نظارت بر ریسک سازمانی (ERO)

نظارت بر ریسک سازمانی (ERO)

تفاوت بین زنده ماندن و شکوفا شدن؟ چگونه ریسک را می‌بینید و مدیریت می‌کنید؟

“هنر نظارت بر ریسک در حذف ریسک نیست، بلکه در تصمیم‌گیری آگاهانه با وجود آن است.” – مایکل پورتر

نظارت بر ریسک سازمانی (ERO) بر نقش هیئت‌مدیره در نظارت بر فرآیندهای مدیریت ریسک، حصول اطمینان از همسویی با ریسک‌پذیری سازمان و اهداف راهبردی تأکید می‌کند.

ERO به فرآیندها و ساختارهایی اشاره دارد که نظارت و مدیریت مؤثر ریسک‌ها را در سراسر یک سازمان تضمین‌می‌کند.

این وظیفه معمولاً بر عهده هیئت‌مدیره و مدیریت‌ارشد است که وظیفه‌دارند اطمینان حاصل کنند که ریسک‌ها به‌اندازه کافی شناسایی، ارزیابی و به آنها پاسخ داده می‌شود.

عناصر کلیدی عبارتند از :

• ادغام با راهبرد : نظارت تضمین می‌کند که شیوه‌های مدیریت ریسک با اهداف راهبردی سازمان هماهنگ است و انعطاف‌پذیری در برابر تهدیدات بالقوه را افزایش می‌دهد.

• نظارت بر ریسک‌ها : بررسی منظم مشخصات ریسک سازمان و اطمینان از مدیریت مناسب ریسک‌های مهم.

• گزارش‌دهی : ارائه گزارش‌های جامع از مواجهه با ریسک به هیئت‌مدیره، که به تصمیم‌گیری آگاهانه کمک می‌کند.


“حکمرانی به معنای کنترل نیست، بلکه ایجاد چارچوبی برای تصمیم‌گیری مسئولانه است.” – پیتر دراکر

ERO و حکمرانی سازمانی ریسک(ERG) دو مفهوم مرتبط با هم هستند که نقش‌ مهمی در چارچوب کلی مدیریت ریسک سازمانی (ERM) ایفا می‌کنند.

در حالی که ERO بر نظارت و مدیریت مؤثر ریسک‌ها در چارچوبی تعیین‌شده تاکید دارد، ERG بر ساختارها و ساز و کارهایی تمرکز دارد که نحوه مدیریت ریسک‌ها را در سطح راهبردی تعریف می‌کند.

ERG بر ایجاد فرهنگ آگاهی از ریسک تأکید دارد و در آن همه کارکنان نقش خود را در مدیریت ریسک‌ها درک کنند. این جنبه فرهنگی برای تقویت تعامل فعال با شیوه‌های مدیریت ریسک در تمام سطوح سازمانی حیاتی است.

تعامل بین ERO، ERG و ERM برای سازمان‌هایی که به‌دنبال پیمایش پیچیدگی‌های محیط‌های تجاری نوین هستند، ضروری است.

هر جزء نقش متمایز و در عین‌حال به هم پیوسته‌ای در حصول اطمینان از اینکه ریسک‌ها به طور مؤثر شناسایی، ارزیابی، مدیریت و نظارت می‌شوند، ایفا می‌کند.

حاکمیت مؤثر ریسک سازمانی یک چارچوب ساختاریافته را فراهم می‌کند که از فرآیندهای ERM پشتیبانی می‌کند.

حکمرانی تضمین می‌کند که راهبرد سازمان ملاحظات ریسک را در نظر دارد و امکان تصمیم‌گیری آگاهانه را در همه سطوح فراهم می‌کند.

ERO ارتباط بین نهادهای حاکمیتی و تیم‌های عملیاتی درگیر در ERM را تسهیل می‌کند. این جریان اطلاعات برای پاسخ به موقع به خطرات نوظهور بسیار مهم است.

سازمان‌ها با همسو کردن شیوه‌های ERM با ساختارهای حاکمیتی و مکانیسم‌های نظارتی، می‌توانند اطمینان حاصل‌کنند که رویکرد آنها برای مدیریت ریسک‌ها نه‌تنها جامع، بلکه به‌صورت راهبردی نیز متمرکز است.

این همسویی به سازمان‌ها کمک می‌کند تا به اهداف خود دست یابند و در عین حال سطح قابل‌قبولی از مواجهه با ریسک را حفظ کنند.

مدیریت ریسک، ریسک، ریسک سازمانی، ERM، ERO

نظارت بر ریسک سازمانی (ERO) بیشتر بخوانید »

معیارها و گزارش‌دهی ERM

معیارها و گزارش‌دهی ERM ؛ تأکید بیش‌از حدّ بر اعداد

در حوزه مدیریت ریسک سازمانی(ERM)، معیارها و گزارش‌دهی برای شناسایی، ارزیابی و کاهش ریسک‌ها حیاتی هستند. با این حال، این سوال مطرح می‌شود : آیا تمرکز بیش از حدّ بر روی اعداد، مانع یا موجب افزایش اثربخشی ERM می‌شود؟
۱. نقش معیارها در ERM
معیارها، یک مبنای کمّی برای درک مواجهه با ریسک و اثربخشی استراتژی‌های مدیریت‌ریسک فراهم می‌کنند. آنها به ردیابی عملکرد، شناسایی روندها و تصمیم‌گیری آگاهانه کمک می‌کنند. شاخص‌های ریسک کلیدی (KRIs) و سایر معیارها، ابزارهای ضروری برای سیگنال‌های هشدار اولیه و مدیریت ریسک فعّال هستند.


۲. مشکلات احتمالی تاکید بیش از حدّ بر اعداد
الف- از دست دادن زمینه : اتکای بیش از حدّ به داده‌های کمّی می‌تواند منجر به از دست دادن زمینه شود. اعداد به تنهایی ممکن‌است تصویر کاملی از یک سناریوی ریسک را نشان ندهند، به‌خصوص زمانی که عوامل کیفی مانند فرهنگ سازمانی یا شرایط اقتصادی خارجی نقش مهمی ایفا کنند.
ب- چشم‌انداز تونلی : تمرکز بیش از حدّ بر معیارها می‌تواند دید تونلی ایجاد کند، جایی که سازمان‌ها ممکن‌است خطرات نوظهوری را که به راحتی قابل اندازه‌گیری نیستند، نادیده‌بگیرند. این می‌تواند به یک رویکرد واکنشی و نه پیشگیرانه برای مدیریت ریسک منجر شود.
ج- تطابق بیش‌از استراتژی : تمرکز بیش از حدّ بر معیارها می‌تواند تأکید را از مدیریت ریسک استراتژیک به انطباق صرف تغییر دهد. سازمان‌ها ممکن‌است دستیابی به اهداف عددی را بر توسعه یک استراتژی جامع مدیریت ریسک اولویت‌دهند.


۳. افزایش اثربخشی ERM با گزارش متوازن
الف- یکپارچه‌سازی بینش‌های کیفی : گزارش‌دهی مؤثر ERM باید معیارهای کمّی را با بینش‌های کیفی متعادل کند. این رویکرد، دید جامع‌تری از ریسک‌ها و اثرات بالقوه آنها ارائه می‌دهد.
ب- گزارش‌دهی مناسب : ذی‌نفعان مختلف به سطوح مختلفی از جزئیات نیاز دارند. تطبیق گزارش‌ها با نیازهای هیئت‌مدیره، مدیریت ارشد و صاحبان ریسک، تضمین می‌کند که اطلاعات صحیح، به افراد مناسب می‌رسد.
ج- بهبود مستمر : معیارها باید به‌عنوان ابزاری برای بهبود مستمر، به‌جای اهداف ایستا استفاده شوند. بررسی و به‌روزرسانی منظم معیارها تضمین می‌کند که مرتبط و همسو با چشم‌انداز ریسک در حال تحوّل سازمان هستند.

در حالی که شاخص‌ها در ERM ضروری هستند، تأکید بیش از حدّ بر اعداد می تواند با پنهان‌کردن زمینه ریسک گسترده‌تر و اهداف راهبردی مانع از اثربخشی شود. یک رویکرد متوازن که داده‌های کمّی و کیفی را ادغام می‌کند، متناسب با نیازهای ذی‌نفعان مختلف، می‌تواند اثربخشی کلی ERM را افزایش دهد.

ERM، مدیریت ریسک یکپارچه، ریسک، مدیریت ریسک،گزارشگری

معیارها و گزارش‌دهی ERM بیشتر بخوانید »

ارتباط راهبرد، حکمرانی و مدیریت ریسک

ارتباط راهبرد، حکمرانی و مدیریت ریسک

✅یکپارچه‌سازی ریسک و راهبرد


✳️اگرچه راهبرد و ریسک به‌هم مرتبط هستند، اما گاهی اوقات ممکن است این رابطه خطی باشد؛ ابتدا راهبرد مورد نظر تعیین می‌شود و سپس ریسک‌هایی که ممکن است از این راهبرد و اجرای آن ناشی‌شود، در نظر گرفته می‌شوند.


🔹راهبرد، مکانیزم ایجاد ارزش است و مدیریت ریسک برای کمک به محافظت از فرآیند ارزش‌آفرینی در برابر رویدادهای منفی وجود دارد.


در اتخاذ این رویکرد، ریسک عموماً بر حسب احتمال و تأثیر ضرر در نظر گرفته می‌شود؛ بنابراین تمرکز بر به حداقل‌رساندن ریسک مرتبط با احتمالات منفی است.


✅در نظر بگیرید که آیا ریسک‌پذیری هیئت‌مدیره، راهبرد را تعیین می‌کند یا اینکه آیا تصمیم‌گیری در مورد راهبرد منجر به این می‌شود که سازمان چگونه ریسک‌پذیری خود را چارچوب‌بندی کند.


✳️برای اینکه هیئت‌مدیره به راهبرد خود دست یابد، افراد باید کارها را به گونه‌ای متفاوت، سریعتر انجام دهند و تصمیمات متفاوتی بگیرند. بنابراین این در واقع برای اطمینان از اینکه ریسک‌پذیری در کسب و کار یا تعریف ریسک در تجارت زیربنای آن است، کلیدی بود.


✅ رهبری مؤثر در سطح راهبرد لزوماً به‌معنای دستیابی به سطوح بالاتری از اطمینان نیست، بلکه این‌است که بتوانیم از هرگونه عدم‌قطعیتی که ممکن‌است به نفع سازمان و ذی‌نفعان آن وجود داشته‌باشد، بهره‌برداری کنیم.


✳️هیئت‌مدیره‌ها باید از محدودیت‌هایی که یک «مجموعه ذهنیت انطباق» ممکن است برای توانایی‌شان در بهره‌برداری از فرصت‌ها با ریسک‌پذیری ایجاد کند، آگاه باشند.


🔹 اتخاذ “مجموعه ذهنیت انطباق” منعکس‌کننده رویکرد تجویزی‌تر برای مدیریت ریسک بود.


رویکرد مدیریت ریسک بسیار تجویزی ممکن‌است باعث شود که فعالیت‌های مدیریت ریسک در سطح هیئت‌مدیره، ثابت و واکنش‌گرا شوند؛ به طوری که اعضای هیئت‌مدیره در جزئیات عملیاتی گمراه شوند و دید بیش از حد منفی نسبت به ریسک داشته‌باشند.


✅توانایی هیئت‌مدیره در پیش‌بینی ریسک و شناسایی فرصت‌ها نشان می‌دهد که چگونه تصمیمات راهبرد ممکن‌است توسط هیئت‌مدیره هوش ریسک، مهارت‌ها، دانش، تجربه، آموزش و آموزش‌متنوع (RI-SKeet) افزایش یابد.


✳️هیئت‌مدیره‌ها به‌عنوان یک اطلاعات جمعی عمل می‌کنند؛ هیچ یک از اعضای هیئت‌مدیره احتمالاً نمی‌توانند همه چیزهایی را که در مورد مدیریت ریسک یا ریسک‌ها و فرصت‌های مختلفی که ممکن‌است بر راهبرد و حاکمیت یک سازمان تأثیر می‌گذارد را بدانند.


🔹هرچه انواع RI-SKeet در بین اعضای هیئت‌مدیره بیشتر باشد، سازمان‌ها هم برای جلوگیری و کاهش جنبه‌های منفی رویدادهای ریسک و هم برای بهره‌برداری از فرصت‌های بالقوه، آمادگی بیشتری خواهند داشت.


هنگام در نظر گرفتن معادله ریسک-بازده به‌عنوان بخشی از تصمیم‌گیری راهبردی، یک برد بسیار کارآمد با RI-SKeet مناسب می‌تواند یک محرک و یک ترمز ایجاد کند.

مدیریت ریسک، ریسک، حکمرانی، راهبرد، استراتژی

ارتباط راهبرد، حکمرانی و مدیریت ریسک بیشتر بخوانید »

مدیریت ریسک رفتار

مدیریت ریسک رفتار : حفاظت از شهرت از طریق رفتار اخلاقی
در چشم‌انداز کسب و کار امروزی، مدیریت ریسک رفتار برای حفظ شهرت شرکت و تضمین موفقیت بلندمدت بسیار مهم است. ریسک رفتار به ریسک‌های مرتبط با رفتار و اخلاق کارکنان اشاره دارد که می‌تواند به طور بالقوه به مشتریان، مشتریان، کارکنان یا یکپارچگی بازارها آسیب برساند.


در اینجا چند استراتژی کلیدی برای مدیریت مؤثر ریسک رفتار آورده شده است :
۱. ایجاد استانداردهای اخلاقی واضح
ایجاد یک شاخص اخلاقی قوی، اساس مدیریت ریسک رفتار است. این کد باید رفتارها و ارزش‌های موردانتظار را که با مأموریت و چشم‌انداز شرکت همسو هستند، ترسیم کند. آموزش و ارتباطات منظم برای اطمینان از درک و پایبندی همه کارکنان به این استانداردها ضروری است.
۲. تشویق به افشاگری
ترویج فرهنگی که در آن کارکنان برای گزارش رفتار غیراخلاقی احساس امنیت کنند، حیاتی است. اجرای یک سیاست افشاگر که حمایت و مشوق‌هایی را ارائه می‌دهد، می تواند به کشف زودهنگام سوء رفتار کمک کند. این رویکرد فعّال، نه تنها مسائل را به سرعت مورد بررسی قرار می‌دهد، بلکه تعهد شرکت به اقدامات اخلاقی را نیز نشان می‌دهد.
۳. نظارت و اندازه‌گیری ریسک رفتار
ارزیابی و نظارت منظم ریسک رفتار برای شناسایی مسائل بالقوه قبل از تشدید آنها ضروری است. این را می‌توان از طریق ممیزی داخلی، نظرسنجی کارکنان و بررسی‌های انطباق به دست آورد. ابزارهای اندازه‌گیری مؤثر به درک علل اصلی سوء‌رفتار و توسعه مداخلات هدفمند کمک می‌کند.
۴. پرورش فرهنگ صحبت‌کردن
تشویق ارتباطات باز و بازخورد می‌تواند از رفتار غیراخلاقی جلوگیری کند. کارمندان باید احساس قدرت کنند تا نگرانی‌های خود را بدون ترس از تلافی بیان کنند. این را می‌توان از طریق کانال‌های گزارش ناشناس و جلسات منظم تسهیل کرد.
۵. اجرای پیامدهای سوء رفتار
داشتن پیامدهای واضح برای رفتار غیراخلاقی بسیار مهم است. این نه تنها از سوء رفتار احتمالی جلوگیری می‌کند، بلکه اهمیت رفتار اخلاقی را نیز تقویت می‌کند. اجرای مداوم این پیامدها تضمین می‌کند که همه کارکنان بدون در نظر گرفتن موقعیتشان، پاسخگو هستند.
۶. تعهد رهبری
رهبری نقشی اساسی در مدیریت ریسک رفتار ایفا می‌کند. رهبران باید رفتار اخلاقی را الگوبرداری کنند و تعهّد خود را به ارزش‌های شرکت نشان دهند. این لحن را از بالا تعیین می‌کند و بر فرهنگ کل سازمان تأثیر می‌گذارد.
با ادغام این استراتژی‌ها، شرکت‌ها می‌توانند به طور مؤثر ریسک رفتار را مدیریت کنند، در نتیجه از شهرت خود محافظت کرده و فرهنگ صداقت و اعتماد را تقویت می‌کنند. به یاد داشته باشید، رفتار اخلاقی فقط یک الزام انطباق نیست، بلکه سنگ بنای موفقیّت تجاری پایدار است.

مدیریت ریسک، ریسک رفتار، مدیریت ریسک رفتار

مدیریت ریسک رفتار بیشتر بخوانید »

چارچوب تصمیم‌گیری مبتنی‌بر ریسک یکپارچه – IRIDM

چارچوب تصمیم‌گیری مبتنی‌بر ریسک یکپارچه – IRIDM

تحلیل‌قطعی در مدیریت ریسک شامل ارزیابی ریسک‌ها با این فرض است که همه متغیرها شناخته شده و ثابت هستند و امکان پیش‌بینی دقیق نتایج را فراهم می‌کند.

رویکردهای قطعی، معمولاً سناریوهای خاصی مانند بدترین نتایج را ارزیابی کرده، تا اثرات بالقوه را بدون در نظر‌گرفتن تصادفی‌بودن شناسایی‌کنند.

در حالی که تجزیه و تحلیل قطعی می‌تواند بینش روشنی را در مورد سناریوهای ریسک ارائه دهد، ولی ممکن‌است پیچیدگی‌ها و شرایط دنیای واقعی را نادیده بگیرد، به همین دلیل استفاده از هر دو روش قطعی و احتمالی، برای ارزیابی جامع ریسک ضروری است.

تحلیل احتمالی در مدیریت ریسک شامل ارزیابی ریسک‌ها با تخمین احتمال و تأثیر بالقوه حوادث مختلف نامطلوب است.

این رویکرد از داده‌های تاریخی برای ایجاد توزیع‌های احتمالی استفاده می‌کند و به مدیران ریسک اجازه می‌دهد تا زیان‌های آتی را پیش‌بینی کنند و سناریوها را بر اساس عدم‌قطعیت ارزیابی کنند.

برخلاف تحلیل قطعی که نتایج ثابتی را فرض می‌کند، تحلیل احتمالی طیفی از رویدادهای ممکن را در بر می‌گیرد و درک جامع‌تری از ریسک‌ها ارائه می‌دهد.

تحلیل‌های قطعی و احتمالی خروجی‌هایی دارند که مکمل یکدیگر هستند. بنابراین نیاز به استفاده از یک چارچوب ساختار‌یافته برای در نظر گرفتن تکنیک‌ها و یافته‌های قطعی و احتمالی است.

چارچوب تصمیم‌گیری مبتنی بر ریسک یکپارچه، تعادل بین رویکردهای قطعی، تحلیل‌های احتمالی و سایر عوامل را به منظور دستیابی به یک فرآیند تصمیم‌گیری یکپارچه ایجاد می‌کند.

تصمیم‌گیری یکپارچه مبتنی بر ریسک یک رویکرد ساختاریافته است که تجزیه و تحلیل‌های احتمالی و قطعی را برای افزایش تصمیم‌گیری در محیط‌های پیچیده و پرمخاطره ترکیب می‌کند.

هدف آن ارزیابی همه‌جانبه خطرات است و اطمینان حاصل می‌کند که همه عوامل مرتبط، از جمله عدم‌قطعیت‌ها، هنگام انتخاب از بین گزینه‌ها در نظر گرفته می‌شوند.

IRIDM یا یکپارچه‌سازی، دیدگاه هر دو رویکرد برای افزایش تصمیم‌گیری در محیط‌های حیاتی ایمنی و تعادل بین تحلیل‌های قطعی و احتمالی را تضمین و تعیین می‌کند که تحلیل‌های قطعی با ارزیابی سناریوهای خطای خاص، مرزهای روشنی را برای ایمنی فراهم می‌کنند؛ در حالی که تحلیل‌های احتمالی با ارزیابی احتمال و تأثیر رویدادهای بالقوه مختلف، دید جامعی از خطرات ارائه می‌دهند.

این ادغام امکان درک دقیق‌تری از حاشیه‌های ایمنی و آسیب‌پذیری‌ها را فراهم می‌کند و تصمیمات آگاهانه‌ای را تسهیل می‌کند که ایمنی را بهینه کرده و در عین حال عدم‌قطعیت‌های ذاتی در سیستم‌های پیچیده را برطرف می‌کند.

مدیریت مالی، حسابرسی، مدیریت ریسک، ریسک، چارچوب تصمیم گیری مبتنی بر مدیریت ریسک, ارزیابی ریسک, IRIDM

چارچوب تصمیم‌گیری مبتنی‌بر ریسک یکپارچه – IRIDM بیشتر بخوانید »

مدیریت ریسک (ایزو۳۱۰۰۰/کوزو)

مدیریت ریسک (ایزو۳۱۰۰۰/کوزو)

ایزو ۳۱۰۰۰ یک استاندارد بین‌المللی برای مدیریت ریسک است که توسط سازمان بین‌المللی استاندارد(ISO) ایجاد شده‌است. این استاندارد اوّلین بار در سال ۲۰۰۹ منتشر شد و در سال ۲۰۱۸ مورد تجدیدنظر قرار گرفت.



ایزو ۳۱۰۰۰ اصول و دستورالعمل‌های قابل اجرا برای هر سازمانی، صرف‌نظر از اندازه یا بخش را ارائه می‌دهد و به‌عنوان چارچوبی برای سازمان‌ها عمل می‌کند تا شیوه‌های مدیریت ریسک خود را بهبود بخشند و اعتماد ذی‌نفعان را بهبود دهند.


ایزو ۳۱۰۰۰ از چندین جنبه کلیدی با سایر استانداردهای مدیریت ریسک، مانند کوزو، متفاوت است :

• چارچوب گسترده‌ای را برای هر نوع ریسک در بخش‌های مختلف ارائه می‌دهد، در حالی که کوزو بیشتر بر سیستم‌های کنترل داخلی متمرکز است و در وهله اوّل متخصصان حسابداری و حسابرسی را هدف قرار می‌دهد.

• دستورالعمل‌های خود را به سه جزء تقسیم می‌کند : اصول، چارچوب و فرآیند، و آن را به صورتی ساده‌تر بیان می‌کند. کوزو این عناصر را در یک ساختار منسجم ادغام می‌کند که پیاده‌سازی آن می‌تواند پیچیده‌تر باشد.

• ریسک را به عنوان “تأثیر عدم قطعیّت بر اهداف” تعریف می‌کند، که امکان تفسیر گسترده‌تری را فراهم کرده و شامل نتایج مثبت و منفی می‌باشد؛ برخلاف تمرکز محدودتر کوزو که مبتنی‌بر کاهش ریسک است.


هشت اصل ایزو ۳۱۰۰۰ عبارتند از :

۱- مدیریت ریسک باید بخشی از تمام فرآیندهای سازمانی و تصمیم‌گیری باشد.

۲- یک رویکرد سیستماتیک، کارایی و ثبات را افزایش می‌دهد.

۳- فرآیندها باید متناسب با زمینه و اهداف سازمان طراحی شوند.

۴- مشارکت ذینفعان تضمین می‌کند که دانش و دیدگاه‌های مرتبط در نظر گرفته می‌شود.

۵- مدیریت ریسک باید با تغییرات محیط داخلی و خارجی سازگار شود.

۶- تصمیمات باید بر اساس بهترین داده‌های موجود باشد و محدودیّت‌های آن را در نظر گیرد.

۷- تشخیص دهید که رفتارهای انسانی و فرهنگ سازمان بر مدیریت ریسک تأثیر می‌گذارد.

۸- سازمان ها باید به دنبال پیشرفت‌های مداوم در شیوه‌های مدیریت ریسک خود باشند.


ایزو ۳۱۰۰۰ چگونه به نقش عوامل انسانی و فرهنگی در مدیریت ریسک می‌پردازد؟

• تأکید می‌کند که این عناصر به‌طور قابل‌توجّهی بر ادراک ریسک، رفتارها و فرآیندهای تصمیم‌گیری در یک سازمان تأثیر می‌گذارند.

• تشخیص می‌دهد که درک فرهنگ، قابلیّت‌ها و رفتار افراد سازمان برای مدیریت ریسک مؤثر ضروری است.

• با در نظر گرفتن ملاحظات انسانی و فرهنگی، سازمان‌ها می‌توانند ریسک‌های مرتبط با خطای انسانی را بهتر شناسایی کرده و استراتژی‌های کلّی مدیریت ریسک را بهبود بخشند، که نهایتاً منجر به بهبود نتایج و دستیابی به هدف می‌شود.

مدیریت مالی، حسابرسی، مدیریت ریسک، ریسک، ایزو ۳۱۰۰۰، iso 31000

مدیریت ریسک (ایزو۳۱۰۰۰/کوزو) بیشتر بخوانید »

مقدمه‌ای بر مدیریت ریسک‌عملیاتی

مقدمه‌ای بر مدیریت ریسک عملیاتی

مدیریت ریسک عملیاتی، یک جنبه حیاتی از شیوه‌های کسب‌و‌کار نوین است که بر شناسایی، ارزیابی و کاهش ریسک‌های مرتبط با عملیات روزانه سازمان تمرکز دارد.

مدیریت ریسک عملیاتی، فقط در مورد جلوگیری از نتایج منفی نیست، بلکه شامل شناخت و سرمایه‌گذاری بر روی نتایج مثبت بالقوه‌ای است که ممکن است از عدم‌قطعیت‌ و سایر احتمالات در عملیات ناشی شود.

ریسک عملیاتی دارای چهار بعد کلیدی است : دارایی‌های فیزیکی، افراد، فرآیندهای سازمانی و فناوری.

ریسک عملیات، ذاتاً فعّالیت‌های روزمره و ارائه خدمات یک شرکت است که بر نحوه مدیریت دارایی‌های فیزیکی، نحوه انجام وظایف افراد، نحوه اجرای فرآیندها و نحوه استفاده از فناوری تأثیر می‌گذارد.

هدف مدیریت ریسک، حمایت از تصمیم‌گیری و یافتن بهترین گزینه‌ها و راه‌حل‌های ممکن برای شرکت با توجه به زمینه، توانایی سازمانی و ظرفیت مالی آن است.

تصمیم‌گیری در شرایط عدم‌قطعیّت، یکی دیگر از جنبه‌های مهم مدیریت ریسک عملیاتی است. چالش در پیمایش این عدم‌قطعیت‌ها برای محافظت از سازمان در برابر ضررهای احتمالی و همچنین استفاده از فرصت‌هایی است که ممکن‌است از خطرات به‌خوبی مدیریت‌شده، ناشی شود.

یکی از جنبه‌های حیاتی مدیریت ریسک عملیاتی، یکپارچگی آن با سیستم‌های فراگیر سازمانی است که رویکردی ساختاریافته برای مدیریت همه ریسک‌ها ارائه می‌دهد و در عین حال از تصمیم‌گیری آگاهانه و همسویی راهبردی در کل شرکت، پشتیبانی می‌کند.
مدیریت ریسک و مکانیسم‌های کنترل داخلی باید در تمام حوزه‌های ریسک مربوطه ایجاد شوند، نه فقط آنهایی که به‌طور سنتی با عملیات اجرایی شرکت مرتبط هستند. مشخصات ریسک عملیاتی یک سازمان باید در چارچوب انتخاب‌ها و اولویت‌های راهبردی و کلّی در نظر گرفته شود.

این دیدگاه و رویکرد جامع، امکان تصمیم‌گیری آگاهانه‌تر را فراهم می‌کند؛ زیرا نحوه تعامل ریسک‌های عملیاتی و تأثیر بر انواع دیگر ریسک‌های سازمان را در نظر می‌گیرد و تضمین می‌کند که ریسک‌های عملیاتی به صورت جداگانه دیده نشده و به‌عنوان بخشی از یک بسته بزرگتری از ریسک و در کلّ مجموعه سازمانی دیده می‌شوند.

مالی، مدیریت مالی، ریسک عملیاتی، مدیریت ریسک, operational risk, risk management

مقدمه‌ای بر مدیریت ریسک‌عملیاتی بیشتر بخوانید »

مدیریت یکپارچه ریسک – COSO ERM

مدیریت یکپارچه ریسک – COSO ERM

چارچوب مدیریت یکپارچه ریسک کوزو، یک رویکرد ساختاریافته برای مدیریت ریسک‌های انطباق با ادغام برنامه‌های انطباق و اخلاق(C&E) با مدیریت ریسک سازمانی را ارائه می‌دهد.

این چارچوب به سازمان‌ها کمک می‌کند تا ضمن کاهش خطرات مرتبط با تخلفات قانونی و اخلاقی، ارزش ایجاد کنند و در نتیجه حاکمیت کلّی و یکپارچگی عملیاتی را افزایش دهند.

 چارچوب مدیریت یکپارچه ریسک کوزو شامل۲۰ اصل است که در پنج بخش سازماندهی شده است.

این اصول، سازمان‌ها را در تعبیه مدیریت ریسک مؤثر در سراسر عملیات خود راهنمایی می‌کند و همسویی و عملکرد استراتژیک را ارتقاء می‌دهد.


الف – حاکمیت و فرهنگ

۱- فرهنگ سازمانی : فرهنگی را ایجاد می‌کند که از مدیریت ریسک پشتیبانی می‌کند.

۲- ساختار حاکمیت : نقش‌ها و مسئولیت‌های مدیریت ریسک را تعریف می‌کند.

۳- ارزیابی منابع : اطمینان حاصل می‌کند که منابع با اهداف مدیریت ریسک هماهنگ هستند.


ب – استراتژی و تعیین هدف

۴- همسویی با استراتژی : مدیریت ریسک را با اهداف استراتژیک ادغام می‌کند.

۵- اشتهای ریسک : سطح ریسکی را که سازمان مایل به پذیرش آن است، تعریف می‌کند.

۶- تدوین اهداف : اهداف روشن و قابل اندازه‌گیری را تعیین می‌کند.


ج – عملکرد

۷- شناسایی ریسک : خطراتی را که می‌توانند بر اهداف تأثیر بگذارند، شناسایی می‌کند.

۸- ارزیابی ریسک : ریسک‌ها را برای اولویت‌بندی پاسخ‌ها ارزیابی می‌کند.

۹- پاسخ به ریسک : استراتژی‌هایی را برای کاهش خطرات توسعه می‌دهد.


د – بررسی و بازنگری

۱۰- نظارت بر عملکرد : به‌طور مداوم اثربخشی مدیریت ریسک را کنترل می‌کند.

۱۱- سازگاری با تغییر : فرآیندها را بر اساس تغییرات در محیط ریسک تنظیم می‌کند.


هـ – اطلاعات، ارتباطات و گزارش

۱۲- جریان اطلاعات : اطمینان حاصل می‌کند که اطلاعات به موقع و مرتبط به اشتراک گذاشته می‌شود.

۱۳- مشارکت ذی‌نفعان : ذی‌نفعان را در فرآیند مدیریت ریسک درگیر می‌کند.

۱۴- چگونگی گزارش‌دهی : ساختارهای گزارش‌دهی واضحی را برای اطلاعات ریسک ایجاد می‌کند.

۱۵- یکپارچگی در سراسر بخش‌ها : همکاری بین بخش‌ها را ارتقا می‌دهد.

۱۶- بهبود مستمر : افزایش مداوم شیوه‌های مدیریت ریسک را تشویق می‌کند.

۱۷- آموزش و آگاهی : آموزش‌هایی را برای افزایش درک خطرات ارائه می‌دهد.

۱۸- استفاده از فنّاوری : از فنّاوری برای مدیریت ریسک مؤثر استفاده می‌کند.

۱۹- انطباق با مقررات : پایبندی به الزامات قانونی و نظارتی را تضمین می‌کند.

۲۰- رفتار اخلاقی : رفتار اخلاقی را در شیوه‌های مدیریت ریسک ارتقا می‌دهد.

مدیریت ریسک، حسابرسی، مدیریت ریسک، کمیته ریسک، مدیریت یکپارچه ریسک، coso، کوزو

مدیریت یکپارچه ریسک – COSO ERM بیشتر بخوانید »

اهم وظایف کمیته ریسک

اهم وظایف کمیته ریسک

۱-تهیه برنامه جامع ریسک شرکت

۲-تهیه کاربرگ‌های گزارش‌گیری ریسک

۳-تعیین متولی جمع‌آوری مستندات ریسک واحدهای مختلف

۴-تعیین مسئول جمع‌آوری اطلاعات هر واحد

۵-مذاکره مسئول جمع‌آوری اطلاعات واحد با مدیران و پرسنل مختلف

۶-جمع‌آوری اطلاعات واحدها توسط مسئول مربوطه و قراردادن در اختیار متولی جمع‌آوری مستندات ریسک

۷-دسته‌بندی، پالایش اطلاعات، رتبه‌بندی ریسک‌ها

۸-ارائه مستندات به مدیر ریسک شرکت و تهیه گزارش نهایی توسط مدیر ریسک و ارائه راهکارهای لازم برای مدیریت ریسک

۹-ارائه گزارش نهایی به کمیته ریسک و اخذ نظرات ایشان و تصمیم‌گیری مدیریت ریسک توسط کمیته

۱۰-پایش و به‌روزرسانی مستمر ریسک‌های
شناسایی واحدها توسط مسئول جمع‌آوری ریسک هر واحد

۱۱-ارائه آخرین وضعیت ریسک شرکت به کمیته‌حسابرسی

۱۲-تکرار چرخه فوق از بند ۶ تا بند
۱۱

مدیریت ریسک، مالی، حسابرسی، حسابرسی داخلی، مدیریت ریسک، کمیته ریسک

اهم وظایف کمیته ریسک بیشتر بخوانید »

پیمایش به بالا