คำจำกัดความการจัดการความเสี่ยงระดับองค์กร (erm)

สารบัญ

• ERM คืออะไร
• ทำความเข้าใจเกี่ยวกับ ERM
• ข้อดีของ ERM
• ข้อควรพิจารณาพิเศษ
• ตัวอย่างของ ERM

การบริหารความเสี่ยงองค์กร (ERM) คืออะไร?

Enterprise Risk Management (ERM) เป็นกลยุทธ์ทางธุรกิจตามแผนที่มีวัตถุประสงค์เพื่อระบุประเมินและเตรียมความพร้อมสำหรับอันตรายอันตรายและศักยภาพอื่น ๆ สำหรับภัยพิบัติทั้งทางกายภาพและเป็นรูปเป็นร่างซึ่งอาจรบกวนการดำเนินงานและวัตถุประสงค์ขององค์กร

วินัยไม่เพียง แต่เรียกร้องให้ บริษัท ต่างๆต้องระบุความเสี่ยงทั้งหมดที่พวกเขาเผชิญและตัดสินใจว่าจะจัดการความเสี่ยงแบบใด แต่ยังเกี่ยวข้องกับการจัดทำแผนปฏิบัติการที่ผู้มีส่วนได้ส่วนเสียผู้ถือหุ้นและนักลงทุนที่มีศักยภาพทั้งหมดเป็นส่วนหนึ่งของรายงานประจำปี อุตสาหกรรมที่หลากหลายเช่นการบินการก่อสร้างสาธารณสุขการพัฒนาระหว่างประเทศพลังงานการเงินและการประกันภัยล้วน แต่ใช้ประโยชน์จาก ERM

บริษัท ต่างๆมีการจัดการความเสี่ยงมานานหลายปี ในอดีตพวกเขาทำสิ่งนี้โดยการซื้อประกัน: ประกันทรัพย์สินสำหรับการสูญเสียที่แท้จริงการบาดเจ็บเนื่องจากไฟไหม้การโจรกรรมและภัยพิบัติทางธรรมชาติ และการประกันภัยความรับผิดและการประกันการทุจริตต่อหน้าที่เพื่อจัดการกับคดีความและการเรียกร้องความเสียหายการสูญเสียหรือการบาดเจ็บ แต่องค์ประกอบสำคัญอีกอย่างหนึ่งของ ERM ก็คือความเสี่ยงทางธุรกิจนั่นคืออุปสรรคที่เกี่ยวข้องกับเทคโนโลยี (โดยเฉพาะความล้มเหลวทางเทคโนโลยี) ห่วงโซ่อุปทานของ บริษัท และการขยายตัว - และต้นทุนและการจัดหาเงินทุนเดียวกัน

เมื่อเร็ว ๆ นี้ บริษัท ต่างๆได้จัดการความเสี่ยงดังกล่าวผ่านทางตลาดทุนด้วยตราสารอนุพันธ์ที่ช่วยให้พวกเขาจัดการกับการเคลื่อนไหวของสกุลเงินอัตราดอกเบี้ยราคาสินค้าโภคภัณฑ์และตราสารอนุพันธ์ จากมุมมองทางคณิตศาสตร์ความเสี่ยงหรือ "ความเสี่ยง" เหล่านี้ทั้งหมดนั้นง่ายต่อการวัดอย่างสมเหตุสมผลด้วยผลกำไรและขาดทุนที่เกิดขึ้นตรงไปที่บรรทัดล่าง

ทำความเข้าใจเกี่ยวกับการบริหารความเสี่ยงองค์กร

อย่างไรก็ตามธุรกิจสมัยใหม่เผชิญกับอุปสรรคและอันตรายที่อาจเกิดขึ้นมากมาย วิธีการที่ บริษัท จัดการกับความเสี่ยงที่ท้าทายการวัดอย่างง่ายหรือกรอบการบริหารจัดการก็ตกอยู่ภายใต้การบริหารจัดการของ ERM ศักยภาพในการได้รับสารเหล่านี้รวมถึงความเสี่ยงที่สำคัญเช่นชื่อเสียงกระบวนการปฏิบัติงานประจำวันการจัดการด้านกฎหมายและทรัพยากรมนุษย์การเงินและการควบคุมอื่น ๆ ที่เกี่ยวข้องกับพระราชบัญญัติ Sarbanes-Oxley Act of 2002 (SOX) และการกำกับดูแลโดยรวม

ผู้จัดการโครงการและมืออาชีพอื่น ๆ ที่ทำงานกับ ERM มุ่งเน้นไปที่การประเมินความเสี่ยงที่เกี่ยวข้องกับ บริษัท หรืออุตสาหกรรมของพวกเขาจัดลำดับความสำคัญความเสี่ยงเหล่านั้นและการตัดสินใจอย่างชาญฉลาดเกี่ยวกับวิธีการจัดการพวกเขา แผนการจัดการความเสี่ยงที่พวกเขาสร้างขึ้นประเมินผลกระทบของภัยพิบัติต่าง ๆ และร่างคำตอบที่เป็นไปได้หากหนึ่งในภัยพิบัติเหล่านี้เกิดขึ้น ตัวอย่างเช่น Environmental Protection Agency (EPA) ต้องการสิ่งอำนวยความสะดวกที่จัดการกับสารอันตรายอย่างยิ่งในการพัฒนาแผนการจัดการความเสี่ยงเพื่อจัดการกับสิ่งที่พวกเขากำลังทำเพื่อบรรเทาอันตรายและสิ่งที่พวกเขาจะทำถ้าเกิดอุบัติเหตุ

นอกเหนือจากแผนและผลิตภัณฑ์ที่เป็นกรณีเฉพาะเช่นรายชื่อซัพพลายเออร์สำรองหรือนโยบายการประกัน บริษัท ที่ประสบความสำเร็จในการจัดการความเสี่ยงยังใช้แนวทางปฏิบัติตามปกติเพื่อจัดการกับอันตรายที่อาจเกิดขึ้นได้ ในหลายกรณีตำแหน่งใหม่จะถูกสร้างขึ้นเช่นผู้จัดการความเสี่ยงองค์กรหรือแผนกใหม่ได้รับการพัฒนาเพื่อรวมการจัดการความเสี่ยงเข้ากับการปฏิบัติงานประจำวันรวมถึงการบำรุงรักษาอุปกรณ์และการควบคุมคุณภาพหรือทีมประกัน

ข้อดีของ ERM

ในการรวมความคิดริเริ่มของ ERM เข้าด้วยกัน บริษัท ควรมุ่งเน้นไม่เพียง แต่ในเรื่องของความเสี่ยงเท่านั้น แต่ยังมี upside ด้วยเช่นกัน วิธีดั้งเดิมคือการมุ่งเน้นที่เชิงลบ - การสูญเสียจากการแลกเปลี่ยนสกุลเงินหรืออัตราดอกเบี้ยในตลาดการเงินตัวอย่างเช่นหรือการสูญเสียทางการเงินที่อาจเกิดจากการหยุดชะงักในห่วงโซ่อุปทานหรือการโจมตีทางไซเบอร์ที่บั่นทอนเทคโนโลยีสารสนเทศของ บริษัท

เมื่อพิจารณาถึงความเป็นไปได้ในปัจจุบัน บริษัท ต่างๆควรพิจารณาถึงโอกาสในการแข่งขันและข้อได้เปรียบเชิงกลยุทธ์ที่อาจเกิดขึ้นจากการจัดการความเสี่ยง "การตัดสินใจที่ดีกว่า" เหล่านี้บางรายการเกี่ยวข้องกับรายการเช่นที่ตั้งโรงงานหรือสำนักงานในต่างประเทศโดยอาศัยการวิเคราะห์ความเสี่ยงที่จะตรวจสอบสภาพแวดล้อมทางการเมืองในประเทศ

"คว่ำ" ยังรวมถึงการมุ่งเน้นไปที่มาตรการป้องกันที่ช่วยให้ บริษัท หลีกเลี่ยงภัยที่อาจเกิดขึ้นตามถนน ตัวอย่างเช่นการกระทำบางอย่างเหล่านี้อาจรวมถึงการพิจารณาว่าจะต้องบำรุงรักษาและแทนที่สินทรัพย์ทางกายภาพเมื่อใดและอย่างไร

ด้วยวิธีนี้ บริษัท สามารถหลีกเลี่ยงความล้มเหลวของโรงงานและอุปกรณ์และค่าใช้จ่ายที่ไม่คาดคิดซึ่งอาจส่งผลให้เกิดการปิดการระเบิดหรือเหตุการณ์อื่น ๆ ที่ทำให้พนักงานชุมชนและโปรไฟล์สาธารณะเสี่ยง เข้าใจว่าสินทรัพย์ที่สำคัญและมีค่าที่สุดของพวกเขาคือภาพลักษณ์ของพวกเขาบาง บริษัท ทำงานในเชิงรุกเมื่อจัดการกับภัยพิบัติที่มนุษย์สร้างขึ้นหรือตามธรรมชาติ

ประเด็นที่สำคัญ

• กลยุทธ์ทางธุรกิจการจัดการความเสี่ยงขององค์กรระบุและเตรียมความพร้อมสำหรับอันตรายที่มีการดำเนินงานและวัตถุประสงค์ของบริษัทERMเป็นระเบียบวินัยการจัดการแบบใหม่และมีการพัฒนาสิ่งที่ถือว่า "แนวปฏิบัติที่ดีที่สุด" ใน ERM ยังไม่ได้กำหนด บริษัท ที่เป็นมิตร เว็บไซต์ ERM เฉพาะ

ERM และการลงทุน

การศึกษาว่า บริษัท ต่างๆจัดการกับความเสี่ยงที่หลากหลายอย่างไม่น่าเชื่อได้อย่างไรอาจมีบทบาทสำคัญอย่างยิ่งในการตัดสินใจลงทุน ความรู้ของแต่ละ บริษัท "โปรไฟล์ความเสี่ยง" สามารถนำนักลงทุนไประบุ บริษัท ที่กำลังจะมาถึงการลงทุนด้วยความมั่นใจว่าพวกเขาสามารถบรรลุวัตถุประสงค์ขององค์กรและความคาดหวังของนักลงทุน (ไม่เพียง แต่ในช่วงเวลาที่ดีเท่านั้น

นอกจากนี้ยังสามารถช่วยให้เข้าใจได้ดีขึ้นว่า บริษัท ใดบ้างที่อนุญาตให้ชุมชนของคุณผ่านโรงงานหรือสำนักงานแห่งใหม่โดยเชื่อว่าพวกเขาจะทำทุกอย่างที่เป็นไปได้เพื่อหลีกเลี่ยงความเสียหายต่อสิ่งแวดล้อมและการปฏิบัติต่อพนักงานอย่างดี

จนถึงขณะนี้โดยเฉพาะในสหรัฐอเมริกา บริษัท ส่วนใหญ่ได้ให้ข้อมูลเพียงเล็กน้อยเกี่ยวกับโปรไฟล์ความเสี่ยงโดยรวมที่มีต่อผู้มีส่วนได้เสีย บริษัท ในประเทศอุตสาหกรรมอื่น ๆ เช่นแคนาดาสหราชอาณาจักรและออสเตรเลียต่างกำลังเผชิญกับความเสี่ยงและกิจกรรม ERM มากขึ้น

อย่างไรก็ตามสถานการณ์มีแนวโน้มที่จะเปลี่ยนไปเมื่อหน่วยงานจัดอันดับเริ่มให้ความสำคัญกับความสามารถของ บริษัท ในการจัดการ ERM ผู้มีส่วนได้เสียจะเริ่มเห็นข้อมูลและข้อมูลที่เกี่ยวข้องกับความเสี่ยงใหม่ ๆ เรื่องราวของการบริหารความเสี่ยงนี้มีแนวโน้มที่จะขยายตัวอย่างมากในทศวรรษหน้า

การค้นหา บริษัท ที่เป็นมิตรกับ ERM

มันเป็นงานที่ยากสำหรับนักลงทุนในการค้นหาว่า บริษัท ใดบ้างที่ทำงานเพื่อจัดการความเสี่ยงจากมุมมองทั้งองค์กร - และเป็นงานที่ยากยิ่งกว่าในการค้นหาว่าใครกำลังทำอะไรอย่างมีประสิทธิภาพ สมาชิกคณะกรรมการ บริษัท จำนวนมากไม่เข้าใจ ERM โดยเชื่อว่าเป็นเพียงกฎระเบียบที่อาจมีราคาแพงและยากต่อการวัดจากวอชิงตัน

หลายคนเชื่อว่า ERM ที่มีประสิทธิภาพสามารถทำได้โดยการขยายการรายงานและควบคุม SOX ที่เกี่ยวข้องซึ่งไม่ใช่กรณี

เนื่องจากเป็นวินัยการจัดการใหม่ "แนวปฏิบัติที่ดีที่สุด" ของ ERM ยังคงพัฒนาอยู่

ขณะนี้มันเป็นอุตสาหกรรมที่มีการวิเคราะห์โดยอุตสาหกรรม แต่มีเพียงไม่กี่ บริษัท ที่ส่งเสริมตัวเองว่าเป็น "ดีที่สุดของดีที่สุด" ใน ERM หรือการจัดการความเสี่ยง แล้วคุณจะรู้ได้อย่างไรว่าใครกำลังทำงานอย่างหนักกับ ERM ที่ดี วิธีหนึ่งคือการตรวจสอบบัญชีรายชื่อผู้บริหารสำหรับหัวหน้าเจ้าหน้าที่ความเสี่ยง (CRO)

ในขณะที่ CROs มักพบในอุตสาหกรรมพลังงานธนาคารและประกันภัย บริษัท ผลิตที่ก้าวร้าวมากขึ้นก็กำลังเคลื่อนไหวไปในทิศทางนั้นเช่นกัน อีกประเด็นหนึ่งที่พบได้ใน บริษัท เล็ก ๆ แห่งหนึ่งที่มีผู้จัดการโดยเฉพาะเพื่อประสานงานด้านความพยายามในการดำเนินการด้าน ERM ของพวกเขา ผู้จัดการเหล่านี้จะมีคำว่า "ความเสี่ยงขององค์กร" ในชื่อเรื่องของพวกเขา นักลงทุนเพิ่มเติมจากนักลงทุนอย่างเข้มข้นอาจเสนอเงินปันผลที่คุ้มค่า

เพียงแค่ค้นหา "การบริหารความเสี่ยงระดับองค์กร" แบบออนไลน์จะช่วยให้นักลงทุนสามารถเข้าถึงวาระการประชุมล่าสุดในหัวข้อ นักลงทุนควรทราบว่า บริษัท ใดมีผู้บริหารบรรยาย ERM ตรวจสอบเว็บไซต์ของสมาคมไม่กี่แห่งที่อุทิศตนเพื่อส่งเสริม ERM เช่นสมาคมการจัดการความเสี่ยงและการประกันภัยในนิวยอร์กหรือคณะกรรมการหัวหน้าเจ้าหน้าที่ความเสี่ยง

Conference Board ในนิวยอร์กยังมีการฝึกปฏิบัติโดยเฉพาะการตรวจสอบ บริษัท และความพยายามของพวกเขา ERM และสมาคมแห่งชาติของกรรมการ บริษัท ได้ทำรายงาน Blue Ribbon ค่อนข้างล้าสมัย แต่ล้ำค่าเกี่ยวกับวิธีการที่สมาชิกในคณะกรรมการ บริษัท คิดเกี่ยวกับความเสี่ยง.

ข้อควรพิจารณาพิเศษ

ข้อควรระวังเพียงเพราะ บริษัท มี CRO - หรือคุยโวเกี่ยวกับสิ่งที่ทำใน ERM - ไม่ได้หมายความว่าคุณควรใช้คำนั้น คุณจะต้องมองลึกลงไปและถามผู้บริหารนักลงทุนสัมพันธ์โดยละเอียด

เป็นเวลาหลายปีที่อุตสาหกรรมการธนาคารมีการจัดการความเสี่ยงที่ดีที่สุดและโปรแกรม ERM ของอุตสาหกรรมใด ๆ อย่างไรก็ตามไม่มีสิ่งใดที่จะป้องกันไม่ให้เกิดวิกฤตสินเชื่อและการล้มละลายในปี 2550

ตัวอย่างการบริหารความเสี่ยงองค์กร

หนึ่งในเรื่องราวการจัดการความเสี่ยงด้านชื่อเสียงที่มีชื่อเสียงที่สุดในประวัติศาสตร์ของ บริษัท คือ Johnson & Johnson ยักษ์ใหญ่ด้านเภสัชกรรมพบว่าชื่อเสียงและราคาหุ้นของมันฟกช้ำอย่างรุนแรงในปี 1982 จากการเปิดเผยว่ามีคนดัดแปลงและวางยาพิษขวดยาบรรเทาความเจ็บปวดของ Tylenol ส่งผลให้มีผู้เสียชีวิตหลายราย

บริษัท มีปฏิกิริยาตอบสนองอย่างรวดเร็วถอดและเปลี่ยนผลิตภัณฑ์ที่ร้านค้าปลีกร่วมมืออย่างเต็มที่กับหน่วยงานบังคับใช้กฎหมายและรักษาสื่อ (และด้วยเหตุนี้สาธารณะ) จึงได้แจ้งให้ทราบทั่ว การกระทำที่เด็ดขาดและการสื่อสารอย่างเปิดเผยอย่างเปิดเผยในช่วงวิกฤตช่วยในการฟื้นตัวของมูลค่าหุ้นภายในไม่กี่เดือน

จากปี 2549 ถึงปี 2551 การผลักดันล่าสุดของ บริษัท คือการพิสูจน์ว่าเป็น "สีเขียว" หวังว่าการจัดการความเสี่ยงด้านสิ่งแวดล้อมที่ก้าวร้าวจะวางตำแหน่งผลิตภัณฑ์โรงงานซัพพลายเชนและการดำเนินงานอื่น ๆ ในเชิงบวกกับลูกค้าปัจจุบันและอนาคต