✍️نویسنده: نورمن مارکس

🔸بسیاری از سازمان‌ها در مدیریت ریسک عملکرد ضعیفی دارند و تعداد کمی از حسابرسان داخلی این موضوع را به مدیران ارشد و هیئت‌مدیره به عنوان یک مشکل جدی گزارش می‌دهند. 

🔹این مسئله نه فقط یک مشکل در مدیریت ریسک بلکه یک مشکل مدیریتی اساسی است، زیرا بدون شناخت دقیق از خطرات و فرصت‌ها، تصمیم‌گیری‌ها نادرست خواهند بود و سازمان متوجه نخواهد شد که در مسیر اشتباهی حرکت می‌کند.

✅ تصمیم‌گیری‌های سازمانی زمانی اثربخش هستند که هم ریسک‌ها (تهدیدها) و هم فرصت‌ها در نظر گرفته شوند.

✅نبود درک صحیح از تصویر کلی موجب می‌شود که سازمان در بلندمدت از مسیر دستیابی به اهداف خود منحرف شود.

✅در دنیای پر از تغییرات امروز، سازمان‌ها باید بتوانند وضعیت کنونی، مسیر پیش رو، و موانع و فرصت‌های احتمالی را تحلیل کنند.

⚠️مؤلفه‌های اصلی تصویر کلی در مدیریت ریسک:

✅شناخت وضعیت فعلی سازمان

✅تعیین اهداف و مقصد نهایی

✅شناسایی موانع و تهدیدهایی که می‌توانند مانع موفقیت شوند (ریسک‌ها)

✅شناسایی فرصت‌هایی که می‌توانند موفقیت را تسریع کنند

✅توانایی مقایسه و ارزیابی ریسک‌ها و فرصت‌ها به صورت جامع

✅انتخاب بهترین مسیر برای دستیابی به اهداف از طریق مدیریت ریسک‌ها و استفاده از فرصت‌ها

✅پایش مداوم پیشرفت و ایجاد تغییرات لازم بر اساس شرایط متغیر

⚠️⚠️مشکلات رایج در مدیریت ریسک سازمانی:

اگر یک سازمان در مدیریت ریسک با یکی از موارد زیر مواجه است، مشکل جدی دارد:

◀️تمرکز صرف بر مدیریت تهدیدها بدون توجه به فرصت‌ها

◀️تصمیم‌گیری بدون در نظر گرفتن اهداف کلان سازمانی

◀️ارزیابی ریسک‌ها به صورت نقطه‌ای و مستقل، نه به عنوان یک طیف از تأثیرات و احتمالات

◀️عدم استفاده از تمام اطلاعات موجود در تصمیم‌گیری‌های مهم

◀️مدیریت ریسک در بخش‌های مختلف و بدون هماهنگی (مدیریت سیلویی)

◀️تصمیم‌گیری‌های جزئی که بر مشکلات لحظه‌ای تمرکز دارند و به اهداف کلی آسیب می‌زنند

◀️استفاده از شاخص‌های ناسازگار برای ارزیابی انواع مختلف ریسک (مانند مقایسه مالی با امنیت اطلاعات)

◀️گزارش‌های ریسک که امکان مقایسه و تجمیع اطلاعات را برای مدیران فراهم نمی‌کنند

◀️ناتوانی در ارائه تصویری روشن از میزان احتمال دستیابی به اهداف سازمان

⚠️نقش حسابرسی داخلی و هیئت‌مدیره:

✅حسابرسی داخلی باید مسائل مربوط به مدیریت ضعیف ریسک را به هیئت‌مدیره گزارش کند.

✅اگر این مسائل گزارش نشوند، نه تنها حسابرسی داخلی بلکه کل سازمان در معرض خطر قرار دارد.

✅هیئت‌مدیره باید از مدیرعامل، مدیر ارشد ریسک (CRO) و حسابرس ارشد (CAE) تغییر فوری را درخواست کند.