Управление корпоративными рисками (ERM)

Что такое управление рисками предприятия (ERM)?

Управление рисками предприятия (ERM) — это методология, которая стратегически рассматривает управление рисками с точки зрения всей фирмы или организации. Это нисходящая стратегия, направленная на выявление, оценку и подготовку к возможным потерям, опасностям, опасностям и другим возможностям причинения вреда, которые могут помешать деятельности и целям организации и/или привести к потерям.

ERM использует целостный подход и требует принятия решений на уровне руководства, которые могут не обязательно иметь смысл для отдельного бизнес-подразделения или сегмента. Таким образом, вместо того, чтобы каждое бизнес-подразделение отвечало за собственное управление рисками, приоритет отдается надзору в масштабах всей фирмы. Например, если менеджер по управлению рисками в инвестиционном банке замечает, что два торговых отдела, расположенных в разных подразделениях фирмы, одинаково подвержены одному и тому же риску, он может вынудить менее важный из двух отделов ликвидировать ту же самую позицию. Это решение принимается с расчетом на всю фирму (а не на конкретный торговый отдел).

Понимание управления рисками предприятия (ERM)

ERM не только призывает корпорации идентифицировать все риски, с которыми они сталкиваются, и решать, какими рисками следует активно управлять (как это могут делать другие формы управления рисками), но и позволяет топ-менеджерам принимать исполнительные решения относительно управления рисками, которые могут быть или не быть в курсе. особый интерес определенного сегмента, но который оптимизирует для фирмы в целом. Это связано с тем, что риски могут быть разрознены в отдельных бизнес-подразделениях, которые не видят или не могут видеть общую картину рисков.

Это также часто включает предоставление плана действий по управлению рисками всем заинтересованным сторонам в составе годового отчета. Такие разные отрасли, как авиация, строительство, здравоохранение, международное развитие, энергетика, финансы и страхование, перешли на использование ERM.

Компании годами управляют рисками. Традиционное управление рисками полагалось на то, что каждое бизнес-подразделение оценивает и обрабатывает свой собственный риск, а затем отчитывается перед генеральным директором на более позднем этапе. Совсем недавно компании начали осознавать необходимость более целостного подхода.

Например , директор по управлению рисками (CRO) — это корпоративная руководящая должность, необходимая с точки зрения ERM. CRO отвечает за выявление, анализ и снижение внутренних и внешних рисков, влияющих на всю корпорацию. CRO также работает над тем, чтобы компания соблюдала государственные постановления, такие как Закон Сарбейнса-Оксли (SOX), и анализирует факторы, которые могут нанести ущерб инвестициям или бизнес-подразделениям компании. Мандат CRO будет определен вместе с другим высшим руководством, а также советом директоров и другими заинтересованными сторонами.

Хотя лучшие практики и стандарты ERM все еще развиваются, они были формализованы через COSO, отраслевую группу, которая поддерживает и обновляет такие руководства для компаний и специалистов по ERM.

Фирмы, дружественные к ERM, могут быть привлекательными для инвесторов, поскольку они сигнализируют о более стабильных инвестициях.

Целостный подход к управлению рисками

Современные предприятия сталкиваются с разнообразным набором рисков и потенциальных опасностей. В прошлом компании традиционно справлялись со своими рисками через каждое подразделение, управляющее собственным бизнесом.

Действительно, многие крупные фирмы справились с ростом, возлагая все больше и больше ответственности на руководителей отдельных бизнес-подразделений, при этом генеральный директор и другие топ-менеджеры не участвовали в этих повседневных операциях.

Однако по мере того, как компании растут и объединяют несколько подразделений или бизнес-сегментов, такой подход может привести к неэффективности и усилению или неправильному признанию рисков. В этом случае каждое подразделение фирмы становится самостоятельным «бункером».

Они не могут видеть подверженность риску других подразделений, то, как их подверженность риску взаимодействует с другими подразделениями, и то, как взаимодействуют различные риски между подразделениями в целом. Таким образом, хотя менеджер подразделения может осознавать потенциальный риск, он может не осознавать (и даже не осознавать) значение этого риска для других аспектов бизнеса.

Хорошим признаком того, что компания работает над эффективным ERM, является присутствие главного директора по управлению рисками (CRO) или специального менеджера, который координирует работу по ERM.

ERM рассматривает каждое бизнес-подразделение как «портфель» внутри фирмы и пытается понять, как взаимодействуют и перекрываются риски для отдельных бизнес-подразделений. Он также способен выявлять потенциальные факторы риска, невидимые для любого отдельного подразделения.

Таким образом, ERM может способствовать минимизации рисков в масштабах всей компании, а также выявлению уникальных возможностей в масштабах всей компании. Коммуникация и координация между различными бизнес-подразделениями являются ключом к успеху ERM, поскольку решение о рисках, принимаемое высшим руководством, может противоречить местным оценкам. Фирмы, использующие ERM, обычно имеют специальную команду по управлению рисками предприятия, которая наблюдает за работой фирмы.

Особенности

• Традиционное управление рисками, при котором принятие решений остается за руководителями подразделений, может привести к разрозненным оценкам, не учитывающим интересы других подразделений.

• Методы ERM претерпели существенные изменения за последние десятилетия.

• ERM позволяет менеджерам формировать общую позицию риска фирмы, предписывая определенным бизнес-сегментам заниматься или отказываться от определенных видов деятельности.

• Управление рисками предприятия (ERM) представляет собой общефирменную стратегию по выявлению и подготовке к опасностям, связанным с финансами, операциями и целями компании.