Rischio e misurazione

58. Rischio vs incertezza — La distinzione fondativa (Frank Knight, 1921): c'è rischio quando gli esiti sono ignoti ma le probabilità stimabili con dati pertinenti; c'è incertezza quando le probabilità non sono conoscibili — eventi senza storia, mercati che cambiano struttura. I due mondi chiedono strumenti opposti: nel primo si calcola, nel secondo si progetta robustezza. In pratica: il doppio test per tracciare la riga — esistono dati pertinenti e numerosi? gli esperti convergono? — e la regola del piano a doppia colonna: numeri dove si può, scenari e mosse condizionate dove no. → Rischio vs incertezza.

59. Ignoranza irreparabile — La conoscenza che arriverà, ma dopo che la decisione è dovuta: se il manager funzionerà si scopre a un anno dall'assunzione, se il mercato adotterà il prodotto si scopre dopo il lancio. Nessuna analisi in più la anticipa, perché l'informazione non esiste ancora: la producono gli eventi. In pratica: quando l'ignoranza è irreparabile, il quarto studio di fattibilità è spreco — l'investimento giusto è in reversibilità (fasi, clausole, piloti veri) e nel presidio del momento in cui la risposta arriverà. → Ignoranza irreparabile.

60. Lock-in — La condizione di prigionia progressiva verso un fornitore, una tecnologia o un cliente: i costi di uscita (dati nel formato proprietario, integrazioni su misura, dipendenza commerciale) crescono fino a rendere l'alternativa proibitiva. In pratica: il lock-in raramente si firma — si accumula, personalizzazione dopo personalizzazione; va prezzato al momento dell'ingresso ("quanto costerebbe uscire tra tre anni?") e, dove non si può evitare, farselo pagare in condizioni. → Door-closing decision, Isteresi organizzativa.

61. Isteresi organizzativa — La proprietà per cui gli effetti di una scelta o di una fase restano incorporati nell'organizzazione anche dopo che la causa è sparita: i controlli nati per il cliente difficile che se n'è andato, le capacità atrofizzate negli anni della dipendenza, i tabù lasciati da un trauma. Annullare la causa non annulla l'effetto. In pratica: l'audit dei residui — la domanda "perché lo facciamo così?" sui flussi principali, con l'obbligo di risalire alla storia d'origine — trova quasi sempre costi vivi di cause morte. → Isteresi organizzativa.

62. Single point of failure — Il punto singolo di guasto: la persona, il macchinario, il fornitore o il sistema la cui indisponibilità blocca un'intera capacità aziendale — senza alternative pronte. Nelle PMI è quasi sempre una persona ("il key person risk"). In pratica: l'inventario si fa con il test delle ferie (cosa si ferma se X manca due settimane?) o, meglio, con lo stress test annuale; la cura è la ridondanza minima costruita per tempo — due persone a livello utile, non dieci procedure che nessuno apre. → Capability organizzativa, guida Come fare uno stress test organizzativo.

63. Resilienza — La capacità del sistema di assorbire un colpo e continuare a funzionare — degradando con grazia invece di rompersi. Non è robustezza passiva né fortuna: è il prodotto di scelte — buffer nei punti giusti, ridondanze sulle capacità critiche, margini di cassa, deleghe che reggono l'assenza del vertice. In pratica: la resilienza si misura solo sotto carico — reale (le crisi passate, da contabilizzare) o simulato (lo stress test); ed è una delle dimensioni che una diagnosi strutturata valuta prima che il carico arrivi. → Buffer, guida Come fare uno stress test organizzativo.

64. Ridondanza — La duplicazione deliberata di una risorsa critica: la seconda persona che sa fare, la seconda fonte di fornitura, il sistema di riserva. È il prezzo della continuità — e va distinta dallo spreco: la ridondanza progettata copre un punto critico; la duplicazione casuale copre un difetto di organizzazione. In pratica: la ridondanza sulle persone non si compra, si costruisce — affiancamento strutturato su casi veri, con perimetri e traguardi — e va mantenuta: la seconda persona mai più esercitata torna a essere un nome sull'organigramma. → Capability organizzativa, Buffer.

65. Risk appetite — Quanto rischio l'azienda è disposta a prendere, dichiarato prima e per categorie: quanta concentrazione clienti, quanta leva, quanta esposizione su un progetto. È la cornice che rende coerenti le singole decisioni — senza, ogni scelta rischiosa si negozia da zero, con l'umore del giorno. In pratica: per una PMI bastano poche righe scritte — le soglie oltre cui serve il vertice, gli stati assorbenti da non avvicinare mai — che diventano anche il linguaggio comune con banche e investitori. → Non-ergodicità, Decision rights.

66. Risk register — Il registro dei rischi: l'elenco vivo dei rischi rilevanti con, per ciascuno, probabilità o plausibilità, impatto, segnali d'allerta, contromisure e un owner. Vale quanto la sua manutenzione: il registro compilato una volta per la banca è un documento; quello riletto a cadenza è uno strumento. In pratica: la versione PMI utile ha 10–15 righe, non cinquanta, e distingue i rischi calcolabili (con numeri) da quelli incerti (con scenari e segnali) — e ogni riga senza owner è una riga decorativa. → Rischio vs incertezza, Ownership (voce 49).

67. Stress test — La simulazione a tavolino di scenari avversi per scoprire cosa si rompe prima che accada: il cliente principale che dimezza, la persona chiave assente sei mesi, il picco di domanda che satura la cassa. Mezza giornata l'anno, in gruppo, in cronaca operativa ("è lunedì mattina, chi chiama chi?"). In pratica: il prodotto più prezioso è la mappa degli stati assorbenti — gli scenari che l'azienda non supererebbe — e tre rimedi con owner e data, non dieci intenzioni. → guida Come fare uno stress test organizzativo.

68. Robustezza — La proprietà di una scelta che regge in molti futuri diversi, anche se non è ottima in nessuno. È il criterio che sostituisce l'ottimalità quando le probabilità non si conoscono: sotto incertezza profonda, meglio la decisione che sopravvive a più scenari della decisione perfetta per uno solo. In pratica: il test di robustezza è semplice — questa scelta come si comporta nei nostri 2–3 scenari? — e la robustezza si compra tipicamente in reversibilità, buffer e opzioni, cioè rinunciando a un po' di rendimento nello scenario migliore. → Incertezza profonda, Opzionalità.

69. KPI — Key Performance Indicator: un numero che guida una decisione — con la definizione precisa, la fonte, la frequenza, un decisore che agisce quando si muove e una soglia d'azione. Tutto ciò che non passa questo test è reportistica, legittima ma diversa. In pratica: il criterio d'esistenza di un KPI — "vedendolo muoversi, qualcuno farebbe qualcosa di diverso?" — pota da solo metà dei cruscotti; e 6–10 indicatori guardati sul serio battono trenta guardati per rito. → guida Come usare KPI senza creare rumore.

70. Leading e lagging indicator — La distinzione tra indicatori anticipatori (leading: si muovono prima del risultato — offerte emesse, tempi di risposta, segnalazioni di anomalia) e consuntivi (lagging: certificano dopo — fatturato, margine, reclami). I lagging dicono com'è andata; i leading danno il tempo di intervenire. In pratica: i cruscotti PMI sono quasi tutti lagging — si guida guardando lo specchietto; per ogni risultato che conta, la domanda è "quale segnale si muove sei settimane prima?" e quel segnale merita il posto sul cruscotto. → guida Come usare KPI senza creare rumore.

71. Indice qualitativo — Una misura strutturata di ciò che non ha un contatore — chiarezza dei ruoli, tenuta delle deleghe, salute di una relazione: scala a 3–5 livelli ancorati a comportamenti osservabili, più valutatori indipendenti, divergenze riportate senza mediarle, ripetizione a metodo costante. In pratica: non promette la precisione del fatturato — promette meglio dell'alternativa reale, che è l'impressione del più autorevole in stanza; e la serie storica vale più della singola fotografia. → Indice qualitativo.

72. Indicatore quantitativo — Una misura numerica derivata da conteggi o transazioni: tempi, quantità, valori, percentuali. È la materia dei cruscotti — precisa dove il fenomeno lo consente, fuorviante dove non lo consente (le medie che nascondono le code, i decimali su giudizi travestiti). In pratica: la maturità di misura non è quantificare tutto — è usare numeri duri dove i fenomeni sono contabili e indici qualitativi sobri dove sono giudizi, senza travestire gli uni da altri. → Indice qualitativo, Rischio vs incertezza.

73. Proxy indicator — Un indicatore che misura una cosa per stimarne un'altra difficile da osservare direttamente: le ore di straordinario come proxy della saturazione, il tasso di riapertura ticket come proxy della qualità delle risposte. Utile e pericoloso nella stessa misura. In pratica: ogni proxy va dichiarato come tale ("misuriamo X per capire Y") e ricontrollato nel tempo, perché il legame può rompersi — e perché i proxy si coltivano più facilmente della cosa vera che rappresentano. → guida Come usare KPI senza creare rumore (la legge di Goodhart).

74. Triangolazione — Il metodo che fonda una diagnosi su più fonti indipendenti da posizioni diverse — chi decide, chi esegue, il cliente — e su più metodi (parole, tracce, numeri). La convergenza dà solidità; la divergenza dà l'informazione migliore: indica dove guardare. In pratica: la regola delle tre posizioni per le diagnosi che contano, con almeno una fonte non verbale; e un limite strutturale da conoscere — il vertice non può triangolare se stesso: sulle diagnosi in cui il titolare è parte del fenomeno, la raccolta va portata fuori dalla gerarchia. → Triangolazione.

75. Scorecard — Un cruscotto sintetico che affianca poche misure di natura diversa — economiche, operative, di cliente, di organizzazione — per dare una vista bilanciata (da cui il nome storico balanced scorecard). In pratica: la versione PMI utile è una pagina: 8–12 indicatori tra lagging, leading e qualitativi, ciascuno con soglia e owner — e il suo valore sta nel rito che la legge, non nel documento; la scorecard senza riunione è un poster. → guida Come usare KPI senza creare rumore, Indice qualitativo.

76. Maturity index — Un indice che colloca un'area aziendale su una scala di maturità a livelli descritti: da improvvisato a definito a misurato a migliorato. Serve a confrontare aree diverse con lo stesso metro e a misurare il progresso nel tempo. In pratica: vale la regola degli indici qualitativi — livelli ancorati a fatti osservabili, non ad aggettivi — ed è il formato tipico con cui un assessment restituisce lo stato delle dimensioni organizzative: un punteggio confrontabile, area per area, ripetibile a distanza di tempo. → Indice qualitativo, Maturità di processo (voce 15).

77. Role gap — La distanza tra come un ruolo è inteso dalle diverse posizioni che lo toccano: chi lo ricopre, chi lo dirige, chi ci lavora accanto — misurata su quattro dimensioni: perimetro, autonomia, priorità, risultato. È una delle cause più sottodiagnosticate di attrito: conflitti letti come caratteriali che sono divergenze di mappe. In pratica: si misura con la stessa griglia compilata separatamente e confrontata in chiaro — mezza giornata sulla singola coppia; per la scansione completa, vertice incluso tra i misurati, serve la raccolta terza. → Role gap.

78. Fracture coefficient — Metrica proprietaria dell'assessment MARTRO: misura sintetica della divergenza più alta tra ruoli sulla stessa area o dimensione — quanto lontane sono, al massimo, le letture che titolare, impiegati e operativi danno della stessa realtà. In pratica: un coefficiente alto su un'area segnala che l'azienda contiene, lì, versioni incompatibili di sé — ed è tipicamente il punto cieco da cui partire, perché dove le letture divergono di più, qualcuno sta decidendo su una mappa che gli altri non riconoscono. → Role gap, Triangolazione, la pagina CLEW.

79. Data quality — La qualità dei dati su cui l'azienda decide: completezza, accuratezza, aggiornamento, univocità (lo stesso cliente non esiste in tre anagrafiche). È il prerequisito silenzioso di tutto il resto — KPI, automazioni, sistemi: il cruscotto su dati sporchi è rumore certificato. In pratica: la qualità del dato è un problema di ownership prima che di tecnologia — ogni anagrafica e ogni campo critico hanno bisogno di qualcuno che ne risponda; e va sistemata prima dei sistemi che la useranno, non "durante l'implementazione". → guida Come capire se un ERP è prematuro, Ownership (voce 49).

80. Audit trail — La tracciabilità di ciò che è accaduto: chi ha fatto o deciso cosa, quando, su quale versione. Non è (solo) compliance: è la memoria che rende possibile capire a posteriori — ricostruire una decisione, datare un cambiamento, misurare una latenza. In pratica: molte diagnosi di questa knowledge base (la decision latency, il processo reale, il rework) si fanno leggendo le tracce — email, timestamp, versioni; un'azienda senza tracce è un'azienda che può solo raccontarsi, non verificarsi. → Decision latency, Triangolazione.