Usimamizi wa Hatari za Biashara

Nini ERM ni — na mifumo miwili nyuma ya kifupi hicho

Kila idara inasimamia hatari zake mwenyewe — fedha zinaweka kinga, IT inafanya marekebisho, mapitio ya kisheria. Usimamizi wa hatari za biashara upo kwa sababu hatari zinazoweza kuua mashirika haziheshimu silo hizo: zinashirikiana, kuzingatia, na kuishia juu ya nyumba. ERM ni nidhamu ya kuona portifolio ya hatari kwa ujumla, ikitegemea malengo: nini kinaweza kutuzuia kufikia kile tulichokiamua kufikia — na tunafanya nini kuhusu hilo, kwa makusudi?

Mifumo miwili ya rejea inashikilia uwanja huu. Mfumo wa ERM wa COSO (2004; ulirekebishwa kwa kiasi kikubwa mwaka 2017 kama Usimamizi wa Hatari za Biashara — Kuunganisha na Mkakati na Utendaji) — marekebisho haya yana umuhimu, kwa sababu yalibadilisha ERM kutoka kwa zoezi la udhibiti wa ndani kuwa nidhamu ya mkakati: hatari inazingatiwa katika kuweka malengo, si tu katika kuyakinga. ISO 31000 (2009, iliyoratibiwa mwaka 2018) inachangia muundo safi wa mchakato: kuanzisha muktadha, kutambua, kuchambua, kutathmini, kutibu, kufuatilia, kuwasiliana — kwa mzunguko, si kila mwaka.

Kamusi ya kazi: taarifa ya hamu ya hatari (ni hatari zipi, kiasi gani, katika kutafuta nini); orodha ya hatari (kila hatari ikiwa na mmiliki, hukumu ya ukweli wa uwezekano na athari, matibabu, na viashiria vya mapema); na matibabu manne ya kiasili — epuka, punguza, hamasisha (bima, mikataba), kubali. Ya mwisho inastahili kurekebishwa: kubali hatari, waziwazi, kwa sababu zilizorekodiwa, ni uamuzi — mara nyingi ni sahihi. Kitu ambacho hakijawahi kuwa sahihi ni kukubali kwa default kwa sababu hakuna aliyekagua. Kumbukumbu moja: utawala na ufuatiliaji maalum wa AI ni taaluma yake mwenyewe yenye safu yake ya kanuni — hiyo ni eneo la bidhaa yetu ya dada AIAgentree; ukurasa huu unashikilia ERM kama mfumo wa maamuzi wa jumla. Muktadha: mifano ya maamuzi na nyayo za ukaguzi wa maamuzi.

Wakati wa kuitumia — na wakati wa kutokuitumia

ERM inapata kipato chake wakati:

• ✓Malengo yanawekwa na maonyesho yanafuata. Ahadi za mkakati zinaunda hatari; ERM inafanya kuchukua kuwa makusudi — muundo wa COSO wa 2017.
• ✓Hatari zinajikusanya katika silos. Kushindwa kwa mtoa huduma ambacho kwa wakati mmoja ni tukio la operesheni, fedha na sifa hakionekani katika orodha za hatari za idara na ni dhahiri katika mtazamo wa portifolio.
• ✓Wadau wanadai maamuzi yanayojali hatari — bodi, waangalizi, waandishi wa bima, wateja wa biashara. Praktis ya ERM inayofanya kazi inajibu kwa ushahidi badala ya ahadi.

Na njia zake za kushindwa:

• ✗Binder ya ufuatiliaji. Orodha inayoshikiliwa kwa ajili ya ukaguzi na ambayo haitumiki na mtu yeyote wakati wa kufanya maamuzi. Ikiwa orodha hiyo haitakapotokea wakati maamuzi yanapofanywa, mazoezi ni tamthilia yenye mfumo wa makundi.
• ✗Scores dressed as data. Uwezekano 3 × athari 4 = 12 — hesabu inayonekana sahihi juu ya maamuzi ambayo hakuna aliyepinga. Maamuzi ni mazuri; kuficha msingi wao si sawa.
• ✗Matamshi ya hamu ambayo hayafungi chochote. "Tunakubali hatari ya wastani katika kutafuta ukuaji" haifungi uamuzi wowote na inaruhusu kila mtu. Hamu inapata jina lake wakati pendekezo halisi linaweza kulikosa.
• ✗Mapitio ya hatari yasiyohusiana na maamuzi. Mkutano wa kila robo wa hatari bila uhusiano na chaguo halisi za robo hiyo unashughulikia orodha, si hatari.

Hatua kwa hatua, na mfano uliofanywa

Mfano wa kuelezea: kampuni ya SaaS yenye watu 300 iliyoundwa ikianzisha mazoezi ya ERM yanayofanya kazi (si ya sherehe). Utaratibu:

1. 1Kuanzisha muktadha na hamu. Malengo: ukuaji wa sekta ya biashara, uaminifu wa jukwaa, hadhi ya kisheria. Hamu, iliyoandikwa kwa lango: utegemezi wa wasambazaji mmoja juu ya sehemu fulani ya mapato unahitaji idhini ya bodi; hakuna kukubali hatari zinazotishia uaminifu wa data za wateja; hatari za majaribio ya bidhaa zinakaribishwa ndani ya bajeti iliyofafanuliwa.
2. 2Tambua kati ya silos. Warsha kwa kila kazi pamoja na kupita kwa msalaba. Muonekano wa portfolio mara moja unaonyesha mkusanyiko: mtoa huduma mmoja wa wingu unachangia lengo la kuaminika, mkataba mkubwa wa mteja, na hadithi ya urejeleaji wa majanga — hatari tatu za idara ambazo ni hatari moja ya biashara.
3. 3Chambua kwa uaminifu. Kila kuingia kwenye rejista kuna uwezekano na athari kama hukumu zilizopendekezwa zikiwa na msingi ulioelezwa — historia ya kukatika, masharti ya mkataba, matukio yanayofanana — si alama za uchi. Mizozo kuhusu kiwango inarekodiwa, si kuhesabiwa kwa wastani.
4. 4Thamini kulingana na hamu. Mkusanyiko wa wingu unazidi mstari wa mtoa huduma mmoja → matibabu ni ya lazima. Kutegemea zana kidogo kiko ndani ya hamu → kukubaliwa, kwa sababu na mmiliki, kwenye rekodi.
5. 5Tiba, na wamiliki na tarehe. Punguza: usanifu wa mikoa mingi kwa njia muhimu (mpango wa miezi 12). Hamisha: masharti ya kuingiliwa kwa biashara yamepitiwa upya. Hatari iliyobaki baada ya matibabu inakaguliwa upya — matibabu hubadilisha nambari, na rejista inasema hivyo.
6. 6Fuata na viashiria vinavyosaidia maamuzi. Viwango vya matukio ya watoa huduma, sehemu ya makubaliano, matokeo ya mtihani wa DR — kila moja ikiwa na mmiliki na kigezo kinachochochea mapitio ya maamuzi, si hati. Orodha inashauriwa katika kila ahadi kuu: je, uamuzi huu unahamisha chochote?

ERM kama mti wa hoja

Katika masharti ya ubora wa maamuzi, ERM inatoa taarifa (hifadhi iliyohifadhiwa ya kile kinachoweza kwenda vibaya, pamoja na ushahidi) na muktadha (malengo na tamaa zinazoeleza ni hatari zipi ziko ndani ya upeo). Kushindwa kwake kwa muda mrefu — binder ambayo hakuna anayeifungua — ni tatizo la kimuundo: rejista inaishi mbali na maamuzi yanayounda hatari. Katika mti wa hoja, kutenganishwa huko kunafungwa:

ERM dhidi ya mbadala