La terza indagine sullo stato dell’arte dell’enterprise risk management in Italia, condotta dal Lab ERM della SDA Bocconi, evidenzia come la funzione di ERM sia sempre più diffusa nelle organizzazioni, anche se è spesso associata a quella di internal audit.#Le aziende italiane considerano l’ERM un processo necessario per assumere e gestire adeguatamente i rischi e per raggiungere obiettivi strategici. I rischi che più preoccupano le imprese italiane sono di origine esterna: in particolare andamento macroeconomico, cambiamenti regolamentari, contesto competitivo. Le principali barriere che ancora ostacolano l’introduzione dell’ERM in Italia sono di natura culturale, come una scarsa comprensione dei vantaggi che esso può offrire. In particolare, rispetto al quadro di riferimento internazionale, le aziende italiane sembrano sottovalutare la portata dei rischi legati al sistema ICT ( cyber attacks ).