som reaktion på en skiftende global økonomi såvel som lovgivningsmæssige og kundekrav har risikostyring udviklet sig fra en reaktiv og uafhængig funktion til en, der i stigende grad er forbundet med strategisk beslutningstagning med sine egne udviklingsstandarder og bedste praksis. Kort sagt, risikostyring har gennemgået en betydelig udvikling: udvidelse af anvendelsesområdet fra kun kredit -, markeds-og operationelle problemer. Enterprise Risk Management (ERM) er i øjeblikket den mest avancerede iteration af risikostyring og søger at forbedre konventionelle tilgange under hensyntagen til nuværende og fremtidige behov.
i en undersøgelse af risikostyring i 2017:
- 19% af respondenterne sagde, at deres risikostyringsaktiviteter koordineres på tværs af specifikke forretningsområder.
- 69% af de adspurgte siger, at mangel på færdigheder i nye & emerging tech hindrer risikofunktionseffektivitet.
- 59% siger, at de reagerer på omkostningspresset ved at tilpasse ledelses-og medarbejderfærdigheder med de skiftende behov i risikofunktionen.
- 52% vedtager en standardiseret model til styring af markedsrisiko.
disse resultater peger mod en risikofunktion, der omfatter større omfang og kompleksitet, med evnen til at spille en større rolle i en virksomheds beslutningsprocesser og daglige drift. Samtidig hindres det voksende behov for risikostyring af manglende bevidsthed på øverste niveau såvel som manglen på en defineret karriere-eller faglig udviklingsvej — som begge bidrager til organisationer, der kæmper for at forbedre effektiviteten af deres risikofunktion.
her er 4 grundlæggende skift i risikostyring i det sidste årti:
1. Øget fokus på det store billede: mere og mere spiller risikofunktionen en større rolle i C-suite. Mens et stort antal organisationer og industrier stadig lider under manglen på robuste risikostyringsrammer og-processer, erkender mange, at risikostyring kan bruges som et kraftfuldt værktøj til at informere forretningsbeslutninger. Risikostyring ses ikke længere kun som en metode til at holde organisationer sikre og beskyttet mod ekstern skade, men en måde at også have et holistisk syn på muligheder og trusler, og hvordan de stemmer overens med forretningsbehov og mål.
2. Den voksende betydning af tværfaglig viden og færdigheder: Risikostyrere har traditionelt startet fra en finans-eller revisionsbaggrund. I den nuværende iteration af risikostyring kan risikoprofessionelle imidlertid komme fra en række områder og erhvervserfaring, hvad enten det er markedsføring, salg, IT og så videre. Dette kan vise sig at være en styrke for dem, der søger at bevæge sig ud over en afkrydset tilgang til risiko. Den voksende fremtrædende risikofunktion gør det vigtigt for risikostyrere at forstå ikke kun forretningssiden af tingene, men også hvordan andre funktioner passer ind i hele billedet.
3. Øget fokus på resultater: ERM flytter fokus væk fra blot at vurdere sandsynligheden for risikohændelser og deres virkninger på systemer, operationer og processer. Nu er der større fokus på forholdet mellem risici og organisatoriske mål. I stedet for bare at se på sandsynligheden for begivenheden, er den bedste praksis at se på, hvordan mål vil blive påvirket af en begivenhed. Ved at forbinde risici med resultater giver ERM en vejledning til beslutningstagere om, hvilke risici der er vigtigst at tackle, og som kan placeres som en lavere prioritet. På denne måde kan du derefter øge chancerne for at nå fastsatte mål.
4. Interne risici og kultur: risikostyring er gået fra at være en ‘outsider’ – funktion; selvom risikostyrere stadig skal opretholde et vist niveau af uafhængighed og objektivitet, afhænger deres succes også af, hvor godt de skaber relationer og forstår de forskellige forretningsenheder. Selvom det har været nyttigt at evaluere de eksterne risici for en organisation, har risikofunktionen også potentialet til at forbedre interne processer, systemer og kultur, så der er en virksomhedsdækkende indsats mod visse resultater. En risikobevidst kultur tales meget om, men er ofte en undvigende, vagt koncept at anvende. Brug af risikobaseret tænkning giver dig mulighed for at bestemme de bedste værktøjer og tilgange til hver kontekst eller udfordring, du står over for. At stole på det begrænsede omfang af revisions-og compliancefunktioner for at identificere huller vil kun lade organisationer sidde fast på et bestemt niveau af ydeevne eller vækst.
afhentningen
i det sidste årti har risikostyringsfunktionen omdannet fra en smal, begrænset disciplin til et tværfagligt felt med en omfattende, integreret tilgang. Dette betyder, at risikostyring ikke længere kan være en tacklet funktion. Effektiv risikostyring kræver investeringer i tid, penge og talent og en integration i organisationens indsats mod en langsigtet vision-en faktor, der kan mindske viljen til at investere i første omgang. Vi er imidlertid i en ny æra med disruption innovation, geopolitiske omvæltninger og miljøkatastrofer. De globale økonomiers indbyrdes afhængighed betyder, at det ikke længere er tilstrækkeligt for enkeltpersoner eller individuelle organisationer at udøve effektiv risikostyring. Regering, regulerende organer og industrimyndigheder har også deres rolle at spille i at bevæge disciplinen fremad, så bæredygtighed kan opnås på et kollektivt makroniveau.
få mere at vide om bedste praksis og standarder for Enterprise Risk Management i vores flagskibs ERM-certificeringsprogram.