreadseol
Luca Ferrandi
Lead consultant rischio di condotta e cultura
Fase 1
Diagnostica su dati e segnali
Diagnostica integrata. Raccolta strutturata di documenti, dati e segnali esistenti: framework di rischio, audit, segnalazioni, survey, indicatori HR, casi di condotta. Interviste mirate e osservazioni di momenti decisionali chiave. Output: una prima mappa delle vulnerabilità culturali, con ipotesi esplicite e limiti dei dati dichiarati.
Fase 2
Appetito e tassonomia condivisi
Definizione di appetito e tassonomia del rischio di condotta e cultura. Categorie di rischio culturale, esempi concreti di comportamenti, collegamento con rischi operativi, reputazionali e di conformità. Allineamento con framework di rischio esistente, per evitare un canale parallelo scollegato.
Fase 3
Controlli e monitoraggio culturale
Disegno o revisione di controlli e monitoraggio. Mappatura dei punti di controllo esistenti, identificazione di gap, definizione di nuovi controlli leggeri dove necessario. Proposta di indicatori essenziali, integrabili nella reportistica attuale, per seguire nel tempo l’evoluzione del rischio culturale.
Fase 4
Leadership, incentivi e reporting
Valori alla base della metodologia
-
Indipendenza responsabile
Indipendenza nel leggere dinamiche culturali, incentivi e comportamenti, anche quando toccano aree sensibili. Collaborazione con funzioni interne, ma libertà di evidenziare tensioni, punti ciechi e messaggi incoerenti che possono generare rischi di condotta rilevanti. -
Evidenza tracciabile
Uso combinato di dati quantitativi e qualitativi, con attenzione a coerenza, limiti e possibili bias. Nessuna conclusione viene presentata come verità assoluta. Ogni ipotesi è accompagnata da indicazione delle fonti e del grado di solidità delle evidenze raccolte.
-
Sicurezza psicologica
Creazione di spazi in cui le persone possano descrivere pressioni, dilemmi e pratiche reali senza timore di giudizio. Questo non significa sospendere le responsabilità, ma permettere una lettura onesta delle condizioni che favoriscono o ostacolano comportamenti corretti.
-
Partnership interna
Lavoro sempre svolto in partnership con risk management, audit, compliance, HR e funzioni di linea. Obiettivo: evitare duplicazioni, conflitti di mandato e iniziative non coordinate che aumentano il carico senza ridurre il rischio di condotta e cultura.
-
Sostenibilità operativa
Forte attenzione a ciò che è sostenibile nel tempo: pochi indicatori chiari, cicli di rilettura periodici e integrazione con processi esistenti. Meglio una struttura minima che funziona davvero rispetto a un modello complesso che nessuno usa.
-
Onestà sulle aspettative
Trasparenza su cosa può e non può fare la metodologia. Nessuna promessa di risultati identici in ogni contesto o di trasformazioni rapide. Ogni progetto esplicita perimetro, assunzioni e limiti, così che le aspettative restino allineate alla realtà.
Suggerimenti pratici per iniziare
Primi passi per board, CRO e CAE che vogliono trattare il rischio di condotta e cultura in modo serio, senza trasformarlo in un progetto ingestibile o puramente comunicativo.
Impostare mandato e responsabilità
Primo principio: senza sponsor chiari il rischio di condotta e cultura resta un tema laterale. Il board può iniziare definendo chi guida il lavoro, come viene discusso nei comitati e quali decisioni minime si vogliono prendere entro un orizzonte realistico. Importante allineare linguaggio tra risk, audit, HR e business, per evitare che ognuno parli di cultura in modo diverso. Meglio pochi obiettivi chiari che un elenco di iniziative sparse.
Integrare cultura nel framework di rischio
Per il CRO il rischio di condotta e cultura non deve diventare un universo a parte. Punto di partenza: usare dati esistenti, leggere pattern e collegarli a categorie di rischio note. Coinvolgere le linee nella validazione delle ipotesi aiuta a evitare resistenze. Utile anche esplicitare i limiti delle informazioni disponibili, così che board e management capiscano cosa è evidenza e cosa è indicazione da esplorare. Integrare poi le conclusioni nel framework di rischio, non in un documento separato.
Usare audit per leggere il rischio culturale
Per il CAE la chiave è usare il patrimonio di finding esistenti per leggere fattori culturali ricorrenti. Rileggere i report alla luce di incentivi, pressioni e prassi informali aiuta a individuare aree dove un audit culturale mirato può fare la differenza. Meglio pochi interventi ben scelti che verifiche generiche su valori aziendali. Condividere poi gli insight con risk, compliance e HR permette di trasformare i risultati in azioni coordinate, non in raccomandazioni isolate.
