Pengurusan Risiko Perusahaan (ERM)

Apakah Pengurusan Risiko Perusahaan (ERM)?

Pengurusan risiko perusahaan (ERM) ialah metodologi yang melihat pengurusan risiko secara strategik dari perspektif keseluruhan firma atau organisasi. Ia adalah strategi atas ke bawah yang bertujuan untuk mengenal pasti, menilai dan menyediakan potensi kerugian, bahaya, bahaya dan potensi bahaya lain yang boleh mengganggu operasi dan objektif organisasi dan/atau membawa kepada kerugian.

ERM mengambil pendekatan holistik dan memerlukan pembuatan keputusan peringkat pengurusan yang mungkin tidak semestinya masuk akal untuk unit atau segmen perniagaan individu. Oleh itu, bukannya setiap unit perniagaan bertanggungjawab ke atas pengurusan risikonya sendiri, pengawasan seluruh firma adalah keutamaan yang diberikan. Sebagai contoh, jika pengurus risiko di bank pelaburan menyedari bahawa dua meja dagangan yang diletakkan di kawasan berbeza firma mempunyai pendedahan yang serupa kepada risiko yang sama, mereka mungkin memaksa pihak yang kurang penting untuk menghapuskan kedudukan yang sama. Keputusan ini dibuat dengan mengambil kira keseluruhan firma (bukan dengan meja dagangan tertentu).

Memahami Pengurusan Risiko Perusahaan (ERM)

ERM bukan sahaja menyeru syarikat untuk mengenal pasti semua risiko yang mereka hadapi dan memutuskan risiko yang mana untuk diuruskan secara aktif (sebagaimana bentuk pengurusan risiko lain mungkin), tetapi ia membolehkan pengurus atasan membuat keputusan eksekutif mengenai pengurusan risiko yang mungkin atau mungkin tidak. kepentingan tertentu segmen tertentu—tetapi yang mengoptimumkan firma secara keseluruhan. Ini kerana risiko boleh disenyapkan dalam unit perniagaan individu yang tidak atau tidak dapat melihat gambaran risiko yang lebih besar.

Ia juga selalunya melibatkan penyediaan pelan tindakan risiko kepada semua pihak berkepentingan sebagai sebahagian daripada laporan tahunan. Industri yang berbeza seperti penerbangan, pembinaan, kesihatan awam, pembangunan antarabangsa, tenaga, kewangan dan insurans semuanya telah beralih untuk menggunakan ERM.

Syarikat telah menguruskan risiko selama bertahun-tahun. Pengurusan risiko tradisional telah bergantung pada setiap unit perniagaan menilai dan mengendalikan risiko mereka sendiri dan kemudian melaporkan kembali kepada Ketua Pegawai Eksekutif di kemudian hari. Baru-baru ini, syarikat telah mula menyedari keperluan untuk pendekatan yang lebih holistik.

Sebagai contoh, ketua pegawai risiko (CRO), ialah jawatan eksekutif korporat yang diperlukan dari sudut ERM. CRO bertanggungjawab untuk mengenal pasti, menganalisis dan mengurangkan risiko dalaman dan luaran yang memberi kesan kepada keseluruhan syarikat. CRO juga berusaha untuk memastikan syarikat mematuhi peraturan kerajaan, seperti Sarbanes-Oxley (SOX), dan menyemak faktor yang boleh menjejaskan pelaburan atau unit perniagaan syarikat. Mandat CRO akan dinyatakan bersama-sama dengan pengurusan tertinggi lain bersama-sama lembaga pengarah dan pihak berkepentingan lain.

Walaupun amalan dan piawaian terbaik ERM masih berkembang, ia telah diformalkan melalui COSO, kumpulan industri yang mengekalkan dan mengemas kini panduan sedemikian untuk syarikat dan profesional ERM.

Firma mesra ERM mungkin menarik kepada pelabur kerana ia menandakan pelaburan yang lebih stabil.

Pendekatan Holistik kepada Pengurusan Risiko

Perniagaan moden menghadapi pelbagai risiko dan potensi bahaya. Pada masa lalu, syarikat secara tradisinya mengendalikan pendedahan risiko mereka melalui setiap bahagian menguruskan perniagaannya sendiri.

Malah, banyak firma besar menangani pertumbuhan dengan memberikan lebih banyak tanggungjawab kepada ketua unit perniagaan individu, dengan CEO dan pengurus atasan lain tidak terlibat dalam operasi harian tersebut.

Walau bagaimanapun, apabila syarikat berkembang dan mengambil pelbagai bahagian atau segmen perniagaan, pendekatan ini boleh membawa kepada ketidakcekapan dan penguatan atau salah pengiktirafan risiko. Dalam kes ini, setiap bahagian firma menjadi "silo" sendiri.

Mereka tidak dapat melihat pendedahan risiko bahagian lain, cara pendedahan risiko mereka berinteraksi dengan unit lain, dan cara pendedahan berbeza merentas unit berinteraksi secara keseluruhan. Jadi, sementara pengurus bahagian mungkin mengenali potensi risiko, mereka mungkin tidak menyedari (malah tidak dapat menyedari) kepentingan risiko itu kepada aspek perniagaan yang lain.

Petunjuk yang baik bahawa syarikat bekerja di ERM yang berkesan ialah kehadiran ketua pegawai risiko (CRO) atau pengurus dedikasi yang menyelaraskan usaha ERM.

ERM melihat setiap unit perniagaan sebagai "portfolio" dalam firma dan cuba memahami bagaimana risiko kepada unit perniagaan individu berinteraksi dan bertindih. Ia juga dapat mengenal pasti potensi faktor risiko yang tidak dapat dilihat oleh mana-mana unit individu.

Oleh itu, ERM boleh berusaha untuk meminimumkan risiko seluruh firma serta mengenal pasti peluang unik seluruh firma. Berkomunikasi dan menyelaras antara unit perniagaan yang berbeza adalah kunci untuk ERM berjaya, kerana keputusan risiko yang datang daripada pengurusan atasan mungkin kelihatan bertentangan dengan penilaian tempatan di lapangan. Firma yang menggunakan ERM biasanya akan mempunyai pasukan pengurusan risiko perusahaan yang berdedikasi yang mengawasi kerja firma.

##Sorotan

• Pengurusan risiko tradisional, yang menyerahkan pembuatan keputusan di tangan ketua bahagian, boleh membawa kepada penilaian tertutup yang tidak mengambil kira bahagian lain.

• Teknik ERM telah berkembang dengan ketara sejak beberapa dekad yang lalu.

• ERM membenarkan pengurus membentuk kedudukan risiko keseluruhan firma dengan mewajibkan segmen perniagaan tertentu untuk terlibat atau melepaskan diri daripada aktiviti tertentu.

• Pengurusan risiko perusahaan (ERM) ialah strategi seluruh firma untuk mengenal pasti dan bersedia menghadapi bahaya dengan kewangan, operasi dan objektif syarikat.