گروه مشاوره کسب و کار ماندگار

مدیریت ریسک سازمانی (ERM)

در فضای کسب و کار امروزی که با اختلالات و ریسک‌ همراه است، مدیریت ریسک سازمانی برای به وجود آوردن کسب و کاری منعطف و تا‌ب‌آور ضروری است. ریسک عبارتست از حاصلضرب امکان رخداد وقایعی که بر تحقق راهبرد و اهداف کسب‌وکار تأثیر می‌گذارد و اثر آن رویداد بر فعالیت‌های سازمان در راستای دستیابی به راهبردهای مورد نظر. این مفهوم چارچوبی ایجاد می‌کند تا سازمان (تولیدی یا خدماتی) موقعیت کلی خود را نسبت به ریسک تعیین کرده و تصمیمات استراتژیک مرتبط را به موقع و با آگاهی کافی اتخاذ کند. این مفهوم بیانگر یک چارچوب جامع و یکپارچه برای مدیریت ریسک‌های مالی،‌ عملیاتی، منابع انسانی،‌ فناوری اطلاعات، تطبیق و قانونی،‌حسن شهرت و …. در همه سطوح سازمان است. سازمان‌ها می‌توانند عملکرد خود را با اتخاذ رویکرد جامع برای مدیریت ریسک ارتقا دهند. مدیریت ریسک سازمانی با کاهش هزینه‌های مستقیم و غیر مستقیم ناشی از شرایط بحران مالی، از ورشکستگی سازمان‌ها جلوگیری می‌کند. همچنین فرآیند تصمیم‌گیری برای انتخاب بهترین فرصت‌های سرمایه‌گذاری را بهبود می‌بخشد و در نهایت موجب افزایش ارزش سازمان می‌گردد. به طور کلی مدیریت ریسک سازمانی بر ارتقاء فرهنگ سازمان، توسعه قابلیت‌ها و توانمندی‌ها، به‌کارگیری راهکارها و روش‌ها، یکپارچه‌سازی با تدوین و اجرای راهبردها (عملکرد) و مدیریت ریسک اهداف کسب و کار و راهبردهای سازمان تمرکز دارد.

erm

سازمان‌ها عموماً بر ریسک‌هایی که ممکن است نتایج نامطلوبی را در پی داشته باشد همچون آتش‌سوزی، ازدست‌رفتن یک مشتری کلیدی و یا ظهور یک رقیب جدید، تمرکز می‌کنند. اما از طرف دیگر برخی از رخدادها مانند وضعیت آب و هوایی واقعی بهتر از وضعیت پیش‌بینی شده، روندهای قوی‌تر حفظ کارکنان یا بهبود نرخ مالیات، ممکن است نتایج مثبتی را در پی داشته باشند که نباید از آن‌ فرصت‌ها غافل شد. ضمنا باید در نظر داشت که برخی از رخدادها ممکن است از یک سو تأثیر مثبتی بر تحقق یک هدف و از سوی دیگر تأثیر منفی بر روی هدفی دیگر داشته باشند. به عنوان مثال، عرضه محصول با تقاضای بالاتر از مقدار تقاضای پیش‌بینی شده، بر عملکرد مالی تأثیر مثبت دارد. با این حال، ممکن است ریسک زنجیره تامین را افزایش دهد، که ممکن است در صورت عدم امکان عرضه محصول برای پوشش تمامی تقاضای مشتریان، آن‌ها از سازمان ناراضی شوند.

در ادبیات مدیریت ریسک، برخی ریسک‌ها تأثیر کم و برخی دیگر تأثیر زیادی بر سازمان خواهند داشت. نقش مدیریت ریسک شناسایی و تمرکز بر ریسک‌هایی مهم است که مانع حفظ، خلق و توسعه ارزش می‌گردد. مدیریت ریسک سازمانی یک دید کل نگر به تمامی ریسک‌های متوجه سازمان داشته و به طور مستمر به شناسایی، ارزیابی، اولویت‌بندی، پاسخ‌دهی و پایش ریسک‌ها می‌پردازد که به موجب این فرایند مستمر، اطمینان حداکثری در خصوص مدیریت ریسک‌های سازمان حاصل می‌گردد. برخی از مهم‌ترین مزایای بکارگیری این سیستم عبارتند از: افزایش طیف فرصت‌ها، کاهش وقایع پیش‌بینی نشده و زیان‌ها، شناسایی و مدیریت ریسک‌های کسب‌وکار، کاهش تغییرپذیری در عملکرد و بهبود توسعه و تخصیص منابع.

خدمات ما
  • ارزیابی سطح بلوغ مدیریت ریسک سازمان مطابق با معتبرترین و بروزترین استانداردها و چارچوب‌های دنیا؛
  • تدوین اسناد، فرم‌ها و رویه‌های لازم برای مدیریت ریسک مطابق با معتبرترین و بروزترین استانداردها و چارچوب‌های دنیا همچون ایزو 31000 و کوزو؛
  • برنامه‌ریزی، برگزاری و ارزیابی کارگاه­های آموزشی مدیریت ریسک برای تمامی کارکنان سازمان؛
  • شناسایی و طبقه‌بندی ریسک‌های سازمان؛
  • ارزیابی و اولویت‌بندی ریسک‌های شناسایی شده سازمان؛
  • ارائه راهبردها و پاسخ‌های عملیاتی به ریسک‌ها؛
  • تدوین شاخص‌های کلیدی ریسک جهت پایش مستمر ریسک‌های سازمان؛
  • طراحی، پیاده‌سازی و انتشار سامانه برخط مدیریت ریسک سازمان؛
  • طراحی، پیاده‌سازی و انتشار داشبورد هوشمند و تعاملی مدیریت ریسک سازمان در راستای اطلاع و تصمیم‌سازی بهنگام و بهینه برای مدیران ارشد سازمان؛
  • پشتیبانی مستمر از خدمات ارائه شده.
  • تبیین مفهوم ریسک و مدیریت ریسک سازمانی؛
  • معرفی چارچوب‌ها و استانداردهای متداول مدیریت ریسک سازمانی؛
  • آموزش انواع اسناد مطرح در مدیریت ریسک سازمانی؛
  • آموزش فرایندهای مدیریت ریسک سازمانی؛
  • آموزش نحوه شناسایی و انواع متدهای ارزیابی ریسک‌های سازمان؛
  • آموزش نحوه تدوین راهبردها و پاسخ عملیاتی به ریسک‌ها؛
  • آموزش تدوین شاخص‌های کلیدی ریسک و پایش ریسک‌ها.

مشاوره اولیه:

1. آیا در سازمان شما فرآیند مدونی برای شناسایی ریسک‌های بالقوه دارد؟

2. آیا ریسک‌ها بر اساس دسته‌بندی خاصی (مانند ریسک‌های مالی، عملیاتی، قانونی، استراتژیک و غیره) در سازمان طبقه‌بندی می‌شوند؟

3. آیا ارزیابی ریسک در تمامی حوزه‌های کسب و کار سازمان انجام می‌گردد؟

4. آیا استراتژی کلی پاسخگویی به ریسک‍‌های شناسایی شده در سازمان وجود دارد؟

5. آیا برای اجرای این استراتژی‌ها در سازمان، برنامه‌های عملیاتی مشخص و منابع لازم تخصیص داده شده است؟

6. آیا مدیران سازمان مشارکت فعالی در برنامه‌های مدیریت ریسک دارند؟

7. آیا سازوکاری برای به‌روزرسانی و بازنگری دوره‌ای لیست ریسک‌های سازمان وجود دارد؟

8. آیا شاخص‌های کلیدی عملکرد (KPI) برای پایش اثربخشی اقدامات مدیریت ریسک سازمان تعریف شده است؟

9. آیا آموزش‌های لازم در زمینه مدیریت ریسک در سازمان به کارکنان ارائه می‌شود؟

10. آیا فرهنگ سازمانی مدیریت ریسک را تشویق می‌کند؟

11. آیا گزارش‌دهی منظم در مورد وضعیت ریسک‌ها به مدیریت ارشد و هیئت مدیره سازمان انجام می‌شود؟

12. آیا از نرم‌افزار یا ابزارهای خاصی برای مدیریت ریسک در سازمان شما استفاده می‌شود؟