Enterprise Risk Management (ERM)

Vad är Enterprise Risk Management (ERM)?

Enterprise risk management (ERM) är en metod som tittar på riskhantering strategiskt ur hela företagets eller organisationens perspektiv. Det är en top-down-strategi som syftar till att identifiera, bedöma och förbereda sig för potentiella förluster, faror, faror och andra potentiella skador som kan störa en organisations verksamhet och mål och/eller leda till förluster.

ERM tar ett helhetsgrepp och kräver beslutsfattande på ledningsnivå som kanske inte nödvändigtvis är vettigt för en enskild affärsenhet eller segment. I stället för att varje affärsenhet ansvarar för sin egen riskhantering, är företagsövergripande övervakning en given företräde. Till exempel, om en riskhanterare på en investeringsbank märker att två handelsbord placerade i olika delar av företaget har liknande exponeringar för samma risk, kan de tvinga den mindre viktiga av de två att eliminera samma position. Detta beslut fattas med hela företaget i åtanke (inte med det specifika handelsbordet).

Förstå Enterprise Risk Management (ERM)

ERM kräver inte bara att företag identifierar alla risker de står inför och att besluta vilka risker som ska hanteras aktivt (som andra former av riskhantering kan), utan det tillåter högsta chefer att fatta verkställande beslut angående riskhantering som kan eller inte kan finnas i det särskilda intresset för ett visst segment – men som optimerar för företaget som helhet. Detta beror på att risker kan tömmas i enskilda affärsenheter som inte ser eller kan se den större riskbilden.

Det handlar också ofta om att göra riskhandlingsplanen tillgänglig för alla intressenter som en del av en årsredovisning. Så varierande branscher som flyg, bygg, folkhälsa, internationell utveckling, energi, finans och försäkring har alla gått över till att använda ERM.

Företag har hanterat risker i flera år. Traditionell riskhantering har förlitat sig på att varje affärsenhet utvärderar och hanterar sin egen risk och sedan rapporterar tillbaka till VD vid ett senare tillfälle. På senare tid har företag börjat inse behovet av ett mer holistiskt synsätt.

En chief risk officer (CRO), till exempel, är en företagsledande position som krävs ur ERM-synpunkt. CRO är ansvarig för att identifiera, analysera och mildra interna och externa risker som påverkar hela företaget. CRO arbetar också för att säkerställa att företaget följer myndighetsföreskrifter, såsom Sarbanes-Oxley (SOX), och granskar faktorer som kan skada investeringar eller ett företags affärsenheter. CRO:s mandat kommer att specificeras i samverkan med övriga högsta ledningar tillsammans med styrelsen och andra intressenter.

Medan ERMs bästa praxis och standarder fortfarande utvecklas, har de formaliserats genom COSO, en industrigrupp som underhåller och uppdaterar sådan vägledning för företag och ERM-proffs.

ERM-vänliga företag kan vara attraktiva för investerare eftersom de signalerar mer stabila investeringar.

En holistisk strategi för riskhantering

Moderna företag står inför en mängd olika risker och potentiella faror. Tidigare har företag traditionellt hanterat sina riskexponeringar genom att varje division sköter sin egen verksamhet.

Faktum är att många stora företag hanterade tillväxt genom att tilldela mer och mer ansvar till cheferna för enskilda affärsenheter, med VD och andra toppchefer oengagerade i den dagliga verksamheten.

Men när företag växer och tar sig an flera divisioner eller affärssegment kan detta tillvägagångssätt leda till ineffektivitet och förstärkning eller missuppfattning av risker. I det här fallet blir varje division av ett företag sin egen "silo".

De kan inte se andra divisioners riskexponeringar, hur deras riskexponeringar interagerar med andra enheter och hur olika exponeringar mellan enheter interagerar som en helhet. Så även om en divisionschef kan inse potentiell risk, kanske de inte inser (eller ens kan inse) betydelsen av den risken för andra aspekter av verksamheten.

En bra indikation på att ett företag arbetar med effektiv ERM är närvaron av en chief risk officer (CRO) eller en dedikatorchef som koordinerar ERM-insatser.

ERM ser på varje affärsenhet som en "portfölj" inom företaget och försöker förstå hur risker för enskilda affärsenheter interagerar och överlappar varandra. Den kan också identifiera potentiella riskfaktorer som inte kan ses av någon enskild enhet.

ERM kan därför arbeta för att minimera företagsomfattande risker samt identifiera unika företagsomfattande möjligheter. Att kommunicera och koordinera mellan olika affärsenheter är nyckeln för att ERM ska lyckas, eftersom riskbeslutet från högsta ledningen kan tyckas strida mot lokala bedömningar på plats. Företag som använder ERM kommer vanligtvis att ha ett dedikerat företagsriskhanteringsteam som övervakar företagets arbete.

##Höjdpunkter

– Traditionell riskhantering, som lämnar beslutsfattandet i händerna på divisionschefer, kan leda till silade utvärderingar som inte tar hänsyn till andra divisioner.

• ERM-tekniker har utvecklats avsevärt under de senaste decennierna.

• ERM gör det möjligt för chefer att forma företagets övergripande riskposition genom att ge vissa affärssegment mandat att engagera sig i eller avbryta vissa aktiviteter.

• Enterprise risk management (ERM) är en företagsomfattande strategi för att identifiera och förbereda sig för faror med ett företags ekonomi, verksamhet och mål.