La misura di prevenzione del rischio corruttivo (chiamata anche “misura di riduzione del rischio”, “misura di mitigazione del rischio” o, talvolta, semplicemente, “misura”) è un’azione che viene messa in atto allo scopo di ridurre e/o prevenire il rischio corruttivo cui specifici processi organizzativi risultano, in atto o potenzialmente, esposti.
Le misure di prevenzione del rischio sono oggetti attinenti alla fase di trattamento del rischio.
Il software [ROL], nei primi 70 deploy, è stato focalizzato sulla mappatura dei rischi, ovvero sulla raccolta di dati, poi elaborati tramite specifici algoritmi, finalizzati a divenire informazioni utili ad individuare i processi maggiormente esposti al rischio corruttivo, concentrando queste informazioni in uno specifico indice, chiamato P x I, corredato di motivazione, il tutto costituente il “giudizio sintetico” di ogni processo organizzativo, che permette di assegnare un punteggio di rischio a ciascun processo mappato.
Questa mappatura dei rischi cui i processi organizzativi risultano esposti permette di costruire una mappa della forza – e, conseguentemente, della debolezza - di un’organizzazione rispetto al rischio corruttivo.
Una volta individuato il livello di rischio cui ogni processo organizzativo risulta esposto, tuttavia un ulteriore salto di qualità si ottiene passando alla fase di trattamento del rischio corruttivo, ovvero alla fase di messa in atto delle contromisure atte a ridurre il rischio stesso.
Il software [ROL] è infatti in grado non soltanto di assegnare un valore di rischio ad ogni processo ma anche di individuare e proporre le contromisure del caso.
Per poter proporre le misure del caso, bisogna però anzitutto effettuare l’analisi di cosa sia esattamente una misura di prevenzione/mitigazione del rischio corruttivo, allo scopo di mapparla nel database sotto forma di entità-relazione e nel software applicativo sotto forma di oggetto con attributi i cui valori possono essere letti, scritti e manipolati tramite specifici algoritmi.
Cerchiamo, quindi, di capire quali sono le caratteristiche e peculiarità di una misura di prevenzione del rischio, al fine di individuarne gli attributi e le relazioni con le altre entità.