Risk management in costruzione: strumenti pratici per chi decide

In quasi ogni cantiere ho trovato un risk register. Spesso era un file Excel, compilato durante la fase di gara o di start-up del progetto, con una trentina di righe e una colonna “risposta pianificata” che diceva più o meno sempre la stessa cosa: “monitorare”.

Poi, durante i lavori, nessuno lo guardava più.

Questo è il problema reale del risk management nei cantieri: non la mancanza di strumenti, ma il modo in cui vengono usati — una volta all’anno, per soddisfare un requisito contrattuale, e poi archiviati.

Perché il rischio in costruzione non si gestisce con il solo piano B

Il settore costruzioni ha una caratteristica che lo rende diverso da quasi ogni altro: il rischio è strutturale. Non è un’eccezione, è la norma.

Variabili climatiche che spostano la produzione. Interferenze nel sottosuolo che nessun sondaggio aveva individuato. Fornitori che entrano in difficoltà a metà commessa. Varianti progettuali che arrivano quando sei già operativo. Claims che si accumulano senza che nessuno li stia gestendo in modo attivo.

In questo contesto, il “piano B” non basta. Un piano B presuppone che ci sia un unico evento avverso da gestire, con una risposta preparata. La realtà di un grande cantiere è che gli eventi si sovrappongono, si amplificano a vicenda, e quasi mai arrivano uno alla volta.

Il risk management serio non è prepararsi al peggio — è capire cosa può succedere e agire prima che succeda. Strumenti diversi servono per momenti e livelli di dettaglio diversi.

Risk register: strumento vivo, non documento da archiviare

Il risk register è il punto di partenza. Per ogni rischio identificato: descrizione, probabilità stimata, impatto potenziale, owner responsabile, risposta pianificata.

La risposta pianificata non è sempre “monitorare”. Il framework PMI prevede quattro opzioni concrete: avoid (elimini la condizione che genera il rischio), transfer (sposti il rischio su un altro soggetto, tipicamente via contratto o assicurazione), mitigate (riduci la probabilità o l’impatto), accept (lo riconosci e metti a budget la conseguenza possibile).

Ma la cosa che distingue un risk register utile da uno decorativo è la frequenza di aggiornamento. Un cantiere cambia ogni settimana: nuovi fornitori entrano, i programmi slittano, le condizioni meteo impattano la produzione. Un risk register aggiornato tre mesi fa riflette un progetto che non esiste più.

I cantieri che funzionano lo aggiornano a cadenza regolare — anche in modo snello, anche solo verificando le priorità durante il meeting settimanale di progetto. Non serve un processo pesante: serve che rimanga vivo.

Heat map: dove guardare prima

La heat map è la matrice probabilità × impatto. Sull’asse verticale la probabilità che il rischio si verifichi, su quello orizzontale l’impatto in caso si verifichi. Ogni rischio del register finisce in una cella.

Il valore di questo strumento è immediato: ti dice dove concentrare l’attenzione. I rischi ad alta probabilità e alto impatto sono quelli che richiedono azione ora, non a fine trimestre. Quelli a bassa probabilità e basso impatto possono stare nella lista di “accettati” senza consumare energia gestionale.

La heat map non sostituisce il giudizio: uno stesso rischio può avere pesi diversi a seconda di chi lo valuta, del contesto del progetto, della fase in cui ci si trova. Ma è uno strumento di visualizzazione che permette — in cinque minuti di riunione — di capire su cosa lavorare e su cosa no.

Monte Carlo e Delphi: quando il dettaglio vale

Per i rischi con impatto significativo su tempi e costi, due strumenti permettono una valutazione più rigorosa.

La simulazione Monte Carlo non ti dà una data di fine progetto — ti dà una distribuzione di probabilità. Invece di dire “il progetto finirà il 15 marzo”, ti dice “con il 70% di probabilità finirà entro il 15 marzo, con il 90% entro il 30 aprile”. Questa è una comunicazione onesta verso il management e il cliente: non una certezza che non puoi garantire, ma una stima trasparente sull’incertezza reale.

La Delphi Technique serve nella fase di identificazione e stima dei rischi. Raccogliere stime da esperti in modo anonimo e iterativo — senza che le opinioni dominanti distorcano la valutazione — produce stime più robuste di qualsiasi brainstorming in cui parla prima chi ha più seniority in sala. Funziona perché neutralizza il bias di conformità: gli esperti esprimono il loro giudizio senza vedere quello degli altri, le stime vengono aggregate, e solo dopo si confrontano le divergenze.

La gestione del rischio come forma di pianificazione proattiva

C’è un collegamento diretto tra risk management e qualità del planning. Un piano costruito bene incorpora già una gestione del rischio implicita: buffer dichiarati, sequenze logiche che riflettono le incertezze reali, milestone non imposte dall’alto ma costruite con chi lavora in cantiere.

Il Last Planner System, di cui parlo in Quando il planning diventa teatro, funziona anche perché porta i rischi operativi in superficie prima che blocchino la produzione. Quando i capiquadra pianificano le proprie attività e dichiarano i vincoli, stanno di fatto facendo risk identification a livello operativo — senza chiamarla così.

Strumenti come il risk register e la heat map operano a livello di progetto. Il Last Planner opera a livello di cantiere. Se riesci a farli lavorare insieme, hai una gestione del rischio a due velocità: strategica e operativa.

---

Nel tuo progetto, l’ultimo aggiornamento del risk register è stato fatto perché qualcuno lo ha chiesto, o perché qualcosa era davvero cambiato?

Tratto dall’EP.11 del podcast Costruzioni Competenze.