✍️نویسنده: نورمن مارکس
🔸بسیاری از سازمان‌ها در مدیریت ریسک عملکرد ضعیفی دارند و تعداد کمی از حسابرسان داخلی این موضوع را به مدیران ارشد و هیئت‌مدیره به عنوان یک مشکل جدی گزارش می‌دهند.
🔹این مسئله نه فقط یک مشکل در مدیریت ریسک بلکه یک مشکل مدیریتی اساسی است، زیرا بدون شناخت دقیق از خطرات و فرصت‌ها، تصمیم‌گیری‌ها نادرست خواهند بود و سازمان متوجه نخواهد شد که در مسیر اشتباهی حرکت می‌کند.
✅ تصمیم‌گیری‌های سازمانی زمانی اثربخش هستند که هم ریسک‌ها (تهدیدها) و هم فرصت‌ها در نظر گرفته شوند.
✅نبود درک صحیح از تصویر کلی موجب می‌شود که سازمان در بلندمدت از مسیر دستیابی به اهداف خود منحرف شود.
✅در دنیای پر از تغییرات امروز، سازمان‌ها باید بتوانند وضعیت کنونی، مسیر پیش رو، و موانع و فرصت‌های احتمالی را تحلیل کنند.
⚠️مؤلفه‌های اصلی تصویر کلی در مدیریت ریسک:
✅شناخت وضعیت فعلی سازمان
✅تعیین اهداف و مقصد نهایی
✅شناسایی موانع و تهدیدهایی که می‌توانند مانع موفقیت شوند (ریسک‌ها)
✅شناسایی فرصت‌هایی که می‌توانند موفقیت را تسریع کنند
✅توانایی مقایسه و ارزیابی ریسک‌ها و فرصت‌ها به صورت جامع
✅انتخاب بهترین مسیر برای دستیابی به اهداف از طریق مدیریت ریسک‌ها و استفاده از فرصت‌ها
✅پایش مداوم پیشرفت و ایجاد تغییرات لازم بر اساس شرایط متغیر
⚠️⚠️مشکلات رایج در مدیریت ریسک سازمانی:
اگر یک سازمان در مدیریت ریسک با یکی از موارد زیر مواجه است، مشکل جدی دارد:
◀️تمرکز صرف بر مدیریت تهدیدها بدون توجه به فرصت‌ها
◀️تصمیم‌گیری بدون در نظر گرفتن اهداف کلان سازمانی
◀️ارزیابی ریسک‌ها به صورت نقطه‌ای و مستقل، نه به عنوان یک طیف از تأثیرات و احتمالات
◀️عدم استفاده از تمام اطلاعات موجود در تصمیم‌گیری‌های مهم
◀️مدیریت ریسک در بخش‌های مختلف و بدون هماهنگی (مدیریت سیلویی)
◀️تصمیم‌گیری‌های جزئی که بر مشکلات لحظه‌ای تمرکز دارند و به اهداف کلی آسیب می‌زنند
◀️استفاده از شاخص‌های ناسازگار برای ارزیابی انواع مختلف ریسک (مانند مقایسه مالی با امنیت اطلاعات)
◀️گزارش‌های ریسک که امکان مقایسه و تجمیع اطلاعات را برای مدیران فراهم نمی‌کنند
◀️ناتوانی در ارائه تصویری روشن از میزان احتمال دستیابی به اهداف سازمان
⚠️نقش حسابرسی داخلی و هیئت‌مدیره:
✅حسابرسی داخلی باید مسائل مربوط به مدیریت ضعیف ریسک را به هیئت‌مدیره گزارش کند.
✅اگر این مسائل گزارش نشوند، نه تنها حسابرسی داخلی بلکه کل سازمان در معرض خطر قرار دارد.
✅هیئت‌مدیره باید از مدیرعامل، مدیر ارشد ریسک (CRO) و حسابرس ارشد (CAE) تغییر فوری را درخواست کند.
