✍ چارچوب های مدیریت ریسک

#Risk_Management_Framework

#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ چارچوب های مدیریت ریسک

#Risk_Management_Framework

✅ فرم ورک همان الگوها و چارچوب های مدیریت ریسک هستند ، توالی های منطقی #مدیریت ریسک رو بهش چهاچوب های مدیریت ریسک یا آر ام اف می گویند ، البته درنظر داشته باشید که در کلیت همه اون ها شبیه هم هستند در ترتیب و جزئیات کمی با هم متفاوت هستند، دسته بندی کردن اقدامات لازم برای اکثر ریسک ها و توالی این دسته بندی به نحوی که بهره وری رو افزایش بده رو ما یک چارچوب مناسب در نظر می گیریم! برای مثال چارچوب مدیریت ریسک زیر

🔴 خوب حالا وقتشه که برسم سراغ چهارچوب مدیریت ریسک !

▪مشخص کردن ریسک ها
▪درک صحیح ریسک ها
▪اولویت بندی ریسک ها
▪تهیه برنامه عملیاتی و سناریو های پاسخ
▪اجرای برنامه ( در ۳ بخش : اجرا ، کنترل و بهینه سازی )

🔴 همون طوری که اشاره کردم مدیریت ریسک در ۳ فاز عملیاتی:

▪پیش از وقوع ریسک
▪در حین وقوع ریسک
▪پس از وقوع ریسک ( دوران ریکاوری )

🔴 فریم ورک مدیریت ریسک و بحران

✅ در #کسب_و_کار مدیریت ریسک یک امر همیشگی و پیوسته هست ما باید همواره در بازه های زمانی مشخص و تکرار شونده اسناد رویه های عملیاتی مقابله با ریسک ها رو بروز کنیم همچنین گوش به زنگ اخبار مهم و تاثیر گذار زیاد در صنعت و داخل سازمان خودمان باشیم تا در صورت نزدیک بودن یک ریسک محتمل یک برنامه عملیاتی برای پاسخ به ان تدوین کنیم! هرچند این اصل در زندگی روزمره هم کاملا کاربردی است به طور مثال اگر مستاجر هستید قطعا پیش بینی می کنید که در موعد پایان اجاره نامه با توجه به شرایط زمانی ان موقع و پیش بینی بازار ملک و نیاز های مالک شما و همچنین توانمنده های شما در ان زمان چه برنامه عملیاتی باید انجام دهید از امروز تا ان زمان همچنین منطقی است که چندین راه حل ممکن داشته باشید برای چنین رویدادی ، پس همون طوری که می بینید برنامه ریزی های استراتژیک توان مقابله با تحدید ها و افزایش بهره وری رو به شما می دهند!

✅ اشاره به این نکته هم بسیار اهمیت داره که هرچقدر یک #سازمان یا فرد به مدیریت ریسک تسلط بیشتری داشته باشد میزان تاب آوری ( Company Tolerance ) آن هم بیشتر می شود ، درواقع میزان آسیب پذیری کاهش و توان مقابله با تغییرات افزایش می یابد ، دقیقا همین جاست که درک می کنید با توجه به شرایط نه چندان مطلوب فعلی کشور اما قابلیت پیش بینی این وقایع این ضعف سازمان های بزرگ هست که با هرگونه تغییری به دلیل میزان کم تاب اوری سازمانی دست به تعدیل نیرو می زنند و یک واکنش بزرگ پر هزینه می دهد، در صورتی که اگر پیش تر دیده می شد این رویه ها با کاهش برخی هزینه های کم اولیت تر سازمانی خیلی از این موارد قابل پیشگیری بوده است.


#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ محدودیت‌های رویکرد سنتی در مدیریت ریسک

#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ محدودیت‌های رویکرد سنتی در مدیریت ریسک

اگر چه محول کردن مسئولیت ریسک های حوزه های مختلف تجاری به کارشناسان همان واحدها، یک امر منطقی به نظر می‌رسد اما این رویکرد سنتی در مدیریت ریسک دارای محدودیت‌هایی است بدین صورت که ممکن است ریسک های قابل‌توجهی پیش روی #سازمان باشد که قادر هستند سازمان را تحت تاثیر قرار بدهد و توسط مدیریت شناسایی نشوند. در این مقاله مدیریت ریسک سازمانی چند مورد را بررسی می‌کنیم و بعد از آن به تعریف مدیریت ریسک یکپارچه خواهیم پرداخت:

✅ محدودیت شماره ۱:

در رویکری سیلویی مدیریت ریسک ممکن است که ریسک هایی بین #سیلوها قرار بگیرد که مدیران آن سیلوها قادر به کشف آن‌ها نیستند. ریسک ها از چارت سازمانی پیروی نمی‌کنند بنابراین ممکن است هر جایی اتفاق بیفتند. در نتیجه، ممکن است ریسکی در افق و پیش روی سازمان باشد که توجه هیچ یک از رهبران سیلوها را جلب نمی‌کند و باعث می‌شود که این ریسک تا زمانی که یک رویداد فاجعه‌بار را ایجاد کند نادیده گرفته شود. به عنوان مثال، ممکن است هیچ یک از رهبران سیلو توجهی به تغییرات جمعیتی در بازار، که باعث جابجایی جمعیت به سمت مناطق بزرگ شهری با سرعتی بالاتر از آنچه پیش بینی سازمان بوده می‌شود، نداشته باشند. این اتفاق ممکن است به طور چشمگیری استراتژی یک سازمان خرده‌فروشی را، که در جستجوی انبارهایی در حومه شهر و یا مناطق روستایی اطراف شهرهای کوچک‌تر است تحت‌تاثیر قرار دهد.

✅ محدودیت شماره ۲:

برخی ریسک ها بر چندین سیلو تاثیر می‌گذارند. بنابراین، در حالی که رهبر یک سیلو ممکن است ریسک بالقوه را تشخیص دهد، اما ممکن است اهمیت آن ریسک را به جنبه‌های دیگر آن کسب‌وکار درک نکند. ریسکی که برای یکی از واحدهای کسب‌وکار نسبتا بی‌ضرر به نظر می‌رسد، اگر قرار باشد به طور همزمان چندین کارکرد سازمان را تحت‌تاثیر قرار دهد ممکن است تاثیر قابل‌توجهی بر سازمان داشته باشد. برای مثال، رئیس بخش قوانین و مقررات ممکن است از آیین نامه‌های پیشنهادی جدید که برای مشاغل فعال در برزیل اعمال خواهد شد آگاه باشد و با توجه به این واقعیت که این شرکت در حال حاضر فقط در آمریکای شمالی و اروپا تجارت می‌کند، این تغییرات نظارتی بالقوه را نادیده می‌گیرد. چیزی که رئیس بخش قوانین و مقررات درک نمی‌کند این است که یک عنصر کلیدی از برنامه استراتژیک شامل ورود به مشارکت‌های سرمایه‌گذاری مشترک با #نهادهای_تجاری در برزیل و آرژانتین است و روسای برنامه‌ریزی و عملیات استراتژیک از این مقررات پیشنهادی آگاه نیستند.

✅ محدودیت شماره ۳:

در یک رویکرد سنتی برای مدیریت ریسک، رهبران سیلو ممکن است درک نکنند که چگونه پاسخ فردی به یک ریسک خاص ممکن است جنبه‌های دیگر یک کسب‌وکار را تحت‌تاثیر قرار دهد. در آن شرایط، یک رهبر سیلو ممکن است #تصمیم بگیرد که به روشی خاص به ریسک خاصی که سیلوی خود را تحت تأثیر قرار می دهد، پاسخ دهد، اما با این پاسخ می‌تواند ریسک قابل توجهی را در قسمت دیگری از سازمان ایجاد کند. به عنوان مثال، در پاسخ به نگرانی‌های رو به رشد در مورد خطرات سایبری، بخش IT ممکن است پروتکل‌های امنیتی را تشدید کند، اما با انجام این کار، کارکنان و مشتریان، پروتکل‌های جدید را گیج و سردرگم کننده می‌دانند، که ممکن است منجر به افزیش هزینه و یا حتی از دست دادن مشتریان شود.

✅ محدودیت شماره ۴:

در مدیریت ریسک سنتی برای تشخیص و واکنش به ریسک‌ها اغلب تمرکز بر روی داخل سازمان است یعنی، مدیریت بر ریسک‌های مرتبط با عملیات داخلی سازمان تمرکز می‌کند و حداقل تمرکز را بر ریسک‌هایی که ممکن است خارج از کسب‌وکار ظاهر شوند دارد. به عنوان مثال، سازمان ممکن است بر فعالیت یک رقیب تجاری که بر روی #فناوری جدیدی کار می‌کند و پتانسیل مختل کردن روند فروش سازمان را دارد، نظارت نکند.

✅ محدودیت شماره ۵:

علی‌رغم این حقیقت که اغلب رهبران کسب‌وکار رابطه بنیادین “ریسک و بازده” را درک می‌کنند، گاهی تقلا می‌کنند که تلاش‌های خود در مدیریت ریسک را به #برنامه‌ریزی_استراتژیک مرتبط ‌کنند. به عنوان مثال، توسعه و اجرای برنامه استراتژیک سازمان ممکن است به ریسک ها توجه کافی نداشته باشد چون رهبران واحدهای داخلی سازمان که مدیریت ریسک را به صورت سنتی اجرا می کنند در روند برنامه ریزی استراتژیک دخیل نبوده‌اند. استراتژی‌های جدید ممکن است منجر به ریسک‌های جدیدی شود که در روند سنتی مدیریت ریسک توسط سیلوها در نظر گرفته نمی‌شوند.

✅ تأثیر این محدودیت ها بر سازمان چیست؟

همانطور که در شکل نشان داده شده، یک طیف گسترده‌ای از ریسک ها در افق و پیشروی سازمان وجود دارد که رویکرد سنتی مدیریت #ریسک قادر به دیدن آنها نیست. متاسفانه، برخی از سازمان‌ها زمانی به این محدودیت ها پی می‌برند که خیلی دیر شده است.


#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ سه گام برای ایجاد سیستم شاخص کلیدی ریسک (KRI)

#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ سه گام برای ایجاد سیستم شاخص کلیدی ریسک (KRI)

گفتیم که یک روش ساده برای ایجاد و توسعه شاخص کلیدی ریسک (KRI) این است که آن‌ها را براساس شاخص کلیدی #عملکرد (KPI) تنظیم کنید و بعد از آن یک روند مناسب برای گزارش دهی به افراد ذی نفع ایجاد کنید. در اینجا یک روند سه مرحله‌ای ساده برای ایجاد این سیستم را بیان می‌کنیم:

✅ ریسک های خود را انتخاب کنید

ابتدا این نکته را یادآوری کنیم که، شاخص های کلیدی ریسک (KRIs) قرار است در مورد رویدادهای احتمالی #ریسک که می‌توانند اهداف سازمانی را تهدید کنند هشدار دهند، به این معنی که قبل از تعیین شاخص کلیدی ریسک (KRI)، لازم است اهداف و اولویت‌های سازمان و ریسک‌های اصلی تاثیر گذار بر اهداف را بشناسید و بر روی ریسک‌های با اولویت بالا، به خصوص آن‌هایی که دارای تاثیر، سرعت وقوع بالا، یا قدرت کنترل پایین هستند تمرکز کنید.

✅ مثال:

▪تصور کنید که ما در واحد ERM (مدیریت ریسک سازمانی) یک #سازمان کار می‌کنیم و مدیران سازمان یک تصمیم جدید استراتژیک برای تولید نوعی ابزار گرفته‌اند و هدف آن‌ها تولید ۱ میلیون واحد از این ابزار تا پایان سال است. در فرایند برنامه ریزی برای رسیدن به این هدف، مدیریت به این نتیجه رسیده است که نیروی کار موجود می‌تواند ۵۰۰۰ ابزار را در یک شیفت ۶ ساعته تولید کند و طبق این استراتژی با تامین کنندگان و فروشندگان مناسب برای ارتقای ماشین آلات تولید، خرید مواد اولیه و ارسال محصولات ساخته شده برای توزیع در فروشگاه‌ها، قراردادهای لازم را منعقد کرده است.

▪از این داده های کلیدی برای #توسعه_شاخص_کلیدی_عملکرد (KPI) استفاده می‌شود. با گذشت زمان، مدیران اجرایی این شاخص های کلیدی عملکرد (KPIs) را بررسی می‌کنند تا مطمئن شوند در مسیر درست قرار دارند. ده ها ریسک خاص وجود دارد که می تواند باعث کُند شدن روند تولید شود، اما ما روی ریسک‌های سطح بالا تمرکز خواهیم کرد. در اینجا ریسک هایی مورد توجه ماست که بتواند سرعت تولید را پایین بیاورد و باعث شود مهلت تعیین شده برای تولید را از دست بدهیم.

✅ شاخص کلیدی ریسک (KRI) خود را ایجاد کنید

▪هنگامی که ریسک هایی را که می خواهید برای آن #سیستم هشدار زودهنگام ایجاد کنید شناسایی کردید، آماده ایجاد شاخص های کلیدی ریسک (KRIs) هستید.

▪#شاخص_های_کلیدی_عملکردی (KPI) که سازمان برای خود طراحی کرده است برای ایجاد شاخص های کلیدی ریسک (KRIs) خود استفاده کنید. این موضوع مزایای مختلفی دارد:

▪زمان و منابع لازم برای #جمع_آوری_اطلاعات بسیار کاهش می یابد و بوروکراسی های اداری نیز با ادغام با سایر حوزه های سازمان به حداقل می رسد.

✅ هنگام ایجاد #شاخص_های_کلیدی_ریسک (KRIs) ، اطمینان حاصل کنید که داده ها مشخصات زیر را داشته باشند:

▪وابستگی:

باید یک همبستگی مستقیم با ریسک وجود داشته باشد.

▪قابلیت اندازه گیری:

برای موثر بودن به عنوان یک شاخص هشدار سریع، شاخص کلیدی ریسک (KRI) باید کمی باشد.

▪به راحتی قابل دسترس باشد:

اگر اطلاعات ریسک به راحتی در قابل دسترسی نیست، آن را دنبال نکنید.



#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ کاربردی شناسایی و ارزیابی ریسک

✅ در #زندگي_بشر، وقايعي به وجود مي آيند كه باعث صدمه به افراد و خسارت به اموال و دارايي سازمان مي شوند. اكثر مردم خواهان ضرر و زيان نيستند، با اين وجود خودشان شرايطي را كه نتيجه آن زيان و صدمه باشد را به وجود مي آورند.

#Rowe ،
#ريسك را به عنوان يك عامل بالقوه در تشخيص ناخواسته ها و نتايج نامطلوب يك حادثه تعريف مي كند.

✅ مديريت و ارزيابي #ريسک قلب سامانه هاي مديريتي مرتبط با سلامت، ايمني و محيط زيست (HSE) به شمار رفته و با استفاده از آن ضمن شناسايي خطرات محيط كار، مي توان نسبت به اولويت بندي اقدامات كاهش ريسك و اختصاص منابع لازم براي اين كار اقدام نمود.



#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ مدیریت ریسک سازمانی

✅ رهبران سازمان‌ها باید برای حفظ و بقای تجارت خود ریسک ها را مدیریت کنند. در حقیقت، اغلب آن‌ها به این موضوع اعتقاد دارند که که مدیریت ریسک ، بخشی طبیعی از اداره کردن یک کسب‌وکار است. بنابراین، اگر آن‌ها به مدیریت ریسک اعتقاد دارند و قبلاً در این سازمان‌ها #مدیریت_ریسک اتفاق افتاده است، «مدیریت ریسک سازمانی» که به آن"ERM" نیز گفته می شود چه فایده‌ای دارد؟

✅ #رهبران_تجاری به عنوان بخشی از وظایف روزانه‌ی خود ریسک ها را مدیریت می‌کنند، دقیقا همانطور که در دهه‌های گذشته این کار را انجام می‌دادند. اینکه سازمان‌ها به دنبال مدیریت ریسک یکپارچه سازمانی باشند دلیل بر این نیست که آن‌ها ریسک ها را قبلا مدیریت نمی‌کردند. طرفداران ERM این تناقض را اینگونه پاسخ می‌دهند که تفكر متفاوت حاکم بر مدیریت ریسک سازمانی می‌تواند منافع تاثیر گذاری داشته باشد.

#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ آنالیز پاپیونی مدیریت ریسک

🔹 یک ابزار موثر برای کمک به اندیشیدن در مورد پاسخ به ریسک، #آنالیز_پاپیونی است که در شکل زیر نشان داده شده است.

🔹 سمت چپ "گره" (که رویداد ریسک است) به مدیریت اقداماتی کمک می‌کند که احتمال وقوع یک #ریسک را کاهش دهد.

🔹 سمت راست "گره" به مدیریت اقداماتی برای کاهش #تاثیر_ریسک، در صورت وقوع، کمک می‌کند.

#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar

✍ انواع ریسک در بازارهای مالی

▪ریسک مالی
▪ریسک تورم
▪ریسک کشور
▪ریسک تجاری
▪ریسک نرخ ارز
▪ریسک سیاسی
▪ریسک اعتباری
▪ریسک نرخ سود
▪ریسک نقدشوندگی
▪ریسک سیستماتیک
▪ریسک غیرسیستماتیک

#مدیریت_ریسک
#پایگاه_جامع_مدیریار

www.modiryar.com

@modiryar