Cosa dovrebbe davvero chiedere il board a chi guida la sicurezza
Un report tecnico di trenta slide non è una supervisione. Sono poche domande giuste, poste con regolarità.
Molti consigli ricevono un aggiornamento sulla sicurezza una o due volte l’anno: dashboard di vulnerabilità, conteggio di incidenti minori, un elenco di progetti in corso. È un report che rassicura per la sua completezza, ma raramente aiuta il board a capire dove si concentra il rischio reale — perché risponde alla domanda "cosa stiamo facendo", non a quella che conta davvero: "cosa potrebbe fermarci, e siamo pronti?".
Le domande che spostano la conversazione
Quali sono i tre scenari che ci preoccupano di più quest’anno, e perché proprio quelli? Cosa abbiamo deciso di non fare, per limiti di budget o di tempo, e chi ha approvato quella scelta? Se dovessimo subire oggi l’incidente che temiamo di più, quanto tempo impiegheremmo a rendercene conto? Sono domande che spostano la discussione dal conteggio delle attività alla qualità del giudizio con cui vengono prese le decisioni.
Una quarta domanda, spesso trascurata: cosa è cambiato rispetto alla scorsa relazione, e perché? Un programma di sicurezza che appare identico report dopo report non è necessariamente stabile — più spesso, non sta più informando le decisioni del board, ma le sta solo confermando.
La cadenza conta quanto le domande
Un aggiornamento annuale arriva sempre troppo tardi per correggere una rotta. Una cadenza trimestrale, anche breve, permette al board di seguire una traiettoria invece che una fotografia isolata — e rende molto più facile, quando arriva un incidente, dimostrare che la supervisione era continua e non un esercizio ricostruito a posteriori.
In sintesi
Il board non deve valutare la qualità tecnica delle misure di sicurezza. Deve poter valutare la qualità del giudizio con cui vengono scelte le priorità — e questo si ottiene con poche domande giuste, poste con regolarità, non con un report più lungo.
