مدیریت ریسک چیست و چرا هر کسبوکار به آن نیاز دارد؟
وقتی بحران از راه میرسد، تصمیمات لحظهای میتوانند سرنوشت یک سازمان را تغییر دهند. فولکسواگن (برند محبوب ماشینسازی) در مواجهه با فشار رقابت، بدون مدیریت ریسک راه تقلب را انتخاب کرد و با یک نرمافزار، میزان ایجاد آلودگی خودروهای خود را پنهان کرد. ۳۳ میلیارد دلار جریمه، استعفای مدیران و از دست رفتن اعتماد میلیونها مشتری، بهای سنگینی بود که پرداخت.
از طرفی دیگر تویوتا (محبوبترین برند خودروی جهان) در وضعیت بحرانی مشابه، راه دیگری پیش گرفت. وقتی سال ۲۰۱۰ مشکل ترمز پیش آمد، ۹ میلیون خودرو را فوراً فراخوان کرد و مدیرعامل شخصاً عذرخواهی کرد.
ولزواگن بخاطر رفتار غیراخلاقی خود در این عرصه نباخت؛ بلکه بخاطر نداشتن مدیریت ریسک.
با فرهنگ مدیریت ریسک، هرگز نرمافزار تقلبی ساخته نمیشد و سیستمهای هشدار داخلی قبل از تصمیمگیری، ریسکهای قانونی و اعتباری را ارزیابی میکرد.
مدیریت ریسک در سازمانها (ERM) چیست؟
مدیریت ریسک سازمانی (Enterprise Risk Management – ERM) رویکردی جامع و یکپارچه برای شناسایی، ارزیابی و کنترل ریسکها در سطح کلان سازمان است. برخلاف روشهای سنتی که ریسکها را بهطور جداگانه و محدود بررسی میکردند، در ERM همه انواع ریسکها ـ از مالی و عملیاتی گرفته تا استراتژیک، فناورانه، قانونی و حتی محیطی ـ به شکل هماهنگ و یکپارچه مدیریت میشوند.
هدف اصلی ERM ایجاد یک نگاه کلنگر در سازمان است؛ به این معنا که مدیران بتوانند هم خطرها و تهدیدها و هم فرصتها را در همه بخشها شناسایی کنند و تصمیمهای استراتژیک خود را بر اساس درک دقیقتری از ریسکها بگیرند.
چرخه مدیریت ریسک در عمل
مدیریت ریسک یک اقدام مقطعی نیست، بلکه فرآیندی مستمر و چرخهای است که باید در ساختار سازمان نهادینه شود.
این چرخه معمولاً شامل مراحل زیر است:
۱. شناسایی ریسکها
بررسی عوامل داخلی و خارجی که میتوانند اهداف سازمان را تهدید کنند.
۲. تحلیل و ارزیابی
تعیین احتمال وقوع و شدت اثر هر ریسک و اولویتبندی آنها.
۳. انتخاب استراتژی پاسخ
تصمیمگیری درباره اجتناب، کاهش، انتقال یا پذیرش هر ریسک.
۴. اجرا و کنترل
پیادهسازی اقدامات تعیینشده و نظارت بر عملکرد آنها.
۵. پایش و بازنگری
بازبینی مستمر ریسکها با توجه به تغییرات محیط کسبوکار.
مدیریت انواع ریسک
هر سازمان در مسیر فعالیت خود با طیف گستردهای از ریسکها مواجه میشود؛ از نوسانات مالی گرفته تا تهدیدات سایبری یا حتی بحرانهای محیطی. مدیریت انواع ریسک به معنای شناسایی، ارزیابی و طراحی راهکارهایی برای کنترل یا کاهش اثرات هر یک از این ریسکهاست.
برای مدیریت مؤثر، ریسکها معمولاً دستهبندی میشوند؛ مانند ریسکهای مالی، عملیاتی، استراتژیک، اعتباری، قانونی، فناورانه، محیطی و انسانی. هرکدام ویژگیهای خاصی دارند و نیازمند رویکردهای متفاوتی هستند. به عنوان مثال، برای مدیریت ریسک مالی باید ابزارهای نظارتی و بودجهبندی دقیق بهکار گرفته شود، در حالیکه برای ریسک سایبری نیاز به بهروزرسانی سیستمهای امنیتی و آموزش کارکنان وجود دارد.
ریسک مالی و اقتصادی
ریسک مالی پروژه زمانی ایجاد میشود که سازمان با کمبود نقدینگی، افزایش بدهی، عدم مدیریت بخش حسابداری یا زیان ناشی از تغییرات اقتصادی مواجه شود. بهعنوان مثال، رکود اقتصادی یا افزایش نرخ بهره میتواند بر توان مالی کسبوکار اثر منفی بگذارد.
ریسک عملیاتی و فرآیندی
این نوع ریسک به مشکلات داخلی سازمان مربوط است؛ مانند خطاهای انسانی، نقص در فرآیندها یا خرابی تجهیزات. بهطور نمونه، اختلال در خط تولید میتواند باعث توقف فعالیت و افزایش هزینهها شود.
ریسک استراتژیک و تصمیمگیری
ریسک استراتژیک زمانی رخ میدهد که تصمیمهای کلان سازمان با تغییرات بازار یا نیاز مشتریان همسو نباشد. ورود به بازاری بدون تحقیق کافی یا سرمایهگذاری در فناوریهای ناکارآمد نمونهای از این ریسک است.اینجا مدیریت استراتژیک می تونه کمک کننده باشد.
ابزار کلیدی در مدیریت ریسک استراتژیک (تحلیل SWOT)
یکی از مهمترین ابزارها برای شناسایی و مدیریت ریسکهای استراتژیک در سازمانها، تحلیل سوات است. SWOT مخفف چهار مولفه اصلی است: Strengths (نقاط قوت)، Weaknesses (نقاط ضعف)، Opportunities (فرصتها) و Threats (تهدیدها). با استفاده از این ابزار، سازمان میتواند دید جامعه نسبت به موقعیت خود در بازار و محیط کسبوکار پیدا کند و ریسکهای استراتژیک را بهتر مدیریت کند.
- نقاط قوت و ضعف: بررسی قابلیتها و محدودیتهای داخلی سازمان، مانند منابع مالی، نیروی انسانی و فناوری.
- فرصتها و تهدیدها: شناسایی شرایط و عوامل خارجی که میتوانند به رشد یا تهدید سازمان منجر شوند، مانند تغییرات بازار، رقبا یا تحولات قانونی.
تحلیل SWOT به مدیران کمک میکند تا:
- ریسکهای بالقوه را شناسایی کنند و بر اساس اولویت به آنها پاسخ دهند.
- تصمیمات استراتژیک آگاهانه بگیرند و منابع را بهصورت بهینه تخصیص دهند.
- فرصتها را به ریسکهای کنترلشده تبدیل کنند و مزیت رقابتی ایجاد نمایند.
به زبان ساده، SWOT نه تنها یک ابزار برنامهریزی است، بلکه یک چارچوب کاربردی برای مدیریت ریسکهای استراتژیک نیز محسوب میشود که به سازمانها کمک میکند هم تهدیدها را کاهش دهند و هم فرصتها را به حداکثر برسانند.
ریسک اعتباری و بدهیها
این ریسک بیشتر در حوزه مالی و بانکی دیده میشود و زمانی اتفاق میافتد که مشتری یا شریک تجاری نتواند بدهیهای خود را پرداخت کند. نتیجه آن میتواند کاهش نقدینگی و ضرر مستقیم به سازمان باشد.
ریسک بازار و نوسانات قیمتی
این ریسک به تغییرات غیرقابل پیشبینی در قیمتها، نرخ ارز یا سهام مربوط میشود. برای مثال، افزایش ناگهانی قیمت مواد اولیه میتواند حاشیه سود یک شرکت را کاهش دهد.
ریسک قانونی و حقوقی
ریسک قانونی ناشی از تغییرات قوانین، مقررات یا شکایات حقوقی است. یک کسبوکار در صورت عدم رعایت الزامات قانونی ممکن است با جریمههای سنگین یا محدودیتهای عملیاتی روبهرو شود.
ریسک فناورانه و سایبری
این نوع ریسک به وابستگی سازمان به فناوریها و سیستمهای اطلاعاتی مربوط میشود. حملات سایبری، نشت اطلاعات یا از کار افتادن نرمافزارها نمونههایی از ریسک فناورانه هستند که میتوانند اعتبار سازمان را به خطر بیاندازد.
ریسک محیطی و طبیعی (بلایای طبیعی، تغییرات اقلیمی و …)
بلایای طبیعی مانند زلزله، سیل یا تغییرات اقلیمی میتوانند زیرساختهای سازمان را تخریب کرده و فعالیتها را مختل کنند. این ریسک بیشتر خارج از کنترل سازمان است، اما با برنامههای پشتیبان میتوان اثرات آن را کاهش داد.
ریسک منابع انسانی و مدیریتی
ریسک منابع انسانی شامل مواردی مانند کمبود نیروی متخصص، ترک کارکنان کلیدی یا مدیریت ضعیف است. این نوع ریسک میتواند مستقیماً بر بهرهوری و موفقیت سازمان تاثیر بگذارد.
ریسک شهرت و برند
شهرت یک دارایی ناملموس اما بسیار ارزشمند است. هرگونه خطا در خدماترسانی، نارضایتی مشتری یا انتشار اخبار منفی میتواند به اعتبار برند آسیب بزند و اعتماد مشتریان را کاهش دهد.
استراتژیهای پاسخ به ریسک در سازمانها
شناسایی و تحلیل ریسک بدون تعیین «پاسخ مناسب» ارزشی ایجاد نمیکند. پس از ارزیابی احتمال وقوع و شدت اثر هر ریسک، سازمان باید تصمیم بگیرد چگونه با آن مواجه شود. در ادبیات مدیریت ریسک، چهار استراتژی اصلی برای پاسخ به ریسک تعریف میشود: اجتناب، کاهش، انتقال و پذیرش. انتخاب هرکدام وابسته به سطح اهمیت ریسک، ظرفیت مالی سازمان و استراتژی کلان کسبوکار است.
اجتناب از ریسک (Risk Avoidance)
در این رویکرد، سازمان فعالیت یا تصمیمی را که منشأ ریسک است بهطور کامل حذف میکند.
اگر احتمال وقوع بالا و پیامد آن فاجعهبار باشد، اجتناب منطقیترین گزینه است.
برای مثال، یک شرکت ممکن است از ورود به بازاری با بیثباتی شدید اقتصادی صرفنظر کند، یا پروژهای را که ریسک حقوقی جدی دارد متوقف نماید. این روش گرچه ریسک را حذف میکند، اما معمولاً به معنای از دست دادن فرصتهای بالقوه نیز هست. بنابراین باید با تحلیل دقیق هزینه–فایده انجام شود.
کاهش ریسک (Risk Mitigation)
کاهش ریسک به معنای کمکردن احتمال وقوع یا کاهش شدت پیامد آن است، بدون حذف کامل فعالیت.
نمونههای رایج شامل:
استقرار کنترلهای داخلی مالی
پیادهسازی سیستمهای امنیت اطلاعات
آموزش کارکنان برای کاهش خطای انسانی
تنوعبخشی به منابع تأمین
در این روش، سازمان همچنان فعالیت را انجام میدهد، اما با سازوکارهای کنترلی احتمال آسیب را محدود میکند. این استراتژی در اغلب کسبوکارها رایجترین پاسخ به ریسک است.
انتقال ریسک (Risk Transfer)
در انتقال ریسک، سازمان پیامدهای مالی یا حقوقی یک ریسک را به شخص یا نهاد ثالث واگذار میکند.
در این حالت، خود ریسک از بین نمیرود، اما بار اقتصادی آن از دوش سازمان برداشته میشود.
رایجترین نمونه انتقال ریسک، بیمهکردن داراییها و مسئولیتهای حقوقی است. همچنین استفاده از قراردادهای دقیق با بندهای جبران خسارت، برونسپاری برخی فعالیتهای تخصصی یا مشارکت در پروژههای سرمایهگذاری مشترک، همگی شکلهایی از انتقال ریسک محسوب میشوند.
انتقال ریسک زمانی توصیه میشود که:
شدت پیامد مالی بالا باشد
طرف ثالث تخصص بیشتری در مدیریت آن ریسک داشته باشد
هزینه انتقال، کمتر از هزینه مدیریت داخلی آن باشد
این رویکرد بهویژه برای کسبوکارهای در حال رشد که سرمایه محدودی دارند، اهمیت بالایی دارد.
H3: پذیرش ریسک (Risk Acceptance)
در برخی موارد، هزینه کنترل یا انتقال ریسک بیشتر از خسارت احتمالی آن است. در چنین شرایطی سازمان تصمیم میگیرد ریسک را آگاهانه بپذیرد.
پذیرش ریسک معمولاً برای ریسکهای با احتمال پایین و اثر محدود استفاده میشود. با این حال، پذیرش باید همراه با پایش مستمر باشد تا در صورت تغییر شرایط، تصمیم اصلاح شود.
تفاوت مدیریت ریسک با کنترل ریسک
هرچند عبارتهای مدیریت ریسک و کنترل ریسک گاهی به جای یکدیگر به کار میروند، اما از نظر مفهومی و کاربردی تفاوتهای مهمی دارند.
مدیریت ریسک یک رویکرد جامع و استراتژیک است که شامل شناسایی، تحلیل، ارزیابی و برنامهریزی برای مقابله با ریسکها در سطح کل سازمان میشود. در این فرآیند، ریسکها نه تنها شناسایی میشوند، بلکه روشهای کاهش، اجتناب، انتقال ریسک یا پذیرش آنها نیز تعیین میگردد. مدیریت ریسک دیدی کلنگر ارائه میدهد و هدف آن تضمین دستیابی به اهداف سازمان با حداقل تهدیدات است.
در مقابل، کنترل ریسک به اقدامات عملی و تکنیکی گفته میشود که برای کاهش یا محدود کردن اثرات ریسکهای مشخص انجام میشوند. به عنوان مثال، نصب سیستمهای امنیت سایبری برای جلوگیری از حملات هکری، بیمه کردن داراییها یا آموزش کارکنان برای کاهش خطاهای انسانی، نمونههایی از کنترل ریسک هستند.
به طور ساده:
- مدیریت ریسک: برنامهریزی استراتژیک و تصمیمگیری برای تمام ریسکها
- کنترل ریسک: اقدامات عملی و تکنیکی برای کاهش اثرات ریسکهای خاص
بنابراین، مدیریت ریسک یک نگاه کلی و راهبردی دارد، در حالیکه کنترل ریسک بخشی از همان فرآیند است که به مرحله اجرا و کاهش تهدیدها مربوط میشود.
چالشهای رایج در پیادهسازی مدیریت ریسک
پیادهسازی مدیریت ریسک در سازمانها با وجود مزایای فراوان، میتواند با چالشها و موانع متعددی مواجه شود. شناخت این چالشها به مدیران کمک میکند تا راهکارهای موثرتری برای اجرای موفق مدیریت ریسک طراحی کنند.
۱. عدم آگاهی و فرهنگ سازمانی ضعیف
در بسیاری از سازمانها، کارکنان و حتی مدیران اهمیت مدیریت ریسک را بهطور کامل درک نمیکنند و این باعث مقاومت در برابر تغییر و پیادهسازی فرآیندهای جدید میشود.
۲. کمبود منابع و بودجه
اجرای سیستمهای مدیریت ریسک نیازمند سرمایهگذاری در فناوری، آموزش کارکنان و نیروی متخصص است. کمبود منابع میتواند سرعت و کیفیت پیادهسازی را کاهش دهد.
۳. عدم شفافیت در شناسایی و ارزیابی ریسکها
گاهی ریسکها بهدرستی شناسایی نمیشوند یا ارزیابی آنها دقیق نیست، که منجر به تصمیمگیریهای نادرست و آسیبپذیری سازمان میشود.
۴. مقاومت در برابر تغییر و عادتهای قدیمی
تغییر روشها و فرآیندهای کاری برای مدیریت ریسک، نیازمند پذیرش فرهنگ جدید است و کارکنان ممکن است به دلایل مختلف با آن مقاومت کنند.
۵. عدم پشتیبانی مدیریت ارشد
اگر مدیران ارشد سازمان به اجرای مدیریت ریسک تعهد نداشته باشند، برنامهها بهطور کامل اجرا نمیشوند و اثربخشی آن کاهش مییابد.
۶. پیچیدگی و فقدان ابزارهای مناسب
برخی سازمانها با پیچیدگی فرآیندها و نبود ابزارها و نرمافزارهای کاربردی مواجه هستند که مانع کنترل و پایش دقیق ریسکها میشود.
نمونههای موفق مدیریت ریسک در کسبوکارها
مدیریت ریسک، زمانی ارزش واقعی خود را نشان میدهد که سازمانها بتوانند تهدیدها را کنترل کنند و از فرصتها بهره ببرند. برخی از کسبوکارها با اجرای مؤثر مدیریت ریسک، توانستهاند نهتنها از بحرانها جان سالم به در ببرند، بلکه مزیت رقابتی خود را نیز افزایش دهند. تمامی کسب و کار ها چه آنهایی که نو پا هستند و چه کسب و کار هایی که زمان زیادی است که سالها فعالیت داشتند به طراحی یک بیزینس پلن برای پیاده سازی استراتژی کسب و کار درست کارساز برای ادامه راه است.
چند نمونه موفق عبارتاند از:
- شرکت اپل (Apple):
اپل با مدیریت دقیق ریسکهای زنجیره تأمین و تنوعبخشی به منابع تولید، توانسته است در شرایط نوسانات بازار جهانی و بحرانهای تامین قطعات، تولید و عرضه محصولات خود را حفظ کند. - شرکت مایکروسافت (Microsoft):
مایکروسافت با سرمایهگذاری در امنیت سایبری و مدیریت ریسک فناوری، حملات سایبری و نشت اطلاعات را به حداقل رسانده و اعتماد مشتریان و کسبوکارها را حفظ کرده است. - صنایع هواپیمایی (بهعنوان مثال: بوئینگ و ایرباس):
شرکتهای هواپیمایی با ایجاد فرآیندهای دقیق ایمنی، مانیتورینگ مستمر و برنامههای اضطراری، ریسکهای عملیاتی و ایمنی را مدیریت کرده و از حوادث ناگوار جلوگیری میکنند. - شرکتهای مالی و بیمه (بهعنوان مثال: JP Morgan):
بانکها و شرکتهای بیمه با تحلیل دقیق ریسکهای اعتباری و بازار، توانستهاند از ضررهای سنگین جلوگیری کرده و ثبات مالی خود را حفظ کنند. - بانک ملت و بانک پاسارگاد:
این بانکها با استفاده از سیستمهای مدیریت ریسک اعتباری و مالی، توانستهاند نوسانات اقتصادی و ریسکهای اعتباری مشتریان را کنترل کنند و از زیانهای احتمالی جلوگیری نمایند. - شرکت ایران خودرو و سایپا:
صنعت خودروسازی ایران با ایجاد فرآیندهای دقیق کنترل کیفیت، مدیریت ریسک زنجیره تأمین و برنامههای اضطراری تولید، ریسکهای عملیاتی و تولید را کاهش دادهاند. - شرکتهای فناوری و استارتاپهای ایرانی مانند دیجیکالا:
دیجیکالا با مدیریت ریسکهای فناوری و امنیت سایبری، حفاظت از دادههای مشتریان و پایداری سیستمهای آنلاین خود را تضمین کرده است. - شرکتهای نفت و گاز مانند شرکت ملی نفت ایران:
این شرکتها با ارزیابی ریسکهای محیطی، ایمنی و عملیاتی و طراحی برنامههای پیشگیرانه، خطرات ناشی از عملیات میدانی و حوادث صنعتی را کاهش دادهاند. - صنعت بیمه ایران (مانند بیمه ایران و بیمه البرز):
شرکتهای بیمه با تحلیل ریسکهای مالی و بیمهای و طراحی محصولات متنوع، توانستهاند ریسکهای مشتریان و سرمایههای خود را مدیریت کنند و تابآوری سازمان را افزایش دهند.
طراحی بیزینس پلن حرفهای سپیدار برای مدیریت ریسک
در دنیای امروز، کسبوکارها با ریسکهای متنوعی مواجهاند؛ از نوسانات اقتصادی گرفته تا تهدیدات فناوری و تغییرات قوانین. طراحی بیزینس پلن حرفهای که ریسکها را شناسایی و مدیریت کند، میتواند کلید موفقیت و پایداری سازمان باشد.
سپیدار با بهرهگیری از تیمی حرفهای و باتجربه، خدماتی جامع در زمینه طراحی بیزینس پلن ارائه میدهد که شامل شناسایی، تحلیل و مدیریت ریسکهای کلیدی سازمان میشود. در این فرآیند، اقدامات زیر انجام میگیرد:
- تحلیل وضعیت فعلی سازمان: بررسی نقاط قوت، ضعف، فرصتها و تهدیدها با استفاده از ابزارهایی مانند SWOT.
- شناسایی ریسکها: تعیین انواع ریسکهای مالی، عملیاتی، استراتژیک، قانونی و فناوری که ممکن است سازمان را تهدید کنند.
- طراحی راهکارهای مدیریت ریسک: برنامهریزی برای کاهش، انتقال یا پذیرش ریسکها بهگونهای که کمترین تاثیر منفی بر اهداف سازمان داشته باشد.
- ایجاد نقشه عملیاتی و مانیتورینگ مستمر: ارائه یک چارچوب عملیاتی که ریسکها را بهصورت مستمر کنترل و بازبینی کند.
با طراحی بیزینس پلن حرفهای توسط سپیدار، سازمانها قادر خواهند بود نهتنها از تهدیدها عبور کنند، بلکه از فرصتهای ناشی از ریسکها نیز بهرهبرداری کنند و مسیر رشد و توسعه خود را با اطمینان بیشتری طی نمایند.
