Definiția Enterprise Risk Management (ERM)

Ce este managementul riscurilor pentru întreprinderi (ERM)?

Managementul riscurilor pentru întreprinderi (ERM) este o metodologie care analizează gestionarea riscurilor în mod strategic din perspectiva întregii firme sau organizații. Este o strategie de sus în jos care își propune să identifice, să evalueze și să se pregătească pentru pierderi potențiale, pericole, pericole și alte potențiale de prejudiciu care pot interfera cu operațiunile și obiectivele unei organizații și / sau pot duce la pierderi.

ERM adoptă o abordare holistică și solicită luarea deciziilor la nivel de management, care nu ar putea avea neapărat sens pentru o unitate sau segment de afaceri individual. Astfel, în loc ca fiecare unitate de afaceri să fie responsabilă de propria sa gestionare a riscurilor, supravegherea la nivel de firmă are prioritate. De exemplu, dacă un administrator de risc la o bancă de investiții observă că două birouri de tranzacționare poziționate în zone diferite ale firmele au expuneri similare la același risc, pot forța cel mai puțin important dintre cei doi să îl elimine pe același poziţie. Această decizie este luată ținând cont de întreaga firmă (nu de biroul de tranzacționare specific).

Înțelegerea gestionării riscurilor întreprinderii (ERM)

ERM nu numai că solicită corporațiilor să identifice toate riscurile cu care se confruntă și să decidă ce riscuri să gestioneze activ (așa cum ar putea alte forme de gestionare a riscurilor), dar permite managerii să ia decizii executive în ceea ce privește gestionarea riscurilor, care pot sau nu să fie în interesul particular al unui anumit segment - dar care optimizează pentru firmă ca întreg. Acest lucru se datorează faptului că riscurile pot fi anulate în unitățile de afaceri individuale care nu văd sau nu pot vedea imaginea de risc mai mare.

De asemenea, implică adesea punerea la dispoziția tuturor părților interesate a planului de acțiune de risc, ca parte a unui raport anual. Industrii la fel de variate precum aviația, construcțiile, sănătatea publică, dezvoltarea internațională, energia, finanțele și asigurările s-au mutat pentru a utiliza ERM.

Companiile gestionează riscurile de ani de zile. Gestionarea tradițională a riscurilor s-a bazat pe fiecare unitate de afaceri care își evaluează și gestionează propriul risc și apoi raportează înapoi directorului executiv la o dată ulterioară. Mai recent, companiile au început să recunoască necesitatea unei abordări mai holistice.

A ofițer șef de risc (CRO), de exemplu, este o poziție executivă corporativă care este necesară din punct de vedere ERM. CRO este responsabil pentru identificarea, analiza și atenuarea riscurilor interne și externe care au impact asupra întregii corporații. CRO lucrează, de asemenea, pentru a se asigura că compania respectă reglementările guvernamentale, cum ar fi Sarbanes-Oxley (SOX) și analizează factorii care ar putea afecta investiții sau unitățile de afaceri ale unei companii. Mandatul CRO va fi specificat împreună cu alte conduceri de top, împreună cu consiliul de administrație și alte părți interesate.

În timp ce cele mai bune practici și standarde ERM sunt încă în evoluție, ele au fost formalizat prin COSO, un grup industrial care întreține și actualizează astfel de îndrumări pentru companii și profesioniști ERM.

O abordare holistică a managementului riscurilor

Întreprinderile moderne se confruntă cu un set divers de riscuri și pericole potențiale. În trecut, companiile își gestionau în mod tradițional expunerile la risc prin fiecare divizie care își gestiona propria afacere.

Într-adevăr, multe firme mari s-au ocupat de creștere atribuind din ce în ce mai multă responsabilitate șefilor de unități de afaceri individuale, CEO-ul și alți manageri de top neimplicându-se în acele operațiuni zilnice.

Cu toate acestea, pe măsură ce companiile cresc și iau mai multe divizii sau segmente de afaceri, această abordare poate duce la ineficiență și amplificare sau recunoaștere greșită a riscului. În acest caz, fiecare diviziune a unei firme devine propriul „siloz”.

Aceștia nu sunt în măsură să vadă expunerile la risc ale altor divizii, modul în care expunerile la risc interacționează cu alte unități și modul în care interacțiunile diferite între unități interacționează în ansamblu. Deci, în timp ce un manager de divizie poate recunoaște riscul potențial, este posibil să nu realizeze (și nici măcar să nu poată realiza) importanța acestui risc pentru alte aspecte ale afacerii.

ERM privește fiecare unitate de afaceri ca un „portofoliu” în cadrul firmei și încearcă să înțeleagă modul în care riscurile pentru unitățile de afaceri individuale interacționează și se suprapun. De asemenea, este capabil să identifice factorii de risc potențiali care nu sunt văzuți de orice unitate individuală.

Prin urmare, ERM poate lucra pentru a minimiza riscul la nivelul întregii firme, precum și pentru a identifica oportunități unice la nivelul întregii firme. Comunicarea și coordonarea între diferite unități de afaceri este esențială pentru ca ERM să aibă succes, întrucât decizia de risc provenită de la conducerea superioară poate părea în contradicție cu evaluările locale privind sol. Firmele care utilizează ERM vor avea de obicei o echipă dedicată de gestionare a riscurilor pentru întreprinderi care supraveghează funcționarea firmei.