خطر غیر مالی-چرا تمرکز بزرگ؟

به نظر می رسد آخرین تمرکز در مدیریت ریسک "خطر غیر مالی" است."خطر غیر مالی" را در Google جستجو کنید و همه چیز را از WhitePapers و چارچوب ها به کنفرانس ها و تفسیر زیادی از تنظیم کننده ها بازگردانید.

شرکت ما ، Protecht ، امسال 20 ساله با دو دهه مدیریت ریسک دست در زیر کمربند ما است. من شخصاً بیش از 35 سال است که در مدیریت ریسک شرکت کرده ام.

ممکن است بدبینانه به نظر برسد اما این "روند" فعلی مانند یک کلمه وزوز دیگر احساس می کند که چیزی جدید در دنیای مدیریت ریسک دارد. من نمی توانم ببینم چه چیز جدیدی است. این مانند یک نام جدید برای کاری است که سالهاست انجام می دهیم.

خطر غیر مالی چیست و تأثیرات آن چیست؟

مدیریت ریسک غیر مالی

بنابراین "خطر غیر مالی" یا "NFR" چیست ، زیرا به نظر می رسد عاشق کلمات کلمات در مدیریت ریسک هستیم ، یا باید بگویم RM!

NFR اصطلاح گسترده ای است که معمولاً با محرومیت تعریف می شود ، یعنی خطرات دیگری غیر از خطرات مالی سنتی بازار ، اعتبار و نقدینگی [1].

من هرگز طرفدار تعریف چیزی با آنچه نیست ، نبودم. این بدان معنی است که تعریف آن با آنچه هست بسیار سخت است! به شما می گویم من برد پیت نیستم ، اطلاعات زیادی در مورد آنچه در واقع به نظر می رسد به شما نمی دهد. من برای شروع از او قد بلندتر هستم!

بنابراین بیایید از درک خود از خطر استفاده کنیم تا این "خطر غیر مالی" را تعریف کنیم. خطر تأثیر عدم اطمینان بر اهداف است [2].

خطر از سه بخش اصلی تشکیل شده است:

1. تأثیرات / عواقب: این "تأثیر" بر اهداف است
2. علل: این علل اصلی خطر است که اغلب از طریق پرسیدن سؤالات مشخص می شود؟و ادامه تا زمانی که جواب "این فقط است" است یا جواب "خارج از نفوذ شما" است.
3. رویدادها: این مواردی است که بین علل و تأثیرات رخ می دهد.

اثرات

اگر ابتدا روی تأثیرات ریسک تمرکز کنیم ، اینها باید بر اساس اهداف سازمان تعریف شوند.

برای اکثر سازمان ها ، آنها معمولاً مواردی مانند:

1. سود (درآمد و هزینه)
2. ثبات مالی (سطح سرمایه و جریان نقدی)
3. رضایت ذینفعان (مشتری ، تأمین کننده ، کارمند و غیره)
4. ایمنی و بهزیستی کارمندان
5. رعایت تعهدات نظارتی و قراردادی
6. حفاظت و تقویت شهرت و برند
7. حفاظت و تقویت محیط زیست
8. حمایت و تقویت جامعه (مسئولیت اجتماعی شرکت - CSR)

این معمولاً به تعدادی از تأثیرات خطر شناسایی شده به طور معمول کاهش می یابد:

1. مالی (سودآوری و جریان نقدی)
2. مشتری
3. کارمند
4. محیط
5. نقض حقوقی و انطباق
6. شهرت و مارک
7. CSR

اکنون بیایید روی "وقایع خطر" تمرکز کنیم.

یک طبقه بندی معمولی از وقایع ریسک در سطح هیئت مدیره ممکن است شامل موارد زیر باشد:

1. خطر بازار
2. نقدینگی و خطر بودجه
3. ریسک اعتباری
4. ریسک منابع انسانی (کیفیت و کمیت)
5. کشت و رفتار ریسک
6. خطرناک است
7. از دست دادن داده های محرمانه و IP ، از جمله سایبری
8. اختلال در تجارت
9. کلاهبرداری
10. حقوقی و انطباق
11. زیرساخت و دارایی های فیزیکی
12. ریسک استراتژیک ، پروژه و تغییر

و در آخر ، علل خطر.

در بالاترین سطح ، اینها به طور معمول به 4 دلیل اصلی برمی گردند:

1. مردم
2. فرایند ناکافی
3. سیستم های
4. رویدادهای خارجی

از این طبقه بندی علل ، وقایع و تأثیرات ، ترکیبات هر یک از خطر متناسب را که سازمان با آن روبرو است ، تعریف می کند. یک روش مشترک برای نشان دادن این کار استفاده از تجزیه و تحلیل کراوات است:

مثال نمودار کراوات کراوات برای ریسک مالی: ریسک بازار

مثال نمودار کراوات کراوات برای یک خطر عملیاتی غیر مالی: خطر کلاهبرداری

آنچه مشخص است این است که بیشتر علل و وقایع ریسک بسیاری از انواع تأثیر از جمله تأثیرات مالی را تحت تأثیر قرار می دهد. تقریباً هر ریسک پتانسیل تأثیر مالی را دارد. آیا همه خطرات "خطرات مالی" نیستند؟اگر تعریف مربوط به نوع تأثیر / نتیجه باشد ، پاسخ باید "بله" باشد.

جیمز شیپتون ، رئیس کمیسیون اوراق بهادار و سرمایه گذاری استرالیا که در یک رویداد اخیر مؤسسه مدیران شرکت استرالیا صحبت می کند ، گفت: "حقیقت این است که همه ریسک در نهایت عواقب مالی دارد."

بازگشت به تعریف Deloitte دلالت بر این دارد که ، "ریسک مالی" بازار ، اعتبار و نقدینگی (شماره 1 ، 2 و 3) را در طبقه بندی رویداد ریسک ذکر شده در بالا ، پوشش می دهد. این بدان معنی است که بقیه نمونه هایی از خطرات غیر مالی هستند. با استفاده از یک تعریف مثبت ، "خطر غیر مالی" بنابراین موارد 4 تا 12 را در حوادث خطر ذکر شده در بالا پوشش می دهد.

این موارد را می توان به عنوان ریسک عملیاتی (از جمله HR ، فرهنگ و رفتار ، IT ، Data & Cyber ، اختلال در تجارت ، کلاهبرداری ، حقوقی و انطباق ، دارایی ها و زیرساخت ها) و ریسک استراتژیک خلاصه کرد.

اگر بخواهیم به "ریسک غیر مالی" مراجعه کنیم ، فکر می کنم باید روشن شود که ما در مورد خطرات دیگری غیر از مواردی که مستقیماً توسط بخش دارایی (یا معادل آن) اداره می شوند ، در حال صحبت کردن در بازار ، اعتبار و نقدینگی (و برای بیمه است ، صحبت می کنیم. شرکت ، ریسک بیمه).

هنگامی که ما در مورد خطر غیر مالی صحبت می کنیم ، واضح باشید که ما در مورد خطر عملیاتی و استراتژیک صحبت می کنیم.

دلیل اصلی تمرکز فعلی بر ریسک عملیاتی و استراتژیک این است که مدیریت آنها در مقایسه با "خطرات مالی" دشوارتر است.

این امر به این دلیل است که برای خطر عملیاتی و استراتژیک:

1. داده های خطر کمتری در دسترس است و در نتیجه استفاده از تکنیک های کمی برای اندازه گیری خطر دشوارتر می شود. اگر نمی توانید آن را اندازه گیری کنید ، مدیریت آن دشوارتر است. این امر باعث می شود خطرات از نظر ماهیت و اندازه گیری کیفی تر شوند.
2. خطرات پیچیده تر هستند. این را می توان با مقایسه نمودارهای کمان ریسک مالی و غیر مالی در بالا مشاهده کرد. دامنه دلایل ریشه ، انواع و تأثیرات رویداد بسیار گسترده تر است و ارتباط بین علت ، رویداد و ضربه پیچیده تر و سست تر است.
3. رشته های مدیریت ریسک عملیاتی و مدیریت ریسک استراتژیک جوان تر و بسیار کمتر از خطرات "مالی" بالغ هستند.
4. بر خلاف خطرات مالی ، خطرات غیر مالی توسط یک تیم متمرکز مدیریت نمی شوند بلکه طیف گسترده ای از کارکنان خط مقدم در هر منطقه تجاری هستند.

بنابراین برخی از سازمان ها گفته اند ، خطرات غیر مالی "در سبد خیلی سخت" هستند و از این رو خطرات عملیاتی و استراتژیک مورد غفلت واقع شده اند. جالب توجه این است که خطرات عملیاتی و استراتژیک تاکنون بزرگترین علت کاهش عمده در عملکرد شرکت ها هستند. جی لام تا سال 2011 اظهار داشت: "مطالعات بزرگترین شرکتهای دولتی زمان را نشان داده اند و باز هم ، این خطرات استراتژیک تقریباً 60 درصد از کاهش عمده در سرمایه در بازار را تشکیل می دهد ، و به دنبال آن خطرات عملیاتی (حدود 30 درصد) وخطرات مالی (حدود 10 درصد) "[3].

ما ، در Protecht ، "مدیریت ریسک" را انجام می دهیم. ما بازار ، اعتبار ، نقدینگی را انجام می دهیم اگرچه این کمتر از 10 ٪ از آنچه انجام می دهیم را تشکیل می دهد. مهمتر از همه ما مدیریت ریسک عملیاتی و استراتژیک را انجام می دهیم و به مدت 20 سال انجام داده ایم. ما برای خطری که مدیریت می کنیم به نام دیگری "خطر غیر مالی" احتیاج نداریم و مطمئناً نیازی به متوسل شدن به "همه چیز غیر از" نیست.

حقیقت این است که بسیاری از سازمان ها خطرات عملیاتی و استراتژیک را به خوبی مدیریت نمی کنند. این به وضوح در تصویر سفید ما برجسته شده است که ما به طور خاص گزارش اخیر کمیسیون اوراق بهادار و سرمایه گذاری استرالیا (ASIC) را در مورد "نظارت مدیر و افسر ریسک غیر مالی" پوشش خواهیم داد [4].

اگر می خواهید اطلاعات بیشتری در مورد چگونگی ProteCht به شما در مدیریت ریسک غیر مالی (با عرض پوزش-مدیریت ریسک عملیاتی و استراتژیک) از طریق راه حل های آموزش ، مشاوره و نرم افزاری خود کمک کنید ، امروز با ما تماس بگیرید:

1. تظاهرات سیستم Protecht. erm را رزرو کنید.
2. برای ما ایمیل ارسال کنید به آدرس info@protechtgroup. com

[1] آینده ریسک غیر مالی در خدمات مالی. Deloittes 2018 [2] ISO 31000: 2018 اصول و دستورالعمل های مدیریت ریسک.[3] Lam ، J. "مدیریت ریسک: راهنمای ERM از AFP."(2011). انجمن متخصصان مالی [4] کارگروه مدیریت شرکتی-مدیر و افسر نظارت گزارش ریسک غیر مالی "اکتبر 2019.