2. Nima uchun risklarni boshqarish muhim

An'anaviy risklarni boshqarish va korporativ risklarni boshqarish
An'anaviy risklarni boshqarish bugungi kunda korporativ risklarni boshqarish bilan solishtirganda yomon rapga ega. Ikkala yondashuv ham tashkilotlarga zarar etkazishi mumkin bo'lgan xavflarni kamaytirishga qaratilgan. Ikkalasi ham bir qator xavflardan himoya qilish uchun sug'urta sotib oladi -- yong'in va o'g'irlik tufayli yo'qotishlardan tortib kiber javobgarlikgacha. Ikkalasi ham asosiy standartlar organlari tomonidan taqdim etilgan ko'rsatmalarga amal qiladi. Biroq, ekspertlarning ta'kidlashicha, an'anaviy risklarni boshqarishda xavfni korxona strategiyasi va faoliyatining ajralmas qismi sifatida tushunish uchun zarur bo'lgan fikrlash va mexanizmlar yo'q. Ko'pgina kompaniyalar uchun "xavf to'rt harfli iflos so'zdir - va bu baxtsiz", dedi Forrester's Valente. "ERMda tavakkal biznes yuritish xarajatlariga nisbatan strategik omil sifatida qaraladi."
Gartner's Shinkmanga ko'ra, "siloed" va "holistic" ikki yondashuv o'rtasidagi katta farqlardan biridir. An'anaviy risklarni boshqarish dasturlarida, masalan, xavf odatda xavf mavjud bo'lgan bo'linmalar uchun mas'ul bo'lgan biznes rahbarlarining ishi bo'lgan. Masalan, CIO yoki CTO IT riski uchun javobgardir, moliyaviy direktor moliyaviy risk uchun, COO operatsion risk uchun javobgardir va hokazo. Biznes bo'linmalarida o'zlarining har xil turdagi risklarini boshqarish uchun murakkab tizimlar mavjud bo'lishi mumkin, deb tushuntirdi Shinkman, ammo kompaniya xatarlar o'rtasidagi munosabatlarni yoki ularning operatsiyalarga jami ta'sirini ko'ra olmasligi tufayli hali ham muammoga duch kelishi mumkin. An'anaviy risklarni boshqarish ham proaktiv emas, balki reaktiv bo'lishga intiladi. "Pandemiya xavf muammosining ajoyib namunasidir, agar siz kompaniya sifatida sizga zarar etkazishi mumkin bo'lgan xavf turlariga yaxlit, uzoq muddatli strategik nuqtai nazardan qaramasangiz, uni e'tiborsiz qoldirish juda oson", dedi Shinkman. "Ko'pgina kompaniyalar ortga qarab:" Bilasizmi, biz bu haqda bilishimiz yoki hech bo'lmaganda bu sodir bo'lishidan oldin moliyaviy oqibatlari haqida o'ylashimiz kerak edi "deydi."

Korxona risklarini boshqarishda riskni boshqarish hamkorlikdagi, o'zaro faoliyat va katta tasvirli harakatdir. Besh kishidan iborat bo'lgan ERM guruhi biznes bo'linmalari rahbarlari va xodimlari bilan ular haqida ma'lumot olish uchun ishlaydi, ularga xavflarni o'ylab ko'rish uchun to'g'ri vositalardan foydalanishga yordam beradi, bu ma'lumotlarni to'playdi va tashkilotning ijro etuvchi rahbariyati va kengashiga taqdim etadi. . Shinkmanning so'zlariga ko'ra, bu kabi xavf-xatarli rahbarlar uchun korxona bo'ylab rahbarlar bilan ishonchga ega bo'lish shart.

Bu turdagi ekspertlar borgan sari konsaltingdan kelib chiqadi yoki "maslahatchi tafakkurga" ega va biznes mexanizmini chuqur tushunadi, dedi u. Risk rahbari odatda moliyaviy direktorga hisobot beradigan an'anaviy risklarni boshqarishdan farqli o'laroq, korporativ risklarni boshqarish bo'yicha guruh rahbarlari - ular bosh risk direktori unvoniga ega bo'ladimi yoki boshqa unvonga ega bo'ladimi - o'z bosh direktorlariga hisobot beradi, bu xavfni tan oladi. biznes strategiyasining bir qismi.
Bosh risk xodimi rolini belgilashda Forrester Research odatda an'anaviy risklarni boshqarish dasturlarida topiladigan "tranzaksiya CRO"lari va ERM yondashuvini qo'llaydigan "transformatsion CRO"lar o'rtasida farq qiladi. Forresterning so'zlariga ko'ra, birinchisi xavfni xarajatlar markazi va risklarni boshqarishni sug'urta polisi sifatida ko'radigan kompaniyalarda ishlaydi. Forrester leksikonidagi transformatsion CROlar "mijozlarga berilib ketgan", dedi Valente. Ular o'z kompaniyalarining brend obro'siga e'tibor berishadi, xavfning gorizontal xususiyatini tushunishadi va ERMni "o'sish uchun zarur bo'lgan xavf miqdori" sifatida belgilaydilar.
Xavfdan voz kechish an'anaviy risklarni boshqarish tashkilotlarining yana bir xususiyatidir. Ammo Valente ta'kidlaganidek, o'zlarini xavf-xatarni kam ishtaha bilan ta'minlaydigan kompaniyalar ba'zan o'zlarining xavf-xatarlarini baholashda belgidan tashqarida bo'lishadi. "Ko'pgina tashkilotlar o'zlarining xavf-xatarli ishtahasi past deb o'ylashadi, lekin ular rivojlanish rejalari bormi? Ular yangi mahsulotlarni ishga tushiryaptimi? Innovatsiyalar muhimmi? Bularning barchasi o'sish strategiyasi va xavf-xatarsiz emas ", dedi Valente.
Ikki yondashuv bir-biridan qanday farq qilishini bilish uchun texnologiya muallifi Liza Morganning "An'anaviy risklarni boshqarish va korporativ risklarni boshqarish: ular qanday farq qiladi?" Bundan tashqari, uning risklarni boshqarish guruhlari haqidagi maqolasida rol va mas'uliyatning batafsil tavsifi berilgan.