Matrice del Rischio: Come Costruirla e Usarla

La matrice del rischio rappresenta uno degli strumenti più efficaci e diffusi per la valutazione dei rischi sul lavoro, un processo obbligatorio per ogni datore di lavoro ai sensi del D.Lgs 81/08. Questa metodologia permette di analizzare in modo sistematico la probabilità che un rischio si concretizzi e la gravità delle sue conseguenze, trasformando dati qualitativi in informazioni utili per decidere quali interventi prioritizzare. Nel contesto della salute e sicurezza sul lavoro, dove le decisioni possono influenzare direttamente l'incolumità dei lavoratori, disporre di uno strumento visivo e immediato come la matrice diventa fondamentale per comunicare i risultati della valutazione a tutti i livelli aziendali, dal management ai rappresentanti dei lavoratori per la sicurezza. Questo articolo explains come costruire, utilizzare e interpretare correttamente una matrice del rischio, fornendo esempi pratici e indicazioni operative per integrarla efficacemente nel Documento di Valutazione dei Rischi.

Cos'è la Matrice del Rischio e a Cosa Serve

La matrice del rischio, conosciuta internazionalmente come risk matrix o probability-impact matrix, è uno strumento grafico che incrocia due dimensioni fondamentali nella valutazione dei rischi: la probabilità di accadimento di un evento dannoso e la gravità del danno potenziale. L'intersezione di queste due scale genera una griglia in cui ogni cella rappresenta un livello specifico di rischio, permettendo immediatamente di identificare le situazioni che richiedono interventi immediati e quelle che possono essere gestite con priorità minore. Questo approccio bidimensionale, consolidato nelle best practice internazionali come la norma ISO 31000, si è affermato nel panorama della sicurezza sul lavoro italiana per la sua capacità di semplificare concetti complessi senza perdere rigore analitico.

Il valore della matrice del rischio risiede soprattutto nella sua funzione di comunicazione. Quando il responsabile della sicurezza deve presentare al datore di lavoro o al RSPP i risultati della valutazione, una rappresentazione visiva permette di cogliere immediatamente le priorità, mentre una relazione tecnica ricca di dati numerici potrebbe risultare di difficile interpretazione per chi non ha competenze specifiche. La matrice diventa così uno strumento di dialogo tra i diversi attori della prevenzione, facilitando le decisioni sull'allocazione delle risorse per gli interventi migliorativi.

Definizione e principi della matrice PxD

La matrice del rischio si basa sul principio fondamentale che il livello di rischio (R) sia funzione della probabilità (P) di accadimento dell'evento e della gravità (D, danno) delle sue conseguenze. La relazione matematica sottostante, espressa nella forma R = f(P, D), può essere implementata attraverso diverse metodologie di calcolo, dalla semplice moltiplicazione P × D fino ad approcci più sofisticati che tengono conto della non linearità della percezione del rischio. La norma tecnica UNI EN ISO 31010 sulla valutazione del rischio riconosce la matrice come tecnica qualitativa o semi-quantitativa particolarmente adatta quando si dispone di dati storici limitati o quando l'esperienza professionale deve prevalere su dati statistici.

Il modello P×D (Probabilità per Danno) prevede la definizione di scale ordinali per entrambe le dimensioni, tipicamente articolate in quattro o cinque livelli. Per la probabilità si considera la frequenza attesa dell'evento, distinguendo tra eventi improbabili, improbabili ma possibili, possibili e probabili o certi in determinate condizioni. Per il danno si valuta la severità delle conseguenze potenziali, che possono spingersi da lesioni lievi fino al decesso, passando attraverso lesioni gravi irreversibili e lesioni significative curabili. L'incrocio di queste scale genera una griglia dove le celle con valori elevati in entrambe le dimensioni rappresentano rischi intollerabili, mentre quelle con valori bassi indicano rischi accettabili o residuali.

Applicazioni nella valutazione dei rischi aziendali

Nel contesto del D.Lgs 81/08, la matrice del rischio trova applicazione primaria nella redazione del Documento di Valutazione dei Rischi (DVR), obbligatorio per tutte le aziende ai sensi dell'articolo 17. L'articolo 28 del decreto stabilisce che il DVR deve contenere una valutazione di tutti i rischi per la salute e sicurezza dei lavoratori, e la matrice rappresenta uno strumento metodologico riconosciuto per soddisfare questo requisito in modo strutturato e documentabile. Il legislatore non prescrive una metodologia specifica per la valutazione, lasciando libertà al datore di lavoro di adottare l'approccio più appropriato al contesto aziendale, e la matrice del rischio si è affermata come una delle soluzioni più diffuse per la sua efficacia comunicativa e la relativa semplicità di applicazione.

Le applicazioni della matrice del rischio si estendono oltre la valutazione iniziale, accompagnando l'azienda nell'intero ciclo della gestione della sicurezza. Durante le riunioni periodiche della prevenzione, la matrice aggiornata permette di monitorare l'evoluzione dei rischi e l'efficacia delle misure implementate. Nella formazione dei lavoratori, la rappresentazione visiva dei rischi specifici dell'ambiente di lavoro facilita la comprensione dei pericoli e delle corrette procedure operative. Nella comunicazione agli organi di vigilanza, una matrice ben costruita dimostra l'avvenuta valutazione sistematica dei rischi e la corretta identificazione delle priorità di intervento, elementi che costituiscono il cuore dell'adempimento degli obblighi previsti dal Testo Unico sulla Sicurezza.

Come Costruire una Matrice del Rischio

La costruzione di una matrice del rischio efficace richiede un approccio metodologico rigoroso che parte dalla definizione delle scale di valutazione per poi procedere con il calcolo dei livelli di rischio e l'individuazione delle soglie di accettabilità. Questo processo, sebbene possa apparire complesso inizialmente, segue logiche consolidate che, una volta comprese, permettono di applicare lo strumento a qualsiasi realtà aziendale. Il punto di partenza è l'inventario completo dei pericoli identificati nei luoghi di lavoro, che costituisce l'input necessario per la successiva valutazione attraverso la matrice.

Una costruzione accurata della matrice richiede tempo e competenze specifiche, ma rappresenta un investimento che ripaga ampiamente nelle fasi successive della gestione della sicurezza. Una matrice mal definita, con scale troppo generiche o soglie non appropriate al contesto aziendale, produce valutazioni poco significative che possono portare a decisioni errate sull'allocazione delle risorse preventive. Per questo motivo, è consigliabile coinvolgere nella costruzione il RSPP, il medico competente dove presente, e i rappresentanti dei lavoratori per la sicurezza, in modo da integrare diverse prospettive e garantire la condivisione delle scelte metodologiche.

Definire le scale di probabilità e gravità del danno

La definizione delle scale di probabilità e gravità costituisce il passaggio più critico nella costruzione della matrice del rischio, poiché da queste definizioni dipenderà la classificazione di tutti i rischi aziendali. Per la scala di probabilità, è necessario identificare livelli che descrivano in modo univoco la frequenza attesa di accadimento dell'evento, tenendo conto sia dei dati storici disponibili sia delle condizioni operative che possono influenzare la probabilità. Una scala tipica prevede cinque livelli: remoto (evento che si verifica solo in circostanze eccezionali), improbabile (evento che potrebbe verificarsi ma non è atteso), possibile (evento che potrebbe verificarsi occasionalmente), probabile (evento che ci si aspetta si verifichi) e frequente (evento che si verifica regolarmente).

Per la scala di gravità del danno, i livelli devono riflettere la severità delle conseguenze potenziali per la salute dei lavoratori, distinguendo tra lesioni lievi che non richiedono assistenza medica, lesioni minori con primo soccorso, lesioni significative con prognosi superiore a 40 giorni, lesioni gravi irreversibili e situazioni che possono causare il decesso. Questa graduazione riflette sostanzialmente le categorie di danno utilizzate nella metodologia INAIL e permette di classificare i rischi secondo criteri condivisi a livello nazionale. È fondamentale che ogni livello sia descritto con criteri oggettivi che permettano valutazioni coerenti tra diversi valutatori, evitando che la classificazione di uno stesso rischio possa variare in base all'interpretazione soggettiva.

Calcolo del livello di rischio e soglie di accettabilità

Una volta definite le scale di probabilità e gravità, il calcolo del livello di rischio può avvenire attraverso diversi algoritmi, ciascuno con vantaggi e limitazioni specifiche. Il metodo più diffuso è la moltiplicazione dei valori numerici assegnati a ciascun livello, ottenendo un indice di rischio compreso tra il prodotto dei valori minimi e quello dei valori massimi. Con una scala da 1 a 5 per entrambe le dimensioni, il rischio minimo sarà 1×1=1 e il massimo 5×5=25, generando un intervallo di 25 valori possibili che possono essere raggruppati in classi di rischio omogenee. Questo approccio ha il vantaggio di essere intuitivo e di produrre una graduazione continua che permette confronti precisi tra rischi diversi.

Le soglie di accettabilità rappresentano i confini che separano le diverse classi di rischio e determinano quali situazioni richiedono interventi immediati e quali possono essere gestite con priorità inferiore. Una configurazione comune prevede quattro classi: rischio basso (valori da 1 a 4), rischio medio (valori da 5 a 9), rischio alto (valori da 10 a 19) e rischio molto alto (valori da 20 a 25). Per ciascuna classe, il DVR deve prevedere azioni specifiche: per il rischio basso può essere sufficiente il mantenimento delle misure esistenti, per il rischio medio servono interventi di miglioramento programmati, per il rischio alto sono necessari interventi prioritari con tempistiche definite, mentre per il rischio molto alto occorre sospendere immediatamente l'attività fino all'adozione di misure di mitigazione adeguate.

Esempio pratico di matrice 4x4

Per comprendere concretamente come funziona la matrice del rischio, consideriamo un esempio pratico con scala a 4 livelli per entrambe le dimensioni, una configurazione più sintetica ma altrettanto efficace per molte realtà aziendali. Assegniamo alla probabilità i valori da 1 (improbabile) a 4 (probabile/certamente) e alla gravità i valori da 1 (danno lieve) a 4 (danno gravissimo). Il livello di rischio si calcola moltiplicando i due valori, generando una scala da 1 a 16.

Probabilità \ Gravità	Lieve (1)	Moderato (2)	Grave (3)	Gravissimo (4)
Improbabile (1)	1 Basso	2 Basso	3 Medio	4 Medio
Possibile (2)	2 Basso	4 Medio	6 Medio	8 Medio
Probabile (3)	3 Medio	6 Medio	9 Alto	12 Alto
Certo (4)	4 Medio	8 Medio	12 Alto	16 Molto Alto

Nell'esempio proposto, la codifica cromatica permette di identificare immediatamente le celle che richiedono maggiore attenzione: verde per il rischio basso (1-3), giallo per il rischio medio (4-8), arancione per il rischio alto (9-12) e rosso per il rischio molto alto (13-16). Considerando un rischio di investimento di macchinari con probabilità probabile (3) e gravità grave (3), il valore risultante è 9, classificato come rischio alto che richiede interventi prioritari. Se invece analizziamo il rischio di scivolamento su superfici bagnate con probabilità possibile (2) e gravità moderata (2), otteniamo un valore di 4 classificato come rischio medio, gestibile con interventi di routine.

Interpretare i Risultati e Pianificare gli Interventi

L'analisi dei risultati della matrice del rischio non si esaurisce nella classificazione numerica, ma richiede un'interpretazione strategica che colleghi ogni rischio alle azioni più appropriate per la sua gestione. La comprensione profonda del significato di ciascuna classe di rischio permette di evitare sia l'allarmismo ingiustificato, che potrebbe disperdere risorse su situazioni non critiche, sia la sottovalutazione di rischi reali che potrebbe esporre i lavoratori a pericoli non adeguatamente controllati. Il valutatore deve saper leggere oltre i numeri, considerando il contesto operativo e le specificità aziendali che potrebbero influenzare l'efficacia delle misure preventive.

La pianificazione degli interventi a partire dalla matrice del rischio deve seguire un approccio sistematico che consideri non solo il livello di rischio ma anche la fattibilità tecnica ed economica delle soluzioni, la disponibilità di risorse e le tempistiche realistiche di implementazione. L'articolo 18 del D.Lgs 81/08 attribuisce al datore di lavoro la responsabilità di adottare le misure necessarie per tutelare la salute e sicurezza dei lavoratori, e la matrice fornisce lo strumento per tradurre questa responsabilità in azioni concrete e prioritarizzate. La pianificazione deve essere documentata nel DVR, indicando per ciascun rischio significativo le misure di eliminazione o riduzione adottate e i tempi previsti per la loro realizzazione.

Classi di rischio: basso, medio, alto e molto alto

La classificazione dei rischi in quattro classi principali rappresenta una sintesi efficace che facilita la comunicazione e la pianificazione degli interventi, ma ogni classe racchiude una pluralità di situazioni che richiedono valutazioni specifiche. Il rischio basso, tipicamente con valori da 1 a 4 nella scala 4×4, comprende situazioni in cui le misure di prevenzione esistenti sono adeguate e il mantenimento delle condizioni di sicurezza può essere garantito attraverso la normale attività di sorveglianza e manutenzione. Questi rischi non richiedono interventi aggiuntivi immediati, ma devono essere monitorati periodicamente per verificare che le condizioni non cambino nel tempo.

Il rischio medio, con valori tra 5 e 8, indica situazioni che meritano attenzione e richiedono interventi di miglioramento, sebbene non con carattere di urgenza estrema. Per questi rischi, il DVR deve prevedere azioni correttive programmate, con tempistiche che non dovrebbero generalmente superare i 6-12 mesi, e verifiche intermedie dell'efficacia delle misure in essere. Il rischio alto, valori da 9 a 12, segnala condizioni che richiedono interventi prioritari: l'articolo 18 del Testo Unico impone al datore di lavoro di adottare misure immediate per eliminare o ridurre i rischi, e in caso di rischio alto è ragionevole attendersi interventi entro 3-6 mesi. Il rischio molto alto, infine, valori da 13 a 16, rappresenta una condizione critica che può richiedere la sospensione parziale delle attività fino all'implementazione di misure di mitigazione adeguate, come previsto dalla gerarchia dei controlli che privilegia l'eliminazione del rischio alla sua riduzione.

Priorità degli interventi in base al livello di rischio

La determinazione delle priorità di intervento rappresenta uno dei risultati più preziosi della matrice del rischio, poiché permette al datore di lavoro di allocare in modo ottimale le risorse disponibili per la prevenzione. In un contesto caratterizzato da risorse limitate, la capacità di identificare gli interventi che producono i maggiori benefici in termini di riduzione del rischio diventa fondamentale per una gestione efficace della sicurezza. La matrice fornisce una base oggettiva per queste decisioni, superando le tendenze a concentrarsi sui rischi più visibili o emotivamente impattanti a scapito di situazioni altrettanto pericolose ma meno evidenti.

La pianificazione degli interventi deve seguire la gerarchia dei controlli stabilita dalla norma tecnica ISO 45001 e riconosciuta dal D.Lgs 81/08, che privilegia nell'ordine l'eliminazione del rischio, la sua sostituzione con rischi minori, i controlli ingegneristici, i controlli amministrativi e infine i dispositivi di protezione individuale. Un rischio classificato come molto alto nella matrice richiede l'esplorazione delle opzioni più efficaci della gerarchia, mentre per rischi di livello inferiore può essere accettabile ricorrere a misure di rango inferiore. La documentazione delle priorità nel DVR deve essere sufficientemente dettagliata da permettere il monitoraggio dei progressi nel tempo e la verifica dell'avvenuta realizzazione degli interventi programmati.

Errori Comuni nell'Uso della Matrice del Rischio

L'utilizzo della matrice del rischio, nonostante la sua apparente semplicità, è soggetto a errori che possono compromettere l'affidabilità dell'intera valutazione dei rischi aziendali. La consapevolezza di queste insidie permette al valutatore di adottare comportamenti virtuosi che garantiscono la qualità e la coerenza dei risultati. Tra gli errori più frequenti si distinguono sia approcci metodologici scorretti sia problematiche legate alla mancata revisione periodica dello strumento, elementi che possono portare a sottostimare o sovrastimare sistematicamente il livello di alcuni rischi.

Gli errori nell'applicazione della matrice del rischio non sono mere imprecisioni tecniche, ma possono avere conseguenze concrete sulla sicurezza dei lavoratori. Una sottostima dei rischi può lasciare situazioni pericolose senza adeguati controlli, aumentando la probabilità di incidenti e infortuni. Una sovrastima, d'altra parte, può distogliere risorse da interventi più urgenti verso situazioni meno critiche, con un'inefficienza che alla lunga può minare la credibilità del sistema di gestione della sicurezza e ridurre l'attenzione verso i rischi reali. La formazione specifica del personale coinvolto nella valutazione rappresenta il primo presidio contro questi errori.

Sottostimare la probabilità o la gravità

La sottostima della probabilità o della gravità del danno rappresenta uno degli errori più insidiosi nella valutazione dei rischi, poiché spesso deriva da meccanismi cognitivi inconsci che distorcono la percezione della realtà. Il fenomeno della normalizzazione del rischio porta a considerare familiari situazioni che in realtà presentano pericoli significativi, riducendo progressivamente la percezione della probabilità di incidenti che si verificano raramente ma hanno conseguenze gravi. Allo stesso modo, la sottostima della gravità può derivare dalla tendenza a concentrarsi sugli scenari più frequenti, trascurando le conseguenze estreme anche se improbabili di eventi catastrofici.

Per contrastare la tendenza alla sottostima, è utile adottare approcci strutturati che prevedano la verifica incrociata delle valutazioni da parte di più soggetti coinvolti nella gestione della sicurezza. Il confronto tra le valutazioni del RSPP, dei dirigenti e dei RLS può evidenziare discrepanze che segnalano potenziali distorsioni nella percezione dei rischi. Inoltre, il riferimento a dati storici aziendali e di settore, quando disponibili, fornisce un contrappunto oggettivo alle valutazioni soggettive, permettendo di calibrare le scale di probabilità e gravità sulla base dell'esperienza effettiva. La documentazione delle fonti informative utilizzate per la valutazione costituisce un elemento di trasparenza che facilita la revisione critica dei risultati.

Non aggiornare la matrice dopo le misure correttive

Un errore altrettanto grave ma meno immediatamente percepibile è la mancata revisione della matrice del rischio dopo l'implementazione di misure correttive. La valutazione dei rischi non è un esercizio statico che si esaurisce nella redazione iniziale del DVR, ma un processo dinamico che deve accompagnare l'evoluzione dell'organizzazione aziendale e delle condizioni di lavoro. Quando vengono implementate misure di riduzione del rischio, la matrice dovrebbe essere aggiornata per riflettere la nuova situazione, documentando l'efficacy degli interventi e identificando eventuali residui rischi che richiedono ulteriori azioni.

L'articolo 29 del D.Lgs 81/08 stabilisce che il DVR debba essere rielaborato in occasione di modifiche rilevanti ai processi lavorativi o all'organizzazione del lavoro, e la matrice del rischio dovrebbe seguire la stessa logica di aggiornamento. Una revisione periodica, con cadenza almeno annuale, permette di verificare che le classificazioni di rischio siano ancora valide e che gli interventi programmati siano stati realizzati con l'efficacy attesa. La mancata revisione può portare a una situazione in cui il DVR riporta rischi ormai superati, generando una documentazione non rispondente alla realtà che espone l'azienda a responsabilità in caso di ispezioni o incidenti. L'aggiornamento sistematico della matrice diventa così uno strumento di gestione del cambiamento che accompagna l'evoluzione continua della sicurezza in azienda.

Domande Frequenti

Quante righe e colonne deve avere la matrice del rischio?

Non esiste un numero prestabilito di righe e colonne per la matrice del rischio, poiché la configurazione dipende dal livello di dettaglio desiderato e dalla complessità dei rischi aziendali. Le configurazioni più diffuse sono la matrice 4×4 e la matrice 5×5, che offrono un buon equilibrio tra granularità della classificazione e gestibilità dello strumento. Una matrice 3×3 può essere sufficiente per realtà aziendali semplici con pochi rischi, mentre configurazioni 6×6 o superiori sono raramente necessarie e possono generare complessità operative non giustificate dai benefici. L'importante è che le scale siano definite con criteri chiari e applicabili in modo coerente, indipendentemente dal numero di livelli scelto.

La matrice del rischio è obbligatoria nel DVR?

Il D.Lgs 81/08 non prescrive specificamente l'utilizzo della matrice del rischio nel Documento di Valutazione dei Rischi, lasciando al datore di lavoro la libertà di scegliere le metodologie di valutazione più appropriate al proprio contesto. L'articolo 17 richiede che il DVR contenga una valutazione di tutti i rischi e l'individuazione delle misure di eliminazione o riduzione, ma non indica come questa valutazione debba essere formalizzata. La matrice del rischio rappresenta tuttavia una delle metodologie più diffuse e raccomandate, poiché soddisfa in modo efficace i requisiti di documentazione e comunicazione dei risultati della valutazione, ed è esplicitamente riconosciuta dalle linee guida INAIL e dalle best practice di settore come approccio metodologico valido.

Si può usare la stessa matrice per rischi diversi?

La matrice del rischio è uno strumento che può essere applicato a qualsiasi categoria di rischio per la salute e sicurezza dei lavoratori, dai rischi fisici e chimici a quelli ergonomici e psicosociali. Tuttavia, le scale di probabilità e gravità devono essere calibrate in modo da essere appropriate per ciascuna tipologia di rischio valutato. Ad esempio, la definizione di probabilità remota per un rischio chimico potrebbe differire da quella applicata a un rischio meccanico, poiché i meccanismi di accadimento e i fattori influenzanti sono diversi. È quindi prassi comune utilizzare la stessa struttura matriciale per tutti i rischi, ma adattare le descrizioni dei livelli alle specificità di ciascun rischio oggetto della valutazione.

Come si documenta la matrice nel DVR?

La documentazione della matrice del rischio nel DVR deve includere la descrizione delle scale di probabilità e gravità utilizzate, i criteri per l'assegnazione dei livelli a ciascun rischio identificato, la matrice vera e propria con le classificazioni per ciascun rischio, e l'indicazione delle misure di prevenzione e protezione previste per ogni livello di rischio. La matrice può essere inserita come allegato al documento principale o integrata nelle sezioni relative alla valutazione dei singoli rischi, a seconda delle preferenze editoriali e della complessità della documentazione. L'importante è che il legame tra classificazione del rischio e azioni previste sia chiaramente tracciato, permettendo di verificare l'adeguatezza delle misure rispetto al livello di rischio identificato.

Conclusioni

La matrice del rischio rappresenta uno strumento fondamentale per qualsiasi azienda che voglia affrontare la valutazione dei rischi in modo sistematico, documentabile ed efficace. La sua capacità di trasformare concetti complessi in informazioni immediate e fruibili la rende preziosa sia per i professionisti della sicurezza sia per i soggetti non tecnici coinvolti nella gestione aziendale. Come abbiamo visto, la costruzione di una matrice efficace richiede attenzione nella definizione delle scale, coerenza nell'applicazione dei criteri e impegno nell'aggiornamento periodico, ma questi investimenti ripagano ampiamente in termini di qualità delle decisioni preventive e di conformità normativa.

L'integrazione della matrice del rischio in un sistema di gestione strutturato permette di collegare la valutazione alla pianificazione degli interventi, al monitoraggio delle performance e al miglioramento continuo della sicurezza aziendale. Per le organizzazioni che desiderano digitalizzare e automatizzare questi processi, Ordex HSE Manager offre funzionalità specifiche per la costruzione, l'aggiornamento e l'analisi della matrice del rischio, integrate con tutti gli altri aspetti della gestione della salute e sicurezza sul lavoro. Scopri come Ordex HSE Manager può aiutarti a semplificare la valutazione dei rischi e a garantire la conformità al D.Lgs 81/08.

Scopri come Ordex HSE Manager puo aiutarti