MRMatteo
Romanò

Matteo Romanò

MRMatteo
Romanò
改善

kaizen

改 kai, cambiamento · 善 zen, in meglio.
Il miglioramento continuo: non un salto, ma un passo al giorno, ogni giorno, in tutto ciò che si fa.

Matteo Romanò

Chi sono

Matteo Romanò

Sono un consulente strategico d'impresa. Nel 2024 ho fondato lo studio Romanò Risk & Resilience, con cui affianco imprenditori e organi di amministrazione su strategia, governance, gestione dei rischi, continuità operativa, adeguati assetti e sostenibilità. All'interno dello studio è nata anche R & R Servizi Assicurativi, dedicata al trasferimento dei rischi.

Lavoro da quindici anni nell'intermediazione assicurativa per privati e imprese, e nel corso di questa esperienza ho guidato reti commerciali per una primaria compagnia italiana. Dal 2009 al 2023 mi sono occupato anche di intermediazione sportiva.

Sono certificato RIMAP (FERMA) e CBCP (DRI International). Ho completato il programma executive in Risk management ed ESG dell'Università di Milano-Bicocca e The Effective Board di Nedcommunity e AIDC Milano. Sto seguendo il corso di specializzazione per componenti di Organismi di Vigilanza 231 di AODV231 e AIIA e la laurea in Economia e management dell'innovazione all'Università dell'Insubria.

Sono autore de «L'Azienda Invisibile», un libro su ciò che di un'impresa non compare a bilancio: relazioni, dipendenze, competenze, reputazione. Racconto come questa parte nascosta decida se un'azienda regge o cede quando la pressione aumenta, e come portarla alla luce prima che sia tardi. Scrivo e intervengo su rischio, governance e continuità d'impresa, sulla stampa e in occasione di convegni e incontri professionali.

Disponibile per incarichi come amministratore indipendente o non esecutivo in consigli di amministrazione; nei comitati endoconsiliari (controllo e rischi, sostenibilità, nomine, remunerazione); negli Organismi di Vigilanza 231, monocratici o collegiali; nei consigli di gestione e di sorveglianza; nei consigli di fondazioni, enti del terzo settore, società partecipate, consorzi e cooperative; negli advisory board di PMI e startup; nei comitati rischi e di crisi con figure esterne.

Parliamone

Certificazioni

Certificazioni e titoli conseguiti, percorsi in corso e in programma. Le certificazioni internazionali richiedono formazione continua e sono mantenute attive.

  • RIMAP
    FERMA

    Certificazione europea in risk management rilasciata dalla Federazione europea delle associazioni di risk management. Attesta la padronanza del ciclo completo: identificazione, valutazione, trattamento e governo del rischio.

    Verifica l'attestato
  • CBCP
    DRI International

    Certified Business Continuity Professional, la certificazione internazionale di riferimento per la continuità operativa: analisi d'impatto, piani di continuità e ripristino, gestione della crisi, test ed esercitazioni.

    Verifica l'attestato
  • Executive ESG
    Università Bicocca

    Programma executive sulla sostenibilità d'impresa: materialità, indicatori, rendicontazione e integrazione dei fattori ESG nella strategia e nella governance.

    Verifica l'attestato
  • TEB 9
    Nedcommunity, Ordine dei Commercialisti di Milano

    The Effective Board, il programma per amministratori indipendenti e membri di organi di controllo: sistema di controllo interno e gestione dei rischi, rapporti con revisori e sindaci, governance digitale e cyber.

    Verifica l'attestato
  • RUI sez. E
    IVASS

    Iscrizione al Registro unico degli intermediari assicurativi: abilita a gestire in prima persona i contratti assicurativi dei clienti.

    Verifica l'attestato

Competenze

Non sono sei specializzazioni. Sono un unico sguardo, con sei strumenti.

  • Strategia

    Analisi del contesto competitivo, del modello di business e del piano industriale; coerenza tra obiettivi, risorse e rischi assunti; scenari e stress test sulle ipotesi del piano. La strategia come scelta di dove competere e di quanto rischio accettare per farlo.

    Leggo il piano industriale accanto all'organizzazione che dovrà realizzarlo: chi ha le deleghe, quali comitati esistono, quali informazioni arrivano davvero al consiglio. Quando un obiettivo del piano non ha un responsabile e un controllo, lo segnalo prima che il problema emerga dai risultati.

  • Governance

    Assetto degli organi sociali, sistema di deleghe, comitati endoconsiliari e flussi informativi verso il consiglio; sistema di controllo interno e gestione dei rischi; rapporti tra amministratori, sindaci, revisori e organismo di vigilanza. La governance come architettura delle decisioni, non come adempimento statutario.

    Verifico che le decisioni siano prese da chi ne ha il potere, sulla base di informazioni complete, e che qualcuno ne controlli l'esecuzione. Dove i ruoli si sovrappongono o restano vuoti, la responsabilità si diluisce: è lì che nascono i problemi che il consiglio scopre per ultimo.

  • Risk management

    Identificazione, valutazione e trattamento dei rischi secondo ISO 31000 e il framework FERMA: risk appetite, registro, KRI, piani di mitigazione e reporting al board. Metodo quantitativo dove i dati lo consentono, giudizio esperto dove non bastano.

    Costruisco il sistema che permette al consiglio di decidere quanto rischio accettare: appetito al rischio, registro, indicatori di allerta, mitigazioni. L'obiettivo è che le scelte strategiche siano prese conoscendo il prezzo del loro rovescio.

  • Business continuity

    Business impact analysis, definizione di RTO e RPO, strategie di continuità e ripristino, piani di gestione della crisi, test ed esercitazioni secondo le Professional Practices DRI. Il piano vale se è stato provato prima di servire.

    Mappo i processi critici, le dipendenze e i tempi di ripristino che l'azienda può sostenere; poi costruisco piani e catene di comando che reggono senza il titolare. La continuità si progetta in tempo di pace.

  • Adeguati assetti e compliance

    Gap analysis sugli assetti organizzativi, amministrativi e contabili ex art. 2086 c.c. e Codice della crisi; indicatori di allerta; modelli 231 e organismi di vigilanza. L'adeguatezza dimostrata con evidenze, non dichiarata.

    Verifico se l'impresa è organizzata per rilevare per tempo squilibri e crisi, come chiedono l'art. 2086 c.c. e il Codice della crisi, e se il modello 231 è vissuto o solo archiviato. La compliance è la prova documentale della diligenza dell'amministratore.

  • Sostenibilità e ESG

    Analisi di doppia materialità, baseline degli indicatori (Scope 1, 2 e 3), roadmap e rendicontazione secondo ESRS e standard volontari per le PMI. L'ESG come requisito di filiera e di accesso al credito, prima che come reporting.

    Traduco i requisiti ESG che arrivano da banche, capofiliera e bandi in un piano sostenibile per una PMI: cosa misurare, cosa rendicontare, cosa rimandare. Il rischio di sostenibilità gestito come gli altri rischi, non in un silo.

Associazioni

Le comunità professionali di cui faccio parte, gli enti che certificano le mie competenze e le associazioni con cui sto completando la formazione.

  • ANRA

    Socio ordinario

    Associazione Nazionale dei Risk Manager e Responsabili Assicurazioni Aziendali: rappresenta la professione del risk manager in Italia ed è il membro italiano di FERMA. L'aggiornamento passa dal convegno annuale, da seminari tematici e da webinar su gestione del rischio, assicurazioni aziendali e resilienza.

    www.anra.it

  • Nedcommunity

    Programma The Effective Board

    Associazione italiana degli amministratori non esecutivi e indipendenti: promuove la cultura della buona governance nei consigli di amministrazione. Forma gli amministratori con il programma The Effective Board, incontri di aggiornamento e gruppi di riflessione su temi di governo societario.

    www.nedcommunity.com

  • AIDC Milano

    Programma The Effective Board

    Associazione Italiana Dottori Commercialisti, sezione di Milano: riunisce i professionisti dell'area economico-giuridica e ne cura la crescita professionale. I percorsi coprono governance, controlli societari, crisi d'impresa e revisione; con Nedcommunity organizza il programma The Effective Board.

    www.aidcmilano.it

  • FERMA

    Socio tramite ANRA

    Federation of European Risk Management Associations: la federazione europea delle associazioni nazionali di risk management, con sede a Bruxelles. Rilascia la certificazione RIMAP e ne segue il mantenimento; il Forum biennale, i seminari e i workshop completano l'offerta formativa.

    www.ferma.eu

  • DRI International

    Socio ordinario

    Disaster Recovery Institute International: l'ente di riferimento mondiale per la business continuity e la gestione della crisi, autore delle Professional Practices. Rilascia le certificazioni CBCP e MBCP e le mantiene attive con crediti formativi annuali, corsi specialistici e conferenze.

    drii.org

  • AODV231

    Corso di specializzazione per componenti di OdV

    Associazione dei Componenti degli Organismi di Vigilanza ex D.Lgs. 231/2001: riunisce chi siede negli organismi di vigilanza e promuove standard di qualità per la funzione. Propone un corso di specializzazione per componenti di OdV, convegni e gruppi di lavoro su modelli organizzativi e responsabilità degli enti.

    www.aodv231.it

Attività

  • Romanò Risk & Resilience

    Titolare · dal 2024

    Lo studio di consulenza strategica aziendale con approccio risk-based. Affianco imprenditori, amministratori e consigli di amministrazione nelle scelte che decidono il futuro dell'impresa: strategia e piano industriale, assetto della governance e sistema delle deleghe, gestione dei rischi, continuità operativa, adeguati assetti organizzativi e compliance, sostenibilità. Il lavoro va dalla diagnosi iniziale alla costruzione degli strumenti che restano all'azienda: registro dei rischi, indicatori di allerta, flussi informativi verso il consiglio, piani di continuità e di gestione della crisi.

    R & R Servizi Assicurativi · RUI sez. E
    Nata all'interno dello studio, si occupa del trasferimento dei rischi: quando l'analisi lo richiede, verifica che le coperture dell'impresa reggano davvero.

    Attività assicurativa dichiarata ai fini dell'indipendenza negli incarichi.

  • Incarichi

    Disponibile

    Amministratore indipendente o non esecutivo in consigli di amministrazione. Comitati endoconsiliari: controllo e rischi, sostenibilità, nomine, remunerazione. Organismi di Vigilanza 231, monocratici o collegiali. Consigli di gestione e di sorveglianza. Consigli di fondazioni, enti del terzo settore, società partecipate, consorzi e cooperative. Advisory board di PMI e startup. Comitati rischi e di crisi con figure esterne.

    Il ruolo di chi porta in consiglio una lettura integrata di rischio, controllo e continuità.

    Parliamone

Agenda

Formazione in aula, eventi e interventi. In evidenza i prossimi appuntamenti e l'anno in corso; gli anni precedenti sono nell'archivio in fondo.

Prossimi

2026

    Archivio

    Pubblicazioni

    • L'Azienda Invisibile

      Libro · in pubblicazione

      Ciò che di un'azienda non compare in bilancio: relazioni, dipendenze, competenze, reputazione. E come questa parte invisibile decida se l'impresa regge quando la pressione aumenta.

    • Compliance e resilienza nelle PMI

      White paper · in preparazione

      A quattro mani con la Dott.ssa Francesca Giotto.

    Letture

    Contenuto da definire. Una scheda per libro: copertina, tema, tre righe di recensione, a chi lo consiglio.

    Ne hanno parlato

    Articoli e interviste. Ogni voce ha l'articolo in PDF.

    • La Provincia di Como

      Giugno 2026 · Rivista PMI 2026

      "Gestione del rischio come asset strategico". Il risk management e la business continuity come modelli organizzativi per le micro e piccole imprese.

      Leggi l'articolo (PDF)

    • Magazine del Salone del Mobile

      Aprile 2026 · Gruppo Netweek

      Intervista pubblicata in occasione del Salone del Mobile di Milano.

      Leggi l'articolo (PDF)

    Privacy policy

    Ultimo aggiornamento: 26 ottobre 2026

    Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») per chi visita questo sito o mi scrive tramite i recapiti indicati.

    Titolare del trattamento

    Matteo Romanò, titolare dell'impresa individuale «Risk & Resilience di Romanò Matteo»
    P.IVA 03480110133 · REA CO-317730
    Sede: Via Carcano 18, 22063 Cantù (CO)
    Email info@matteoromano.it · PEC matteoromano@pec.matteoromano.it

    Quali dati tratto

    • Dati di navigazione. Il server che ospita il sito registra in automatico alcuni dati tecnici delle visite: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Servono solo a far funzionare il sito e a proteggerlo; non li uso per identificare chi visita.
    • Dati che mi invii. Se mi scrivi un'email o mi telefoni, tratto i dati che mi comunichi (nome, recapiti, contenuto del messaggio) per risponderti.

    Il sito non ha moduli di contatto, non usa cookie di profilazione né strumenti di statistica e non crea profili degli utenti.

    Perché e su quale base

    • Funzionamento e sicurezza del sito: legittimo interesse del titolare (art. 6.1.f GDPR).
    • Risposta alle tue richieste ed eventuali passi precedenti a un incarico: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o legittimo interesse a rispondere (art. 6.1.f GDPR).

    Per quanto tempo

    I dati di navigazione sono conservati dal fornitore di hosting per il tempo necessario alla sicurezza del servizio, secondo le sue impostazioni. Le email sono conservate per il tempo necessario a gestire la richiesta e l'eventuale rapporto che ne segue, poi cancellate, salvo obblighi di legge.

    Chi riceve i dati

    I dati non sono diffusi né venduti. Possono trattarli, come responsabili del trattamento, i fornitori dei servizi tecnici necessari al sito e alla posta elettronica: Aruba S.p.A., con sede in Italia, per l'hosting del sito e la posta elettronica, e Google Ireland Limited, per la copia di sicurezza della posta in arrivo. Se un fornitore tratta dati fuori dall'Unione europea, il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR.

    I tuoi diritti

    Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@matteoromano.it. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

    Conferimento dei dati

    Comunicarmi i tuoi dati è facoltativo; senza, non posso risponderti.

    Note legali

    Ultimo aggiornamento: 26 ottobre 2026

    Titolare del sito

    Matteo Romanò, titolare dell'impresa individuale «Risk & Resilience di Romanò Matteo»
    P.IVA 03480110133 · REA CO-317730
    Sede: Via Carcano 18, 22063 Cantù (CO)
    Email info@matteoromano.it · PEC matteoromano@pec.matteoromano.it

    Attività assicurativa

    Matteo Romanò, collaboratore iscritto al Registro unico degli intermediari assicurativi (RUI) sezione E n. E000707774, soggetto alla vigilanza dell'IVASS. Le polizze sono intermediate per conto degli intermediari indicati nella documentazione consegnata prima della firma. L'iscrizione è verificabile sul sito dell'IVASS (ruipubblico.ivass.it).

    Questo sito ha finalità solo informative e di presentazione professionale: non contiene offerte di prodotti assicurativi e non consente di concludere contratti a distanza.

    Contenuti e diritti

    Testi, fotografie, il marchio M|R e la grafica del sito appartengono a Matteo Romanò, salvo diversa indicazione. Non possono essere copiati, riprodotti o usati senza autorizzazione scritta; è consentita la citazione di brevi estratti con l'indicazione della fonte.

    Collegamenti esterni

    I collegamenti verso siti di terzi sono forniti per comodità: non ho controllo sui loro contenuti e non ne sono responsabile.

    Aggiornamento delle informazioni

    Le informazioni del sito sono curate con attenzione e aggiornate periodicamente, ma possono contenere imprecisioni o non essere aggiornate. Per qualsiasi segnalazione: info@matteoromano.it.