Quản trị rủi ro doanh nghiệp (ERM) là gì? Các chiến lược ứng phó rủi ro

Quản trị rủi ro doanh nghiệp là cách xác định các loại rủi ro có ảnh hưởng đến một doanh nghiệp và các chiến lược ứng phó phù hợp cho các loại rủi ro đó.

Quản trị rủi ro doanh nghiệp là gì?

Quản trị rủi ro doanh nghiệp hay ERM (Tiếng Anh : Enterprise Risk Management) là một thuật ngữ được sử dụng trong kinh doanh để mô tả các phương pháp quản trị rủi ro mà doanh nghiệp sử dụng để xác định và giảm thiểu rủi ro có thể gây ra vấn đề cho doanh nghiệp.

Quản trị rủi ro doanh nghiệp (ERM) là điều cần thiết cho các công ty nhà nước lẫn tư nhân để tiếp cận rủi ro một cách tự tin. Một phương pháp quản trị rủi ro hiệu quả, nếu được tích hợp đúng cách, có thể tiết kiệm chi phí đáng kể cho công ty.

Có bốn loại rủi ro chính gắn liền với mỗi doanh nghiệp :

Rủi ro pháp lý : Bao gồm những trường hợp pháp lý liên quan đến hợp đồng, thoả thuận, bằng sáng chế, giấy phép,… gây ảnh hưởng đến danh tiếng, doanh thu hay các yếu tố khác của doanh nghiệp.
Rủi ro tài chính : Là rủi ro liên quan trực tiếp đến tiền. Chúng bao gồm các hậu quả tài chính như tăng chi phí hoặc giảm doanh thu.
Rủi ro hoạt động : là rủi ro có ảnh hưởng trọng yếu đến doanh nghiệp, xảy ra trong mô hình hoạt động có thể là công tác quản lý, quy trình sản xuất hay gian lận,…
Rủi ro chiến lược : là rủi ro ảnh hưởng hoặc được tạo ra bởi các quyết định kinh doanh chiến lược.

Quá trình ERM bao gồm năm yếu tố cụ thể – chiến lược mục tiêu, xác định rủi ro, đánh giá rủi ro, phản ứng rủi ro và truyền thông, giám sát.

Các chiến lược ứng phó rủi ro để quản trị rủi ro doanh nghiệp

Ban Giám đốc lựa chọn một trong năm chiến lược ứng phó rủi ro thích hợp dưới đây để đối phó với các rủi ro đã xác định của họ:

Tránh rủi ro : Việc loại bỏ các rủi ro hoặc hoạt động có thể tác động tiêu cực đến tài sản của doanh nghiệp. Ví dụ, việc hủy bỏ hoặc tạm dừng sản xuất hoặc kinh doanh dòng sản phẩm có rủi ro cao.
Giảm thiểu rủi ro : Giảm thiểu hoặc hạn chế mức độ nghiêm trọng của tổn thất. Ví dụ, ban giám đốc có thể lập kế hoạch làm việc thường xuyên với các nhà cung cấp chính của họ để xác định sớm các vấn đề tiềm ẩn trong chuỗi cung ứng.
Các hành động thay thế : Việc xem xét các cách có thể khác để giảm thiểu rủi ro.
Chia sẻ hoặc bảo hiểm : Các hành động chuyển rủi ro cho bên thứ ba, như đại lý bảo hiểm. Ví dụ, mua một hợp đồng bảo hiểm có thể bù đắp bất kỳ tổn thất bất ngờ nào cho doanh nghiệp.
Chấp nhận rủi ro : Sự thừa nhận các rủi ro đã xác định và sẵn sàng chấp nhận hậu quả của chúng. Thông thường, bất kỳ tổn thất nào từ rủi ro không được bảo hiểm hoặc không tránh được là một ví dụ về chấp nhận rủi ro.

Các yếu tố cốt lõi của quy trình quản trị rủi ro doanh nghiệp

ERM tuân theo một quy trình rất riêng biệt và liên tục, trong đó nó chủ động xác định và đánh giá lại các rủi ro chiến lược và rủi ro chính khác nhau để đảm bảo an ninh tài chính cho doanh nghiệp. Quá trình này bao gồm năm yếu tố cụ thể:

Thiết lập chiến lược hoặc mục tiêu : Hiểu các chiến lược và rủi ro liên quan của doanh nghiệp. ERM sẽ bắt đầu bằng cách xem xét điều gì thúc đẩy giá trị của công ty trong quá trình thiết lập chiến lược mục tiêu.
Xác định rủi ro : Cung cấp hồ sơ rõ ràng về các rủi ro chính có thể tác động tiêu cực đến tổng thể công ty. Quy trình ERM sẽ bắt đầu quá trình xác định rủi ro bằng cách đánh giá các rủi ro liên quan có khả năng cản trở sự thành công của từng mục tiêu chính.
Đánh giá rủi ro : Các rủi ro đã xác định được phân tích chặt chẽ để xác định cả khả năng xảy ra và tiềm năng của chúng.
Ứng phó với rủi ro : Xem xét các chiến lược ứng phó rủi ro khác nhau và lựa chọn các hành động thích hợp để điều chỉnh các rủi ro đã xác định với khả năng chấp nhận rủi ro của ban quản lý.
Truyền thông và giám sát : Thông tin và dữ liệu liên quan cần được theo dõi và liên lạc liên tục giữa tất cả các cấp phòng ban. Quản lý cấp trên sẽ đo lường, giám sát và truyền đạt hiệu quả của các chiến lược ứng phó rủi ro bằng cách sử dụng bất kỳ chỉ số rủi ro chính nào được doanh nghiệp đó cho là có hiệu quả.