Ogni progetto è un sistema socio-tecnico aperto: persone, processi, tecnologie e vincoli interagiscono con un contesto variabile. Per questo aumentare regole e dettaglio può rassicurare, ma anche produrre rigidità, decisioni lente e fragilità nascoste. L’ordine, nei sistemi complessi, non nasce dal controllo totale: nasce dalla capacità di adattarsi localmente, mantenere coerenza complessiva e apprendere mentre il progetto procede.

Il primo passaggio è quindi comprendere come l’adattamento locale possa produrre valore senza trasformarsi in frammentazione. Da qui parte il tema dell’auto-organizzazione: non libertà incontrollata, ma capacità guidata di rispondere vicino al problema, entro confini condivisi.

Il punto critico dell’auto-organizzazione è proprio questo: un team può prendere decisioni corrette per sé ma incoerenti per il progetto nel suo insieme. Il rischio emerge soprattutto al livello delle interfacce, dove team, fornitori e funzioni si scambiano informazioni, responsabilità e deliverable. Se questi passaggi non sono presidiati, si accumulano attese, ambiguità e rilavorazioni. Progettare lo spazio di auto-organizzazione significa allora chiarire cosa può essere deciso vicino al problema, cosa deve rimanere gestito centralmente, quali informazioni devono circolare sempre e quali soglie richiedono escalation. In questo modo il disordine non viene ignorato né represso: diventa un segnale che rende visibili dipendenze non governate e accumuli mentre sono ancora gestibili.

Una volta chiarito come l’autonomia va contenuta e orientata, il tema successivo è la resilienza: se l’auto-organizzazione permette al progetto di adattarsi, la resilienza misura se questo adattamento resta governabile quando aumentano pressione, ritardi e dipendenze.

La resilienza operativa è la capacità di ridurre il danno quando qualcosa cambia e di recuperare governabilità prima che un problema circoscritto si propaghi ad altre attività. Per questo il responsabile di progetto deve individuare dove il sistema può cedere: punti di saturazione, accumuli di lavoro e interfacce in cui una dipendenza non governata può rallentare l’intero flusso.

In pratica, resilienza significa impedire che piccoli scostamenti diventino accumuli, che gli accumuli diventino ritardi e che i ritardi si trasformino in effetti a cascata. Per riuscirci non basta aggiungere margini: occorre decidere presto, proteggere le interfacce e mantenere breve il ciclo tra decisione e feedback.

Da qui deriva il passaggio alla governance: la resilienza non dipende solo dalla capacità dei team di reagire, ma dal modo in cui il progetto distribuisce le decisioni, rende visibili i segnali deboli e coordina le risposte.

Nei contesti complessi, la governance funziona come architettura di decisione: chiarisce chi può decidere cosa, con quali limiti, usando quali informazioni e in quali tempi. Il principio guida è centralizzare ciò che garantisce coerenza complessiva e distribuire ciò che richiede velocità, prossimità al problema e contatto con il reale.

Una governance abilitante non aggiunge automaticamente meeting e reportistica: costruisce pochi momenti brevi, preparati e orientati a produrre una decisione. Quando la complessità cresce, serve migliorare la qualità del ritmo decisionale, non aumentare la burocrazia.

Questa architettura decisionale ha bisogno di sensori anticipatori. In un sistema solo parzialmente osservabile, l’opacità non si elimina: si riduce osservando se il lavoro si accumula, se crescono le rilavorazioni, se le decisioni arrivano tardi o se il feedback perde qualità. Sono segnali che mostrano la dinamica del progetto prima degli indicatori finali e consentono di intervenire quando la correzione è ancora possibile a basso costo.

Quando questi segnali diventano visibili, la governance deve compiere un passaggio ulteriore: trasformare l’osservazione in apprendimento. Solo così il progetto non si limita a correggere singoli scostamenti, ma aggiorna ipotesi, presidi e pratiche operative.

Il ciclo Plan-Do-Check-Act serve proprio a collegare feedback e decisione. Ogni ritorno inatteso deve produrre almeno un apprendimento operativo: una nuova ipotesi da verificare, un sensore da introdurre, un limite operativo da chiarire o una modifica a un’interfaccia.

Nella fase Plan si rendono esplicite le assunzioni critiche; nella fase Do le si espone al sistema reale; nella fase Check si interpreta ciò che ritorna; nella fase Act si aggiornano decisioni, priorità e rappresentazione del progetto. Il ciclo è utile perché riduce la distanza tra ciò che il progetto immagina e ciò che il progetto mostra.

Per non disperdere l’apprendimento servono due strumenti leggeri. Il registro degli apprendimenti collega evento, assunzione smentita, nuova ipotesi, sensore e decisione. La base di conoscenza delle vulnerabilità raccoglie fattori critici, inneschi, responsabilità di presidio e contromisure. Aggiornarli nel tempo evita che il progetto perda memoria di ciò che ha già imparato e mostra come cambiano ipotesi, vulnerabilità e decisioni man mano che il sistema diventa più comprensibile.

L’apprendimento, però, produce valore solo se modifica il modo in cui il progetto lavora ogni giorno. Registro degli apprendimenti e base delle vulnerabilità non devono quindi restare strumenti di memoria, ma diventare input per aggiornare regole operative, soglie, responsabilità e modalità di coordinamento. Il passaggio successivo è quindi tradurre ciò che si è imparato in pratiche minime, applicabili nei punti in cui coordinamento, decisioni e interfacce sono più fragili.

Le pratiche minime sono regole d’azione semplici che aiutano il sistema a coordinarsi e correggersi senza saturare la governance. La loro funzione è trasformare i principi precedenti in comportamenti osservabili.

Queste pratiche possono prendere diverse forme:

(a) Ruoli decisionali essenziali: più che nuovi comitati, servono diritti decisionali espliciti e una catena breve dove il tempo conta.

(b) Criteri di priorità espliciti: indicano cosa viene prima quando due obiettivi entrano in tensione, ad esempio sicurezza e qualità minima prima della velocità locale.

(c) Condizioni minime di avvio e chiusura: poche condizioni minime stabiliscono quando un’attività è pronta per partire e quando può dirsi completata, proteggendo qualità informativa e interfacce.

(d) Regola di stop: quando arretrato, lavoro in corso o rilavorazioni superano una soglia, si smette di aprire nuovo lavoro e si riduce l’accumulo.

(e) Standard di handover: insieme al deliverable devono passare anche dati essenziali, assunzioni, decisioni prese e rischi residui.

(f) Interfacce nominate e presidiate: ogni interfaccia critica deve avere un responsabile, standard minimi e un canale rapido di chiarimento.

(g) Escalation in timebox: la decisione deve arrivare entro un tempo definito; se il tempo scade, si applica una scelta predefinita.

(h) Unità piccole e responsabilità end-to-end: team con responsabilità chiara su un flusso o su un’interfaccia riducono passaggi, rimpalli e tempi morti.

I buffer, cioè i margini di tempo, capacità o alternative disponibili, sono utili solo se progettati nei punti in cui il sistema rischia di bloccarsi. Devono rendere visibile il proprio consumo e prevedere come essere ricostituiti.

Nel loro insieme, queste pratiche danno confini all’autonomia, proteggono la resilienza, rendono più rapide le decisioni e trasformano l’apprendimento in azione.

A questo punto il filo logico è completo: l’auto-organizzazione consente l’adattamento, la resilienza evita che l’adattamento generi perdita di controllo, la governance distribuisce le decisioni e l’apprendimento aggiorna continuamente il modo di lavorare.

Il percorso può quindi chiudersi tornando al punto di partenza: nei progetti complessi, la questione non è controllare tutto, ma costruire una capacità di risposta coerente.

Nei progetti complessi, governare non significa controllare ogni dettaglio, ma costruire le condizioni perché il sistema sappia rispondere in modo coerente quando il contesto cambia. Questo richiede confini chiari per l’autonomia locale, punti fragili visibili, decisioni tempestive e pratiche che traducano l’apprendimento in azione.

La governance diventa così un’architettura di risposta: non elimina l’incertezza, ma aiuta a leggerla prima, a decidere meglio e ad aggiornare progressivamente la rappresentazione del progetto. Sensori anticipatori, interfacce presidiate, buffer governati e cicli brevi di revisione servono a evitare che segnali deboli e piccoli accumuli diventino effetti a cascata.

Il passaggio dal caos all’ordine avviene quindi progettando poche regole robuste, responsabilità chiare e cicli di apprendimento brevi. È in questo equilibrio tra autonomia locale e coerenza complessiva che il progetto mantiene governabilità, assorbe le perturbazioni e continua ad apprendere mentre procede.

Condividi:

  • Laurea in Ingegneria Civile (1996).
    Nel 1997 presta servizio come Vigile del Fuoco, Volontario Ausiliario.
    Nel 1998 entra in D’Appolonia S.p.A..
    Dal 2000 al 2003 opera a Copenhagen come Civil Works Expert e Central Hazard Log Manager nel Chief Safety Manager Team della Metropolitana di Copenhagen.
    Dal 2004 entra in Italferr S.p.A., dove ricopre ruoli nell’ambito Safety & Security, Value Engineering, innovazione di prodotto e metodologie, fino alla creazione e guida del settore dedicato al Risk Management aziendale (ERM).
    Da aprile 2018 è Risk Officer di Italferr.
    Da marzo 2023 è docente di Project Risk Management nei corsi di alta formazione dell’Università La Sapienza e della Scuola di Formazione del Sole 24 Ore.
    Da agosto 2025 è Program Director di Valore, Rischio e Sistemi (EAPMCM)

    Visualizza tutti gli articoli
  • Laurea magistrale in ingegneria Gestionale nel 2008.
    Nel 2008 entra in Capgemini.
    Dal 2009 al 2012, entra nella struttura di Standard Metodologie e Value Engineering di Italferr S.p.A..
    Dopo un’attività di ricerca con l’Università di Roma La Sapienza, dal 2014 al 2015 partecipa per ANAS International Enterprise S.p.A. al progetto di realizzazione in Libia dell'Autostrada Ras Ejdyer-Emssad, in veste di IT manager.
    Dal 2016 al 2017 assume l’incarico di Quality Manager per la Carlo De Giorgi S.r.l.
    Da aprile 2017 rientra in ITALFERR S.p.A., dapprima nella struttura di Controllo Computi, e dal 2019 nel Risk Office.
    Dal 2019 è il Lead Risk Analyst di Italferr.

    Visualizza tutti gli articoli