Mục lục
- ERM là gì?
- Hiểu ERM
- Ưu điểm của ERM
- Cân nhắc đặc biệt
- Ví dụ về ERM
Quản lý rủi ro doanh nghiệp (ERM) là gì?
Quản lý rủi ro doanh nghiệp (ERM) là một chiến lược kinh doanh dựa trên kế hoạch nhằm xác định, đánh giá và chuẩn bị cho bất kỳ nguy hiểm, nguy hiểm và các tiềm năng khác đối với thảm họa.
Kỷ luật không chỉ kêu gọi các tập đoàn xác định tất cả các rủi ro mà họ gặp phải và quyết định rủi ro nào để quản lý tích cực, mà còn liên quan đến việc đưa ra kế hoạch hành động đó cho tất cả các bên liên quan, cổ đông và nhà đầu tư tiềm năng, như một phần của báo cáo hàng năm. Các ngành công nghiệp đa dạng như hàng không, xây dựng, y tế công cộng, phát triển quốc tế, năng lượng, tài chính và bảo hiểm đều sử dụng ERM.
Các công ty đã quản lý rủi ro trong nhiều năm. Trong lịch sử, họ đã thực hiện điều này bằng cách mua bảo hiểm: bảo hiểm tài sản cho những tổn thất theo nghĩa đen, bất lợi do hỏa hoạn, trộm cắp và thiên tai; và bảo hiểm trách nhiệm và bảo hiểm sơ suất để giải quyết các vụ kiện và yêu cầu bồi thường thiệt hại, mất mát hoặc thương tích. Nhưng một yếu tố quan trọng khác trong ERM là rủi ro kinh doanh, đó là, những trở ngại liên quan đến công nghệ (đặc biệt là sự cố công nghệ), chuỗi cung ứng của công ty, và mở rộng, cùng các chi phí và tài chính.
Gần đây, các công ty đã quản lý rủi ro như vậy thông qua thị trường vốn bằng các công cụ phái sinh giúp họ quản lý sự lên xuống của các chuyển động từng thời điểm về tiền tệ, lãi suất, giá cả hàng hóa và cổ phiếu. Từ quan điểm toán học, tất cả các rủi ro hoặc "phơi nhiễm" này rất dễ đo lường, với kết quả lợi nhuận và thua lỗ đi thẳng vào điểm mấu chốt.
Hiểu quản lý rủi ro doanh nghiệp
Tuy nhiên, các doanh nghiệp hiện đại phải đối mặt với một bộ sưu tập đa dạng hơn nhiều trở ngại và những nguy cơ tiềm ẩn. Làm thế nào các công ty quản lý các rủi ro bất chấp các phép đo dễ dàng hoặc một khung quản lý cũng nằm trong ô ERM. Những tiềm năng phơi nhiễm này bao gồm các rủi ro quan trọng như danh tiếng, quy trình hoạt động hàng ngày, quản lý nguồn nhân lực và pháp lý, tài chính và các biện pháp kiểm soát khác liên quan đến Đạo luật Sarbanes-Oxley năm 2002 (SOX) và quản trị tổng thể.
Các nhà quản lý dự án và các chuyên gia khác làm việc với ERM tập trung vào việc đánh giá các rủi ro liên quan đến công ty hoặc ngành của họ, ưu tiên các rủi ro đó và đưa ra quyết định sáng suốt về cách xử lý chúng. Các kế hoạch quản lý rủi ro do họ tạo ra ước tính tác động của các thảm họa khác nhau và phác thảo các phản ứng có thể xảy ra nếu một trong những thảm họa này xảy ra. Ví dụ, Cơ quan Bảo vệ Môi trường (EPA) yêu cầu các cơ sở xử lý các chất cực kỳ nguy hiểm để phát triển các kế hoạch quản lý rủi ro để giải quyết những gì họ đang làm để giảm thiểu nguy hiểm và họ sẽ làm gì nếu xảy ra tai nạn.
Ngoài các kế hoạch và sản phẩm chỉ trong trường hợp, chẳng hạn như danh sách các nhà cung cấp thay thế hoặc chính sách bảo hiểm, các công ty quản lý thành công rủi ro của họ cũng áp dụng các thông lệ thông thường để quản lý các mối nguy tiềm ẩn mà họ đã xác định. Trong nhiều trường hợp, các vị trí mới được tạo ra, chẳng hạn như người quản lý rủi ro doanh nghiệp hoặc bộ phận mới được phát triển để tích hợp quản lý rủi ro vào hoạt động hàng ngày, bao gồm các nhóm bảo trì hoặc kiểm soát chất lượng và bảo trì thiết bị.
Ưu điểm của ERM
Khi kết hợp các sáng kiến ERM, các công ty không chỉ tập trung vào mặt trái của rủi ro mà cả mặt trái của nó. Cách tiếp cận truyền thống là tập trung vào những tiêu cực, ví dụ, tổn thất từ giao dịch tiền tệ hoặc lãi suất trong thị trường tài chính, hoặc tổn thất tài chính có thể do sự gián đoạn trong chuỗi cung ứng hoặc tấn công mạng làm suy yếu công nghệ thông tin của công ty.
Trong suy nghĩ về sự tăng giá, các công ty hiện được cho là xem xét các cơ hội cạnh tranh và lợi thế chiến lược có thể phát sinh từ việc quản lý rủi ro khéo léo. Một số "quyết định tốt hơn" này liên quan đến các mục như đặt nhà máy hoặc văn phòng ở nước ngoài dựa trên phân tích rủi ro sẽ kiểm tra môi trường chính trị ở một quốc gia.
"Ưu điểm" cũng bao gồm tập trung vào các biện pháp phòng ngừa giúp một công ty tránh được những thảm họa tiềm tàng. Ví dụ: một số hành động này có thể bao gồm xác định thời điểm và cách thức tài sản vật chất cần được duy trì và thay thế.
Bằng cách này, công ty có thể tránh được sự cố nhà máy và thiết bị bất ngờ và tốn kém có thể dẫn đến tắt máy, nổ hoặc các sự kiện khác khiến nhân viên, cộng đồng và hồ sơ công khai của công ty gặp rủi ro. Hiểu rằng tài sản quan trọng và có giá trị nhất của họ là hình ảnh của họ, một số công ty hoạt động chủ động khi xử lý các thảm họa do con người tạo ra hoặc thiên tai.
Chìa khóa chính
- Chiến lược kinh doanh quản lý rủi ro doanh nghiệp xác định và chuẩn bị cho các mối nguy hiểm với các hoạt động và mục tiêu của công ty.ERM là một kỷ luật quản lý mới và đang phát triển. Điều gì tạo nên "các thực tiễn tốt nhất" trong ERM vẫn chưa được xác định. trang web ERM chuyên dụng.
ERM và đầu tư
Nghiên cứu cách các tập đoàn quản lý số lượng rủi ro vô cùng đa dạng mà họ gặp phải có thể đóng một vai trò cực kỳ quan trọng trong việc ra quyết định đầu tư. Kiến thức về "hồ sơ rủi ro" của công ty cá nhân có thể khiến các nhà đầu tư xác định các công ty sắp thành lập, đầu tư với sự tự tin rằng họ có thể đáp ứng các mục tiêu của công ty và kỳ vọng của nhà đầu tư (không chỉ trong thời điểm tốt mà còn xấu).
Nó cũng có thể giúp hiểu rõ hơn về những công ty nào cho phép vào cộng đồng của bạn thông qua một nhà máy hoặc văn phòng mới, tin rằng họ sẽ làm mọi thứ có thể để tránh thiệt hại môi trường và đối xử tốt với nhân viên.
Cho đến nay, đặc biệt là ở Mỹ, đại đa số các tập đoàn đã cung cấp rất ít thông tin về hồ sơ rủi ro tổng thể của họ có sẵn cho các bên liên quan. Các công ty ở nhiều nước công nghiệp khác, như Canada, Anh và Úc, sắp tới sẽ có nhiều hoạt động về rủi ro và ERM.
Tuy nhiên, tình hình đã sẵn sàng để thay đổi khi các cơ quan xếp hạng bắt đầu ảnh hưởng đến khả năng quản lý ERM của công ty. Các bên liên quan sẽ bắt đầu thấy rất nhiều dữ liệu và thông tin liên quan đến rủi ro mới có sẵn cho họ. Câu chuyện về quản lý rủi ro này có khả năng mở rộng rất nhiều trong thập kỷ tới.
Tìm kiếm các công ty thân thiện với ERM
Các nhà đầu tư là một nhiệm vụ khó khăn để khám phá những công ty nào đang làm việc để quản lý rủi ro theo quan điểm toàn doanh nghiệp và một công việc thậm chí còn khó khăn hơn khi phát hiện ra ai đang làm việc đó một cách hiệu quả. Nhiều thành viên hội đồng quản trị công ty không hiểu ERM, tin rằng nó chỉ đơn giản là một fiat quy định khó có thể tốn kém, khó đo lường từ Washington.
Nhiều người khác tin rằng ERM hiệu quả có thể đạt được chỉ bằng cách mở rộng các nỗ lực báo cáo và kiểm soát liên quan đến SOX của họ, đây không phải là trường hợp.
Bởi vì đó là một kỷ luật quản lý mới, "các thực tiễn tốt nhất" của ERM vẫn đang phát triển.
Hiện tại, nó đang được phân định theo ngành, nhưng ít có công ty nào tự quảng cáo là "tốt nhất trong số tốt nhất" trong ERM hoặc quản lý rủi ro. Vậy làm thế nào để bạn biết ai đang làm việc chăm chỉ tại ERM hiệu quả? Một cách là kiểm tra danh sách điều hành cho một giám đốc rủi ro (CRO).
Trong khi CRO thường được tìm thấy trong các ngành năng lượng, ngân hàng và bảo hiểm, các công ty sản xuất tích cực hơn cũng đang đi theo hướng đó. Một manh mối khác được tìm thấy trong một nhóm nhỏ các công ty có các nhà quản lý đặc biệt phụ trách điều phối các nỗ lực ERM của họ. Những người quản lý sẽ có từ "rủi ro doanh nghiệp" trong chức danh của họ. Sự điều tra bổ sung chuyên sâu từ các nhà đầu tư có thể mang lại cổ tức đáng giá.
Chỉ cần tìm kiếm "quản lý rủi ro doanh nghiệp" trực tuyến sẽ cung cấp cho các nhà đầu tư quyền truy cập vào nhiều chương trình nghị sự gần đây về chủ đề này. Các nhà đầu tư sau đó nên lưu ý về những công ty có giám đốc điều hành giảng dạy về ERM. Ngoài ra, hãy kiểm tra các trang web của một số hiệp hội dành riêng để thúc đẩy ERM, chẳng hạn như Hiệp hội quản lý rủi ro và bảo hiểm ở New York hoặc Ủy ban giám đốc rủi ro trưởng.
Hội đồng quản trị ở New York cũng có một tập đoàn kiểm tra thực hành chuyên dụng và nỗ lực ERM của họ, và Hiệp hội giám đốc doanh nghiệp quốc gia đã thực hiện một báo cáo Blue Ribbon có phần lỗi thời nhưng vô giá về cách các thành viên hội đồng quản trị nghĩ về rủi ro..
Cân nhắc đặc biệt
Như một lời cảnh báo, chỉ vì một công ty có CRO CHUYỆN hoặc khoe khoang về những gì nó làm trong ERM, không có nghĩa là bạn nên dùng nó. Bạn sẽ cần nhìn sâu hơn và hỏi các nhà điều hành quan hệ nhà đầu tư câu hỏi chi tiết.
Trong nhiều năm, ngành ngân hàng đã tự hào có các chương trình quản lý rủi ro và ERM tốt nhất của bất kỳ ngành nào. Tuy nhiên, không ai trong số đó ngăn chặn cuộc khủng hoảng tín dụng năm 2007 và thế chấp khủng hoảng.
Ví dụ về quản lý rủi ro doanh nghiệp
Một trong những câu chuyện quản lý rủi ro danh tiếng kiểu mẫu nhất trong lịch sử doanh nghiệp liên quan đến Johnson & Johnson. Gã khổng lồ dược phẩm đã tìm thấy danh tiếng và giá cổ phiếu của nó bị bầm dập nghiêm trọng vào năm 1982 vì những tiết lộ rằng ai đó đã can thiệp và đầu độc chai thuốc giảm đau Tylenol, dẫn đến nhiều trường hợp tử vong.
Công ty đã phản ứng nhanh chóng, loại bỏ và thay thế các sản phẩm của mình tại các cửa hàng bán lẻ, hợp tác đầy đủ với các cơ quan thực thi pháp luật và giữ cho các phương tiện truyền thông (và, do đó, công chúng) được thông báo trong suốt. Hành động quyết định và giao tiếp cởi mở trung thực của nó trong cuộc khủng hoảng đã giúp phục hồi giá trị cổ phiếu trong vòng vài tháng.
Từ năm 2006 đến 2008, sự thúc đẩy gần đây của các công ty là chứng minh rằng họ đang "tiến lên", hy vọng rằng quản lý rủi ro môi trường tích cực sẽ định vị sản phẩm, nhà máy, chuỗi cung ứng và các hoạt động khác tích cực với khách hàng hiện tại và tương lai.
