Matrice rischi progetto Excel: modello gratis 2026 per gestire i rischi

Apri il foglio Istruzioni: qui trovi il flusso di compilazione, la scala di probabilità da 1 a 5, la scala di impatto da 1 a 5 e le soglie di classificazione. Passa quindi ad Anagrafica Progetto e compila le celle azzurre con ragione sociale, Partita IVA, codice fiscale, indirizzo, PEC, codice destinatario, nome e codice progetto, committente, responsabili, date, budget e stato. Nel Registro Rischi inserisci una riga per ogni evento: ID, data, area, categoria, descrizione, causa, conseguenza, natura di opportunità o minaccia, probabilità e impatto inerenti, strategia, responsabile, azione, scadenza, stato e valori residui. Il punteggio inerente nelle colonne K-L e quello residuo nelle colonne T-U vengono calcolati automaticamente; anche priorità e controllo scadenza si aggiornano in base ai dati inseriti. Se preferisci gestire le attività separatamente, usa Azioni Mitigazione: compila ID rischio, descrizione, tipologia, responsabile, date, stato, percentuale, costi, beneficio e note. La colonna Controllo Scadenza segnala Regolare, In scadenza o Scaduta. La Matrice Rischi visualizza le griglie inerente e residua 5×5; Riepilogo raccoglie gli indicatori per le review. Il foglio Liste contiene i valori utilizzati dai menu e va modificato con cautela.

Una matrice rischi di progetto funziona solo se collega valutazione e trattamento. Nel nostro modello la valutazione usa due scale da 1 a 5: probabilità e impatto. Il prodotto genera un punteggio da 1 a 25. Un rischio con probabilità 4 e impatto 4 vale 16 ed è classificato Alto; con 5 e 5 arriva a 25 ed è Critico. Questa logica evita di descrivere un rischio come “importante” senza fornire una misura confrontabile.

Nel foglio Registro Rischi non inserisci soltanto il titolo dell'evento. Le colonne raccolgono ID, data di identificazione, area, categoria, descrizione, causa, conseguenza, opportunità o minaccia, valutazione inerente, strategia di risposta, responsabile, azione, scadenza e stato. Dopo la mitigazione inserisci probabilità e impatto residui. Il confronto tra 16 inerente e 9 residuo mostra concretamente l'effetto dell'azione, anche se il modello non calcola una percentuale di riduzione.

La nostra scala segue quattro classi operative: 1-4 Basso, 5-9 Medio, 10-16 Alto, 17-25 Critico. Non conviene cambiare queste soglie durante una commessa senza registrare la decisione: un rischio 10 classificato oggi come Alto deve restare confrontabile nelle review successive. Per una riunione settimanale puoi filtrare il registro su Priorità Urgente o Alta e su Controllo Scadenza Scaduta o In scadenza.

La Figura 3 mostra la struttura completa del registro, mentre la Figura 5 rende visibili le due matrici 5×5. Il foglio Matrice Rischi conta anche le classi residue e gli indicatori di controllo. Con 20 rischi inseriti, per esempio, puoi leggere quanti sono Bassi, Medi, Alti o Critici senza ricopiare valori in una presentazione.

Il modello è utile in una commessa di impianti, in un cantiere, in un progetto IT o in un'attività di adeguamento organizzativo. Le aree già previste nelle Liste comprendono Tempi, Costi, Qualità, Risorse umane, Fornitori, Contratti, Tecnologia, Cybersecurity, Dati e privacy, Sicurezza sul lavoro, Conformità normativa e Stakeholder. Non sono esempi decorativi: i menu del Registro Rischi utilizzano questi valori per mantenere una classificazione coerente tra reparti.

Immagina una fornitura critica con consegna prevista il 20 settembre 2026. Se assegni probabilità 4 e impatto 4, il punteggio inerente è 16. Inserendo un'azione preventiva da 3.500 euro, una scadenza e una valutazione residua 3×3, il rischio scende a 9. La decisione resta tracciata insieme a responsabile, stato, costo e beneficio atteso, invece di rimanere in una mail.

Per un progetto con budget di 485.000 euro, anche un contingency budget di 20.000 euro deve essere letto insieme ai costi di mitigazione. Il nostro file distingue il costo di mitigazione dal contingency budget: puoi quindi evitare di sommare automaticamente grandezze che hanno funzioni diverse. Nel foglio Azioni Mitigazione trovi inoltre costo previsto, costo effettivo, percentuale di completamento e data di chiusura.

La Figura 2 mostra come collegare il rischio alla commessa attraverso codice progetto, committente, Project Manager e responsabili Qualità e HSE. La Figura 4 separa il piano operativo dal registro, scelta utile quando una singola azione deve essere aggiornata dal responsabile senza modificare la descrizione del rischio. Il collegamento avviene tramite ID Rischio, selezionabile nell'elenco delle azioni.

La matrice non sostituisce gli obblighi documentali italiani, ma aiuta a organizzare il riesame dei rischi associati alla commessa. Se il progetto riguarda un cantiere o attività lavorative, il foglio Registro Rischi può includere l'area Sicurezza sul lavoro e collegare l'evento al DVR previsto dal D.Lgs. 81/2008, al responsabile HSE, a una misura preventiva e a una scadenza. Il modello non genera il DVR e non determina da solo l'adeguatezza della valutazione prevista dalla legge.

Per la sicurezza, usa descrizioni verificabili: “accesso non autorizzato alla zona di sollevamento” è più utile di “rischio sicurezza”. Indica causa, conseguenza, responsabile e azione. Una probabilità 3 e un impatto 5 producono 15, quindi Alto; dopo una barriera organizzativa e un controllo, una valutazione residua 2×4 produce 8, Medio. Il cambiamento deve essere discusso nella riunione competente e non soltanto lasciato alla formula.

Per dati personali, cybersecurity e conformità normativa, le Liste includono categorie dedicate. Puoi usare il campo Link/riferimento documentale per collegare una procedura, un verbale, una specifica tecnica o un documento di progetto. Il modello non contiene controlli GDPR automatici, non calcola termini di data breach di 72 ore e non certifica la conformità: registra il rischio e il riferimento che inserisci.

Il foglio Istruzioni chiarisce che il registro va aggiornato all'avvio, nelle revisioni periodiche e quando cambiano tempi, costi, fornitori, requisiti, normativa o perimetro. Questa regola è pratica: un rischio rivalutato il 6 settembre 2026 con scadenza entro 7 giorni deve comparire nella riunione successiva con stato e priorità aggiornati. La Figura 1 riporta queste indicazioni e le soglie operative.

Comincia da un rischio per riga e usa un ID stabile, come R-001. Evita descrizioni vaghe: indica evento, causa e conseguenza separatamente. “Ritardo fornitore” è incompleto; “ritardo nella consegna del quadro elettrico causato da produzione non allineata, con slittamento dell'installazione” permette al responsabile di definire un'azione concreta. Con 30 righe compilate, questa disciplina rende i filtri del Registro Rischi molto più utili.

Non confondere il punteggio inerente con quello residuo. Il primo descrive l'esposizione prima della risposta; il secondo descrive ciò che rimane dopo l'azione. Se inserisci 4 e 3, il valore inerente è 12, Alto. Se l'azione porta i valori a 2 e 2, il residuo è 4, Basso. Il modello calcola entrambi, ma la qualità del risultato dipende dai valori scelti dal gruppo di progetto.

Assegna sempre un responsabile e una data di scadenza. Il controllo automatico considera scaduta una data precedente a oggi e “In scadenza” una data entro i successivi 7 giorni, salvo azione Completata o Annullata. Per questo non lasciare vuoti gli stati: una riga senza data o senza stato non produce un avviso utile. In Azioni Mitigazione aggiorna anche la percentuale da 0 a 100 e separa costo previsto da costo effettivo.

Prima della review, apri Riepilogo e confronta totale rischi, rischi aperti, rischi critici, rischi alti, azioni scadute, azioni in corso e azioni completate. Con un piano di 10 azioni, per esempio, 3 scadute richiedono una decisione specifica: nuova data, escalation, sostituzione del responsabile o chiusura motivata. Non modificare il foglio Liste senza sapere quali menu alimenta: un valore alterato può rendere incoerenti le selezioni future. La Figura 6 è il punto di partenza più rapido per la riunione direzionale.