Obsah
- Co je ERM?
- Porozumění ERM
- Výhody ERM
- Zvláštní úvahy
- Příklad ERM
Co je řízení podnikových rizik (ERM)?
Řízení podnikových rizik (ERM) je obchodní strategie založená na plánu, jejímž cílem je identifikovat, posoudit a připravit se na všechna nebezpečí, nebezpečí a další potenciály katastrof - fyzických i obrazových -, které mohou narušovat činnost a cíle organizace.
Disciplína nejen požaduje, aby společnosti identifikovaly všechna rizika, kterým čelí, a rozhodly, která rizika aktivně řídit, ale zahrnuje také zpřístupnění tohoto akčního plánu všem zúčastněným stranám, akcionářům a potenciálním investorům v rámci svých výročních zpráv. ERM používají všechna průmyslová odvětví, jako je letectví, stavebnictví, veřejné zdraví, mezinárodní rozvoj, energetika, finance a pojištění.
Společnosti řídí rizika již roky. Historicky to udělali nákupem pojištění: pojištění majetku pro doslovné škody, škody způsobené požáry, krádežemi a přírodními katastrofami; a pojištění odpovědnosti a zanedbání odpovědnosti za účelem řešení soudních sporů a nároků na náhradu škody, ztráty nebo zranění. Ale dalším klíčovým prvkem v ERM je obchodní riziko - to jsou překážky spojené s technologiemi (zejména technologické poruchy), dodavatelské řetězce společnosti a expanze - a náklady a jejich financování.
V poslední době společnosti řídily taková rizika prostřednictvím kapitálových trhů pomocí derivátových nástrojů, které jim pomáhají řídit vzestupy a poklesy momentálních pohybů měn, úrokových sazeb, cen komodit a akcií. Z matematického hlediska byla všechna tato rizika nebo „expozice“ přiměřeně snadno měřitelná, přičemž výsledné zisky a ztráty šly rovně ke konečnému výsledku.
Porozumění řízení podnikových rizik
Moderní podniky však čelí mnohem rozmanitější sbírce překážek a potenciálních nebezpečí. Pod řízením ERM spadá také to, jak společnosti řídí rizika, která vzdorují snadným měřením nebo rámec pro správu. Tyto možnosti expozice zahrnují zásadní rizika, jako je reputace, každodenní operační postupy, řízení právních a lidských zdrojů, finanční a jiné kontroly související se zákonem Sarbanes-Oxley z roku 2002 (SOX) a celková správa.
Projektoví manažeři a další odborníci, kteří pracují s ERM, se zaměřují na hodnocení rizik souvisejících s jejich společnostmi nebo průmyslovými odvětvími, stanovení priorit těchto rizik a přijímání informovaných rozhodnutí o jejich řešení. Plány řízení rizik, které vytvářejí, odhadují dopad různých katastrof a naznačují možné reakce, pokud se některá z těchto katastrof objeví. Agentura pro ochranu životního prostředí (EPA) například požaduje, aby zařízení, která se zabývají extrémně nebezpečnými látkami, vypracovala plány řízení rizik, které by se zaměřily na to, co dělají, aby zmírnily nebezpečí a co budou dělat, když dojde k nehodě.
Kromě plánů a produktů typu „just-in-case“, jako je seznam alternativních dodavatelů nebo pojistná smlouva, společnosti, které úspěšně řídí svá rizika, také přijímají rutinní postupy k řízení potenciálních rizik, která identifikují. V mnoha případech jsou vytvářeny nové pozice, například manažeři podnikových rizik, nebo jsou vyvíjena nová oddělení pro integraci řízení rizik do každodenních operací, včetně údržby zařízení a týmů pro kontrolu kvality nebo ujišťovací týmy.
Výhody ERM
Při sestavování iniciativ ERM by se společnosti měly soustředit nejen na negativní rizika, ale i na pozitivní . Tradičním přístupem bylo soustředit se na negativa - například na ztráty z měnových nebo úrokových obchodů na finančních trzích nebo finanční ztráty, které by mohly být způsobeny narušením dodavatelského řetězce nebo kybernetickým útokem, který poškozuje informační technologie společnosti.
Při přemýšlení o nárůstu by nyní měly společnosti zvážit konkurenční příležitosti a strategické výhody, které by mohly vyplynout z obratného řízení rizik. Některá z těchto „lepších rozhodnutí“ zahrnují položky, jako je umístění elektrárny nebo kanceláře v zahraničí na základě analýzy rizik, která by prozkoumala politické prostředí v zemi.
„Upside“ zahrnuje také zaměření na preventivní opatření, která pomáhají společnosti vyhnout se potenciálním katastrofám na silnici. Například některé z těchto akcí mohou zahrnovat určení, kdy a jak je třeba udržovat a vyměňovat hmotná aktiva.
Tímto způsobem se společnost může vyhnout neočekávanému a nákladnému selhání zařízení a vybavení, které by mohlo mít za následek odstavení, exploze nebo jiné události, které ohrožují zaměstnance společnosti, komunity a veřejný profil. Některé společnosti pochopily, že jejich nejdůležitějším a nejcennějším přínosem je jejich image, a při řešení katastrof způsobených člověkem nebo přírodních katastrof aktivně pracují.
Klíč s sebou
- Obchodní strategie řízení podnikových rizik identifikuje a připravuje se na rizika s provozem a cíli společnosti. Term je nová a vyvíjející se disciplína řízení. Co představuje „osvědčené postupy“ v ERM, musí být ještě definováno. vyhrazené webové stránky ERM.
ERM a investování
Studium, jak korporace řídí neuvěřitelně různorodý počet rizik, jimž čelí, může hrát při rozhodování o investicích mimořádně důležitou roli. Znalost jednotlivých „rizikových profilů“ firem může vést investory k identifikaci vznikajících společností a investovat s jistotou, že mohou splnit cíle a očekávání investorů (nejen v dobrých dobách, ale i ve špatných).
Může také pomoci lépe pochopit, které společnosti povolit vstup do vaší komunity prostřednictvím nového závodu nebo kanceláře, protože věří, že udělají vše pro to, aby se zabránilo škodám na životním prostředí a dobře zacházely se zaměstnanci.
Až doposud, zejména v USA, dala drtivá většina společností zainteresovaným stranám jen velmi málo informací o jejich celkových rizikových profilech. Společnosti v mnoha dalších průmyslově vyspělých zemích, jako je Kanada, Velká Británie a Austrálie, přicházejí mnohem více o rizicích a činnostech ERM.
Situace se však chystá změnit, když se ratingové agentury začnou zabývat schopností společnosti spravovat ERM. Zainteresované strany začnou vidět množství nových údajů a informací souvisejících s rizikem, které mají k dispozici. Tento příběh řízení rizik se pravděpodobně v příštím desetiletí výrazně rozšíří.
Nalezení společností přátelských k ERM
Pro investory je obtížné zjistit, které společnosti pracují na řízení rizik z hlediska celého podniku - a ještě obtížnější je zjistit, kdo to dělá efektivně. Mnoho členů správní rady nerozumí ERM a věří, že je to prostě další potenciálně nákladný, těžko měřitelný regulační fiat z Washingtonu.
Mnoho dalších se domnívá, že efektivní ERM lze dosáhnout jednoduše rozšířením jejich reportingu a kontrolních aktivit v oblasti SOX, což není pravda.
Protože se jedná o novou disciplínu řízení, „osvědčené postupy“ ERM se stále vyvíjejí.
V současné době se jedná o vymezení odvětví podle odvětví, ale jen málo, pokud vůbec nějaké společnosti, se v ERM nebo řízení rizik prosazují jako „nejlepší z nejlepších“. Jak tedy víte, kdo tvrdě pracuje na efektivní ERM? Jedním ze způsobů je zkontrolovat seznam výkonných ředitelů pro hlavního rizikového důstojníka (CRO).
Zatímco CRO se nejčastěji vyskytují v energetickém, bankovním a pojišťovacím průmyslu, agresivnější výrobní společnosti se pohybují také tímto směrem. Další vodítko se nachází v maličké matici společností, které mají manažery konkrétně odpovědné za koordinaci jejich úsilí o ERM. Tito manažeři budou mít v nadpisech slova „podnikové riziko“. Intenzivní dodatečné vytržení ze strany investorů může nabídnout cenné dividendy.
Pouhé vyhledávání online „řízení podnikových rizik“ poskytne investorům přístup k četným nedávným konferenčním programům na toto téma. Investoři by pak měli vzít na vědomí, které společnosti mají přednášející na ERM. Podívejte se také na webové stránky několika sdružení věnovaných propagaci ERM, jako je například společnost Risk & Insurance Management Society v New Yorku nebo Výbor vrchních ředitelů rizik.
Konferenční rada v New Yorku má také specializovanou praxi, která zkoumá korporace a jejich úsilí v oblasti ERM, a Národní asociace firemních ředitelů vydala poněkud datovanou, ale neocenitelnou zprávu Blue Ribbon o tom, jak členové představenstva přemýšlejí o riziku - a jak se to musí změnit.
Zvláštní úvahy
Jen proto, že společnost má CRO - nebo se chlubí tím, co dělá v ERM - neznamená, že byste to měli vzít za slovo. Budete se muset podívat hlouběji a zeptat se vedení vztahů s investory podrobnými otázkami.
Bankovní sektor se po léta chlubil tím, že má nejlepší řízení rizik a programy ERM jakéhokoli odvětví. Nic z toho však nezabránilo úvěrové krizi a roztavení hypotéky v roce 2007.
Příklad řízení podnikových rizik
Jeden z nejmodernějších příběhů o řízení rizika reputace v podnikové historii zahrnuje Johnson & Johnson. Farmaceutický gigant našel svou pověst a cenu akcií vážně pohmožděnou v roce 1982 kvůli odhalením, která někdo manipuloval a otrávil lahve svého odlehčovače bolesti Tylenol, což mělo za následek několik úmrtí.
Společnost reagovala rychle, odstraňovala a nahrazovala své výrobky v maloobchodních prodejnách, plně spolupracovala s donucovacími orgány a průběžně informovala média (a tedy i veřejnost). Její rozhodné kroky a poctivá otevřená komunikace během krize pomohly během několika měsíců obnovit hodnotu akcií.
Od roku 2006 do roku 2008 je nedávným tlakem na společnosti, aby prokázaly, že jsou „zelené“, a doufají, že agresivní řízení rizik v oblasti životního prostředí umístí své výrobky, závody, dodavatelský řetězec a další operace pozitivně vůči současným i budoucím zákazníkům.
