Kurumsal Risk Yönetimine Genel Bakış
Proje risk yönetimini (PRM) tartıştı. Bu bölüm kurumsal risk yönetimine (ERM) odaklanmıştır. Benzer olmasına rağmen, ERM sadece risklerle değil fırsatlarla da ilgilenir.
Bu konudaki riskler, bu kitabın bu noktaya kadar tartıştığı geleneksel riskler olabileceği gibi, kaçırılan fırsatlar, fikri mülkiyet kaybı, ekonomideki dalgalanmalar ve siyasi riskler de olabilir. ERM’de kullanılan terimler esasen PRM veya genel olarak risk değerlendirmesindeki ile aynıdır. Ancak, daha geniş anlamda kullanılma eğilimindedirler. Daha az yaygın olan diğer terimler bu bölümün çeşitli bölümlerinde açıklanacaktır.
ERM modeli, bir kez daha PRM’ye benzer, ancak farklı bir bağlamdadır. Şekil 26.1, ERM modelinin bir versiyonunu göstermektedir.
Treadway Komisyonu’nun (COSO) Sponsor Kuruluşlar Komitesi’ne göre, ERM aşağıdaki özellikleri kapsar (1):
• Risk iştahını ve stratejiyi hizalama – Yönetim, stratejik alternatifleri değerlendirirken, ilgili hedefleri belirlerken ve ilgili riskleri yönetmek için mekanizmalar geliştirirken kurumun risk iştahını dikkate alır.
• Risk yanıt kararlarının geliştirilmesi – ERM, alternatif risk yanıtları – riskten kaçınma, azaltma, paylaşma ve kabul etme – belirleme ve bunlar arasından seçim yapma titizliğini sağlar.
• Operasyonel sürprizlerin ve kayıpların azaltılması – Kuruluşlar, olası olayları belirleme ve yanıt oluşturma, sürprizleri ve ilgili maliyet veya kayıpları azaltma konusunda gelişmiş yetenek kazanır.
• Çoklu ve kurumlar arası riskleri belirleme ve yönetme – Her işletme, organizasyonun farklı bölümlerini etkileyen sayısız riskle karşı karşıyadır ve ERM, birbiriyle ilişkili etkilere etkin yanıt vermeyi ve çoklu risklere entegre yanıtları kolaylaştırır.
• Fırsatları yakalama – Tüm potansiyel olayları göz önünde bulundurarak yönetim, fırsatları belirleyecek ve proaktif olarak gerçekleştirecek şekilde konumlanmıştır.
• Sermaye dağıtımını iyileştirme – Sağlam risk bilgilerinin elde edilmesi, yönetimin genel sermaye ihtiyaçlarını etkin bir şekilde değerlendirmesine ve sermaye tahsisini geliştirmesine olanak tanır.
Kurumsal Risk Nedir
KURUMSAL risk yönetimi pdf
Risk yönetimi pdf
Risk yönetimi Nedir
Kurumsal risk yönetimi özellikleri
KURUMSAL risk yönetimi örnekleri
Kurumsal Risk Yönetimi Eğitimi
Risk yönetimi Aşamaları
ERM Komitesi, ERM’nin (2) aşağıdaki yönlerini tartışır:
• Bağlam oluşturma: Bu, kuruluşun dahili, harici ve risk yönetimi bağlamında faaliyet gösterdiği mevcut koşulların anlaşılmasını içerir.
•Risklerin belirlenmesi: Bu, kuruluşun hedeflerine ulaşmasına yönelik maddi tehditlerin belgelenmesini ve kuruluşun rekabet avantajı için yararlanabileceği alanların temsilini içerir.
•Risklerin analizi/nicelendirilmesi: Bu, kalibrasyonu ve mümkünse, her önemli risk için sonuçların olasılık dağılımlarının oluşturulmasını içerir.
•Entegre Riskler: Bu, risk dağılımlarının toplulaştırılmasını, korelasyonları ve portföy etkilerini yansıtmayı ve sonuçların kuruluşun temel performans ölçütleri üzerindeki etki açısından formüle edilmesini içerir.
•Risklerin değerlendirilmesi/önceliklendirilmesi: Bu, her bir riskin toplam risk profiline katkısının belirlenmesini ve uygun önceliklendirmeyi içerir.
• Riskleri tedavi etmek/sömürmek: Bu, çeşitli riskleri kontrol etmek ve kullanmak için stratejilerin geliştirilmesini içerir.
• İzleme ve gözden geçirme: Bu, risk ortamının ve risk yönetimi stratejilerinin performansının sürekli olarak ölçülmesini ve izlenmesini içerir.
• Bu fikirler daha sonra belirli organizasyonlara uyarlanır. Örneğin, Stanford Üniversitesi’nin ERM amaç ve hedefleri (3) aşağıdaki gibidir:
Stanford Üniversitesi’ndeki ERM faaliyetlerinin amacı, kurumun misyon ve hedeflerine ulaşılmasında liderliğin topluca en kritik riskler olduğuna inandıkları portföyü proaktif olarak yönetmek için kapsamlı bir program sağlamaktır.
• ERM, Stanford Üniversitesi’nin misyon ve hedeflerini takip ederken, karar vericilerin risk-ödül analizi yapmalarını ve bu tür eylemlerin sonuçlarını anlayarak kararlar vermelerini sağlamak için Üniversite genelinde süregelen, risk bilincine sahip bir kültürü teşvik eder. Bireysel riskleri yönetmek için tek seferlik bir süreç veya kuralcı bir yöntem olması amaçlanmamıştır, bunun yerine liderliğin faaliyet portföylerinde mevcut ve ortaya çıkan riskleri yönetmede kullanması için bir araç olması amaçlanmıştır.
• Kurumsal amaç ve hedeflere ulaşılmasını olumsuz yönde etkileyebilecek geniş bir dizi riskin belirlenmesi ve değerlendirilmesi.
• Risklerin uygun şekilde sahiplenilmesi ve hesap verebilirliğinin sağlanması.
•Risk sahipleri tarafından uygun risk azaltma ve izleme planlarının geliştirilmesi ve uygulanması.
• Riskleri belirlemek ve önceliklendirmek için kampüs genelinde işlevsel liderlerin katılımını sağlayan bir program yapısı oluşturmak.
• Riske dayalı kararlar almak ve kaynakları etkin bir şekilde tahsis etmek için üst düzey liderlere kilit bilgiler sağlamak.
Ancak, bir bankanın farklı bir risk yönetimi profili olacaktır. Aslında, örneğin Wells Fargo’yu ele alalım. 2008 mali krizinden önce Wells Fargo çok az risk aldı. 2008 civarında çok riskli bir strateji geliştirdiler ve banka veznedarları ve şube bankacılarını müşterilerin çok sayıda yeni hesap açması için teşvik etmeye çalıştı (4). Bunun sonucunda, bu çalışanlar, müşterilerinin rızası olmadan sahtekarlıkla çok sayıda hesap açmaya başladılar. Bu, birkaç yıl sonra bankaya yetişmeye başladı. Bu, bankanın yaptığı tek dolandırıcılık süreci değildi. Wells Fargo’daki sorunların zaman çizelgesi aşağıdaki gibidir:
- 2009–2016 – Wells Fargo, tüketicilerin rızası olmadan milyonlarca hesabın oluşturulduğu devasa bir çapraz satış skandalı yürütüyor.
- Eylül 2016 – Tüketici Dolandırıcılıktan Korunma Bürosu (CFPB), operasyonel tarihlerindeki en yüksek 185 milyon dolarlık para cezasına çarptırdı.
- Ağustos 2017 – Banka yanlışlıkla 50.000’den fazla hesabın kişisel bilgilerini sızdırdı.
- Ağustos 2017 – Wells Fargo, ihtiyaç duymadıkları sigorta için 800.000 müşteriden ücret alıyor.
- Ekim 2017 – Banka, ipotek oranlarını sabitlemek için ev alıcılarından yanlış bir ücret alıyor.
- Mart 2017–Federal Rezerv, Wells Fargo’ya emsalsiz yaptırımlar uyguluyor ve 2017’de varlıklarının ötesine geçmelerini yasaklıyor.
- Nisan2018–WellsFargon, federal düzenleyicileriyle 1 milyar dolarlık uzlaşma sağladı.
Şu anda 2018’de banka, Wells Fargo’nun itibarını geri kazanmayı amaçlayan bir reklam kampanyası yürütüyor. Ancak bir noktada banka bu riskli kararları kârlarını artırma hedefiyle aldı. Olan, bankanın itibarını kaybetmesinin yanı sıra büyük para cezaları ödemek zorunda kalmasıydı. Bu akıllıca bir ERM stratejisi miydi? Sadece zaman gösterecek.
İŞLETME RİSK YÖNETİMİNE KARŞI PROJE RİSK YÖNETİMİ
Daha önce belirtildiği gibi, ERM ve PRM, her iki sürecin de riskleri tanımlamayı ve ele almayı içermesi bakımından benzerdir. ERM’de risklerin tanımlandığı yöntemler temelde PRM’deki ile aynıdır. Bu yöntemler, bu metin boyunca bir kez daha tartışılmaktadır. Ancak ERM ve PRM’nin farklılık gösterdiği yerler daha çok ERM’nin dokunduğu alanlardadır.