Enterprise Risk Management (ERM)

Hvað er áhættustjórnun fyrirtækja (ERM)?

Áhættustýring fyrirtækja (ERM) er aðferðafræði sem lítur á áhættustýringu beitt út frá sjónarhorni alls fyrirtækisins eða stofnunarinnar. Þetta er stefna ofan frá og miðar að því að bera kennsl á, meta og undirbúa hugsanlegt tap, hættur, hættur og aðra möguleika á skaða sem getur truflað starfsemi og markmið stofnunar og/eða leitt til taps.

ERM tekur heildræna nálgun og kallar á ákvarðanatöku á stjórnunarstigi sem gæti ekki endilega verið skynsamleg fyrir einstaka rekstrareiningu eða hluta. Þannig að í stað þess að hver rekstrareining sé ábyrg fyrir eigin áhættustýringu er eftirlit fyrirtækja í forgangi. Til dæmis, ef áhættustjóri hjá fjárfestingarbanka tekur eftir því að tvö viðskiptaborð staðsett á mismunandi svæðum fyrirtækisins eru með svipaða áhættu fyrir sömu áhættu, geta þau þvingað þann sem er minna mikilvægur af þeim tveimur til að útrýma sömu stöðu. Þessi ákvörðun er tekin með allt fyrirtækið í huga (ekki með tiltekið viðskiptaborð).

Skilningur á áhættustjórnun fyrirtækja (ERM)

ERM kallar ekki aðeins á fyrirtæki til að bera kennsl á allar áhættur sem þau standa frammi fyrir og ákveða hvaða áhættu á að stjórna á virkan hátt (eins og aðrar tegundir áhættustýringar geta), heldur gerir það æðstu stjórnendum kleift að taka framkvæmdastjórnarákvarðanir varðandi áhættustýringu sem gæti verið eða ekki sérstakur áhugi ákveðins hluta – en sem hagræðir fyrir fyrirtækið í heild. Þetta er vegna þess að hægt er að þagga niður áhættu í einstökum rekstrareiningum sem sjá ekki eða geta ekki séð stærri áhættumynd.

Það felur einnig oft í sér að gera áhættuáætlun um aðgerðir aðgengileg öllum hagsmunaaðilum sem hluta af ársskýrslu. Eins fjölbreyttar atvinnugreinar eins og flug, byggingarstarfsemi, lýðheilsu, alþjóðleg þróun, orkumál, fjármál og tryggingar hafa allar færst til að nýta ERM.

Fyrirtæki hafa stjórnað áhættu í mörg ár. Hefðbundin áhættustýring hefur byggt á því að hver rekstrareining meti og meðhöndli sína eigin áhættu og skili svo aftur til forstjóra síðar. Nýlega hafa fyrirtæki farið að viðurkenna þörfina fyrir heildrænni nálgun.

Aðaláhættustjóri (CRO), til dæmis, er stjórnunarstaða fyrirtækja sem krafist er frá ERM sjónarhóli. CRO ber ábyrgð á að greina, greina og draga úr innri og ytri áhættu sem hefur áhrif á allt fyrirtækið. CRO vinnur einnig að því að tryggja að fyrirtækið uppfylli reglur stjórnvalda, svo sem Sarbanes-Oxley (SOX), og fer yfir þætti sem gætu skaðað fjárfestingar eða rekstrareiningar fyrirtækis. Umboð CRO verður tilgreint í samvinnu við aðra yfirstjórn ásamt stjórn og öðrum hagsmunaaðilum.

Þó að bestu starfsvenjur og staðlar ERM séu enn að þróast, hafa þeir verið formgerðir í gegnum COSO, iðnaðarhóp sem heldur úti og uppfærir slíkar leiðbeiningar fyrir fyrirtæki og ERM fagfólk.

ERM-væn fyrirtæki geta verið aðlaðandi fyrir fjárfesta vegna þess að þau gefa til kynna stöðugri fjárfestingar.

Heildræn nálgun við áhættustýringu

Nútíma fyrirtæki standa frammi fyrir fjölbreyttri áhættu og hugsanlegum hættum. Í fortíðinni hafa fyrirtæki jafnan séð um áhættuskuldbindingar sínar með því að hver deild stýrir eigin viðskiptum.

Mörg stór fyrirtæki tókust reyndar á við vöxt með því að leggja meiri og meiri ábyrgð á yfirmenn einstakra rekstrareininga, þar sem forstjórinn og aðrir æðstu stjórnendur tóku ekki þátt í þeim daglega rekstri.

Hins vegar, þegar fyrirtæki vaxa og taka við mörgum deildum eða viðskiptahlutum, getur þessi nálgun leitt til óhagkvæmni og mögnunar eða rangrar viðurkenningar á áhættu. Í þessu tilviki verður hver deild fyrirtækis síns eigin „síló“.

Þeir geta ekki séð áhættuskuldbindingar annarra sviða, hvernig áhættuáhættuáhættu þeirra hefur samskipti við aðrar einingar og hvernig mismunandi áhættur milli eininga hafa samskipti í heild. Þannig að þó að sviðsstjóri kunni að viðurkenna hugsanlega áhættu, getur hann ekki áttað sig á (né einu sinni getað gert sér grein fyrir) mikilvægi þessarar áhættu fyrir aðra þætti fyrirtækisins.

Góð vísbending um að fyrirtæki vinni við árangursríkt ERM er nærvera yfirmanns áhættustjóra (CRO) eða vígslustjóra sem samhæfir ERM viðleitni.

ERM lítur á hverja rekstrareiningu sem „safn“ innan fyrirtækisins og reynir að skilja hvernig áhætta einstakra rekstrareininga hefur samskipti og skarast. Það er einnig hægt að bera kennsl á hugsanlega áhættuþætti sem eru óséðir af einhverri einstakri einingu.

ERM getur því unnið að því að lágmarka áhættu í fyrirtækinu ásamt því að bera kennsl á einstök tækifæri í fyrirtækinu. Samskipti og samhæfing milli mismunandi rekstrareininga er lykilatriði til að ERM nái árangri, þar sem áhættuákvörðun frá yfirstjórn kann að virðast vera á skjön við staðbundið mat á vettvangi. Fyrirtæki sem nota ERM munu venjulega hafa sérstakt áhættustjórnunarteymi sem hefur umsjón með starfsemi fyrirtækisins.

##Hápunktar

• Hefðbundin áhættustýring, sem skilur ákvarðanatöku í höndum sviðsstjóra, getur leitt til þögult mat sem tekur ekki tillit til annarra sviða.

• ERM tækni hefur þróast verulega á síðustu áratugum.

• ERM gerir stjórnendum kleift að móta heildaráhættustöðu fyrirtækisins með því að skipa ákveðnum viðskiptaþáttum að taka þátt í eða losa sig við tiltekna starfsemi.

• Áhættustýring fyrirtækis (ERM) er stefna um alla fyrirtæki til að bera kennsl á og undirbúa hættur með fjármálum, rekstri og markmiðum fyrirtækis.