Quản lý cấp cao nhìn nhận rủi ro từ hai góc độ khác nhau. Theo quan điểm quản lý rủi ro doanh nghiệp (ERM) cổ điển, việc tìm ra tỷ lệ rủi ro trên lợi nhuận lý tưởng là mục tiêu. Đôi khi, tổ chức sẽ chấp nhận rủi ro lớn hơn để đổi lấy khả năng mở rộng nhanh hơn và những lần khác, trọng tâm là quản lý rủi ro với việc mở rộng chậm hơn. Bảo vệ tổ chức là mục tiêu chính của quan điểm quản lý rủi ro hoạt động (ORM), quan điểm này ít rủi ro hơn. Bài đăng trên blog này cung cấp mô tả kỹ lưỡng về quản lý rủi ro hoạt động trong khuôn khổ Hải quân, cùng với các bước và ví dụ về quy trình ORM.
Quản lý rủi ro hoạt động là gì?
Rủi ro hoạt động là khả năng chịu tổn thất tài chính do hệ thống nội bộ, nhân sự, quy trình hoặc các lỗi khác có thể ảnh hưởng đến hoạt động hàng ngày của công ty. Tổn thất có thể phát sinh về mặt tài chính, trực tiếp hoặc gián tiếp. Ví dụ, một người được đào tạo kém có thể bỏ lỡ cơ hội bán hàng, hoặc tinh vi hơn, dịch vụ khách hàng kém có thể làm tổn hại danh tiếng của công ty. Rủi ro hoạt động có thể đề cập đến cả rủi ro điều hành doanh nghiệp và quản lý quy trình sử dụng khi đưa ra các chính sách có hiệu lực, thông báo cho các chủ hợp đồng về chúng và thực thi chúng.
Lịch sử rủi ro hoạt động
Quá trình đánh giá kiểm soát nội bộ và các mối nguy ngày càng được chuẩn hóa trong 20 năm qua. Các cơ quan chính phủ, cơ quan xếp hạng tín dụng, sàn giao dịch chứng khoán và các nhóm nhà đầu tư tổ chức yêu cầu mức độ tin cậy cao hơn về rủi ro và hiệu quả của các thủ tục để giảm thiểu chúng, dẫn đến tiêu chuẩn hóa.
Do các tội phạm tài chính tại WorldCom và Enron, Đạo luật tuân thủ Sarbanes-Oxley năm 2002 và việc ban hành Khung kiểm soát nội bộ-tích hợp của COSO năm 1992 đã gây áp lực buộc các công ty phải áp dụng kỷ luật quản lý rủi ro hoạt động hiệu quả. Ủy ban kiểm toán ở Mỹ gây áp lực lớn nhất đối với các giám đốc điều hành cấp cao để họ tham gia nhiều hơn vào việc giám sát rủi ro.
Một khuôn khổ quản lý rủi ro doanh nghiệp đã được COSO xuất bản gần đây. Các nhà quản lý rủi ro đã chuyển sang quy trình quản lý rủi ro hoạt động sau khi sử dụng các khuôn khổ một thời gian.
Khung quản lý rủi ro hoạt động
Mục tiêu chính của khung quản lý rủi ro hoạt động (ORMF) là xác định, đánh giá, giám sát và báo cáo bất kỳ rủi ro nào mà một công ty có thể hiện đang hoặc có khả năng gặp phải. Nếu khuôn khổ được coi là “được nhúng”, thì nó phải nhất quán, được sử dụng thường xuyên và được tích hợp với các hoạt động kinh doanh để có hiệu quả.
Có tài liệu liên quan, chẳng hạn như chiến lược rủi ro, tuyên bố khẩu vị rủi ro, quy tắc và thủ tục, là bằng chứng cho thấy nhiều công ty đã xây dựng khuôn khổ quản lý rủi ro hoạt động phù hợp với mục đích sử dụng. Để nâng cao nhận thức và sự hiểu biết về tất cả các ngành nghề kinh doanh và hoạt động của mình, họ đã thực hiện các bước để đưa những điều này vào hành động bằng cách phân phát tài liệu truyền thông và đào tạo.
Sau đó đến phần “nhúng”, đây có thể là trở ngại lớn nhất trong tất cả. Điều này sẽ đảm bảo rằng các cân nhắc và thông tin quản lý rủi ro đang ảnh hưởng đến các hành động và lựa chọn kinh doanh, thể hiện sự tích hợp và liên kết của khuôn khổ với các quy trình kinh doanh.
Khung có thể gây ra vấn đề do quá trình phát triển kéo dài hoặc thực tế là các thành phần cấu thành của nó được tạo riêng. Trong các doanh nghiệp lớn hơn, khung có thể được xử lý bởi các đơn vị kinh doanh khác nhau và đầu ra có thể được giám sát bởi các nhóm khác nhau trong các chức năng trung tâm.
Mục tiêu là tạo ra một khuôn khổ quản lý rủi ro hoạt động được tích hợp và nhúng đầy đủ, đồng thời mang lại cho doanh nghiệp cả lợi ích tài chính và phi tài chính. Ngoài ra, nó sẽ cung cấp một nền tảng vững chắc để chứng minh tính hiệu quả của các sáng kiến quản lý rủi ro hoạt động.
Các bước Quy trình Quản lý Rủi ro Hoạt động
Mặc dù có nhiều biến thể khác nhau của các bước quy trình ORM, ứng dụng tiêu chuẩn là một quy trình năm bước. Tất cả năm bước phải được tuân theo vì chúng rất cần thiết.
Bước 1: Xác định rủi ro
Để được kiểm soát, rủi ro phải được xác định. Hiểu các mục tiêu của tổ chức là bước đầu tiên trong việc xác định rủi ro. Bất cứ điều gì cản trở tổ chức đạt được mục tiêu đều là rủi ro.
Bước 2: Đánh giá rủi ro
Đánh giá rủi ro là một quy trình có phương pháp để phân loại rủi ro theo khả năng xảy ra và tác động. Một danh sách ưu tiên các rủi ro đã biết là kết quả của việc đánh giá rủi ro. Quy trình đánh giá rủi ro có thể giống với đánh giá rủi ro do kiểm toán nội bộ thực hiện.
Bước 3: Giảm thiểu rủi ro
Quá trình ra quyết định để kiểm soát rủi ro chuyên biệt là một phần của bước giảm thiểu rủi ro. Chuyển giao, tránh né, chấp nhận và kiểm soát là bốn lựa chọn để giảm thiểu rủi ro trong quy trình quản lý rủi ro hoạt động.
Bước 4: Thực hiện kiểm soát
Quá trình ra quyết định để giảm thiểu rủi ro được theo sau bởi việc thực hiện. Các điều khiển được tạo ra một cách rõ ràng để giải quyết mối nguy hiểm gây ra. Để các biện pháp kiểm soát được hiểu và thực hiện, cơ sở lý luận, mục đích và hành động phải được ghi lại một cách chính xác. Các biện pháp kiểm soát được đưa ra nên ưu tiên các biện pháp kiểm soát phòng ngừa hơn các quy định.
Bước 5: Quan sát
Các biện pháp kiểm soát cần được giám sát vì chúng có thể được thực hiện bởi những cá nhân dễ mắc lỗi hoặc trong một môi trường thay đổi. Kiểm tra tính phù hợp của kiểm soát về mặt thiết kế, triển khai và hiệu quả hoạt động được gọi là “giám sát kiểm soát”. Bất kỳ khó khăn hoặc ngoại lệ nào cũng phải được trình bày với ban quản lý và nên lập kế hoạch hành động.
Ví dụ về rủi ro hoạt động
Mọi tổ chức và mọi quy trình nội bộ đều bị ảnh hưởng bởi rủi ro hoạt động. Mục đích của vai trò quản lý rủi ro hoạt động là xác định những rủi ro có khả năng ảnh hưởng lớn nhất đến hoạt động kinh doanh và quy trách nhiệm cho những người chịu trách nhiệm quản lý rủi ro hoạt động.
Các ví dụ về quản lý rủi ro hoạt động bao gồm:
- Hành vi của nhân viên và sai lầm của nhân viên
- Vi phạm dữ liệu cá nhân do các cuộc tấn công an ninh mạng gây ra
- Mối nguy công nghệ liên quan đến tự động hóa, người máy và trí tuệ nhân tạo
- Kiểm soát và quy trình kinh doanh
- Các sự cố vật lý như thiên tai có thể ảnh hưởng đến hoạt động kinh doanh
- Gian lận cả bên trong và bên ngoài
Quá trình giải quyết các rủi ro liên quan đến hoạt động quân sự, bao gồm đánh giá rủi ro, ra quyết định rủi ro và triển khai các biện pháp kiểm soát rủi ro hiệu quả, được gọi là quản lý rủi ro hoạt động trong Hải quân.
Quản lý rủi ro hoạt động trong Hải quân thường được hiểu là một quy trình năm bước đơn giản được sử dụng trong quá trình lập kế hoạch hoặc ở cấp độ có chủ ý. Đây là năm bước:
- Nhận biết rủi ro – Rủi ro là bất kỳ tình huống nào có thể làm giảm hiệu suất nhiệm vụ hoặc dẫn đến thương tích, tử vong hoặc thiệt hại tài sản. Toàn bộ quy trình RM được xây dựng dựa trên nhận dạng mối nguy. Một mối nguy hiểm không thể được kiểm soát nếu nó không được nhận ra.
- Đánh giá các mối nguy – Xác định mức độ rủi ro liên quan về khả năng xảy ra và mức độ nghiêm trọng đối với từng mối nguy đã được xác định. Một danh sách các mối nguy hiểm được ưu tiên được tạo ra do đánh giá rủi ro, đảm bảo rằng các biện pháp kiểm soát được xác định trước tiên đối với mối đe dọa lớn nhất đối với việc hoàn thành nhiệm vụ hoặc công việc.
- Đưa ra quyết định rủi ro – Xác định xem rủi ro có thể chấp nhận được hay không là một thành phần quan trọng của quyết định rủi ro. Người có thể cân nhắc mối nguy hiểm với giá trị và lợi ích có thể có của sứ mệnh hoặc nhiệm vụ phải đưa ra lựa chọn này ở mức độ thích hợp. Người này quyết định liệu các biện pháp kiểm soát có đầy đủ và có thể chấp nhận được hay không cũng như liệu có chấp nhận rủi ro tồn dư phát sinh hay không.
- Thực hiện kiểm soát – một khi các quyết định kiểm soát rủi ro đã được thiết lập, bước tiếp theo là thực hiện. Để làm được điều này, điều quan trọng là phải thiết lập trách nhiệm giải trình, truyền đạt đúng kế hoạch cho tất cả các bên liên quan và cung cấp hỗ trợ cần thiết.
- Giám sát – Xác định hiệu quả của các biện pháp kiểm soát rủi ro trong suốt sứ mệnh hoặc nhiệm vụ khi bạn giám sát và xem xét. Điều này bao gồm ba bước: theo dõi hiệu quả của các biện pháp kiểm soát rủi ro; xác định nhu cầu đánh giá bổ sung toàn bộ nhiệm vụ hoặc nhiệm vụ do thay đổi không lường trước được; và ghi lại cả những bài học tích cực và tiêu cực đã học được.
- Nắm lấy cơ hội, khi lợi ích lớn hơn chi phí
- Đừng chấp nhận bất kỳ rủi ro không cần thiết nào.
- Lập kế hoạch dự đoán và giảm thiểu rủi ro.
- Đưa ra những lựa chọn nguy hiểm khi thích hợp.
#1. chuyên sâu
Mức độ chuyên sâu đề cập đến các trường hợp không có hạn chế về thời gian và phản ứng chính xác là cần thiết để một nhiệm vụ hoặc nhiệm vụ thành công. Ở cấp độ này, một số công cụ được sử dụng, bao gồm điều tra và phân tích kỹ lưỡng dữ liệu có sẵn, sử dụng biểu đồ và công cụ phân tích, thử nghiệm chính thức hoặc theo dõi lâu dài các mối nguy hiểm liên quan. Lập kế hoạch chuyên sâu cho các hoạt động phức tạp hoặc khẩn cấp, việc sử dụng các tiêu chuẩn kỹ thuật và quản lý rủi ro hệ thống trong thiết kế kỹ thuật, mua và giới thiệu các công cụ và hệ thống mới là những ví dụ khác về cách triển khai ORM.
#2. cố ý
Mức độ cân nhắc mô tả các trường hợp có đủ thời gian để sử dụng quy trình RM để lập kế hoạch chuyên sâu cho một nhiệm vụ hoặc nhiệm vụ. Lập kế hoạch ở cấp độ này được thực hiện tốt nhất trong một nhóm và chủ yếu liên quan đến các nhân viên có kinh nghiệm và động não. Một minh họa hay về ứng dụng ORM được tích hợp ở cấp độ có mục đích là quy trình lập kế hoạch của Hải quân.
#3. Quản lý rủi ro nghiêm trọng theo thời gian (TCRM)
Đây là cấp độ mà nhân viên thường xuyên tự thực hiện, cả trong và ngoài giờ làm việc. Lý tưởng nhất là nghĩ về mức độ quan trọng về thời gian như xảy ra ngay từ đầu hoặc trong một nhiệm vụ hoặc hoạt động. Có rất ít hoặc không có thời gian để thiết lập một kế hoạch ở cấp độ này. Điều tuyệt vời nhất mà người ta có thể hy vọng là đánh giá nhanh về mặt tinh thần hoặc giọng nói về tình huống hoàn toàn mới, đã thay đổi hoặc đang thay đổi.
Tại sao Quản lý rủi ro hoạt động lại quan trọng?
Quản lý rủi ro hoạt động là rất quan trọng đối với hiệu suất của một công ty. Một kỹ thuật hoặc quy trình cho phép đánh giá rủi ro và giảm thiểu rủi ro giúp doanh nghiệp tránh được chi phí, sự chậm trễ và khó khăn. Ưu điểm của quản lý rủi ro hoạt động như sau:
#1. Tăng cường quá trình ra quyết định
Việc xác định và đánh giá rủi ro hiệu quả cho phép các nhà quản lý phát triển các phương pháp hoàn thành dự án hiệu quả hơn. Bạn có thể quyết định cách tiếp tục và giảm thiểu rủi ro bằng cách nhận thức được mọi rủi ro tiềm ẩn liên quan đến quy trình. Chẳng hạn, một cuộc tấn công mạng có thể là một rủi ro hoạt động tiềm ẩn.
#2. Hỗ trợ xác định các tình huống hoặc hành động rủi ro
Quản lý rủi ro hoạt động hỗ trợ xác định môi trường làm việc có thể nguy hiểm hoặc quy trình tuyển dụng có thể dẫn đến sai sót. Trước khi bắt đầu hoạt động, điều quan trọng là phải nhận thức được những mối nguy hiểm này để tránh làm hại hoặc gây thương tích cho nhân viên hoặc tài sản của công ty.
#3. Sản xuất sản phẩm ưu việt
Các doanh nghiệp có thể sản xuất các sản phẩm nhất quán hơn nếu họ tuân thủ các quy định và giảm mọi rủi ro liên quan đến việc tạo ra sản phẩm. Do tính ổn định của nó, doanh nghiệp đáng tin cậy và có thể thu hút nhiều khách hàng hơn. Khi một quy trình có thể tạo ra hàng hóa chất lượng cao một cách nhất quán, một công ty có thể quyết định điều chỉnh các bước của mình để nâng cao kết quả cuối cùng.
#4. Tăng sự cởi mở giữa quản lý và nhân viên
Các nhà điều hành và nhân viên có thể truyền đạt nhu cầu và yêu cầu của họ cho nhau một cách hiệu quả hơn nhờ vào một quy trình như quản lý rủi ro hoạt động. Các nhà điều hành điều hành công ty của họ phải tuân thủ các quy định và giảm thiểu rủi ro hoạt động phát sinh chi phí.
#5. Cung cấp dự báo tài chính hiệu quả.
Vì rủi ro hoạt động thường dẫn đến tổn thất tài chính nên việc có thể nhận ra những rủi ro này sẽ hỗ trợ cho việc dự báo tài chính hiệu quả. Các chuyên gia tài chính có thể cập nhật dự đoán của họ khi họ biết rằng tổ chức đang tránh những tổn thất này. Dự báo tài chính tốt hơn là thuận lợi vì nó cho phép một công ty đưa ra các quyết định tài chính khác, chẳng hạn như thiết lập ngân sách và lựa chọn đầu tư.
Cách thức triển khai quản lý rủi ro hoạt động
Việc thực hiện quy trình quản lý rủi ro hoạt động thành công sẽ giúp tăng lợi nhuận của công ty và góp phần sản xuất hàng hóa chất lượng cao hơn. Học cách tạo ra quy trình này và dạy nhân viên cách áp dụng nó có thể làm tăng thành công của cả nhân viên và công ty. Dưới đây là năm bước đầu tiên để thực hiện quản lý rủi ro hoạt động:
#1. Xác định các mối nguy hiểm.
Giai đoạn đầu tiên của quản lý rủi ro hoạt động là xác định điều gì có thể xảy ra sai sót trong một dự án hoặc quy trình. Bạn có thể tạo ra một khuôn khổ để kiểm soát rủi ro bằng cách phân loại các chính sách và thủ tục của công ty để nâng cao khả năng của bạn trong việc nhìn nhận các vấn đề tiềm ẩn.
#2. Phân tích tác động tiềm ẩn của các mối nguy đối với hoạt động của công ty.
Điều quan trọng là phải kiểm tra và dự báo mức độ ảnh hưởng của các mối nguy tiềm ẩn có thể ảnh hưởng đến hoạt động của công ty sau khi chúng được xác định. Là một phần của quy trình quản lý rủi ro hoạt động, điều quan trọng là xác định khả năng xảy ra rủi ro cũng như mức độ nghiêm trọng tiềm ẩn của rủi ro.
#3. Tạo thang đo để đánh giá các mối nguy.
Bước đầu tiên trong việc giảm thiểu các mối nguy hiểm là đo lường chúng. Bạn có thể sử dụng thang đo để định lượng rủi ro khi đánh giá nó. Các mối đe dọa quan trọng nhất được ưu tiên và xử lý trên quy mô này. Sử dụng thang đo như thế này có thể giúp bạn giảm thiểu tác hại mà rủi ro có thể gây ra cho nỗ lực của bạn.
#4. Chỉ định các thành viên trong nhóm để theo dõi rủi ro.
Một giai đoạn khác của quản lý rủi ro hoạt động là giám sát rủi ro. Thành lập một nhóm công nhân để theo dõi các mối nguy hiểm mà bạn đã xác định là một ý tưởng tuyệt vời. Nhóm này có thể tiếp tục đánh giá rủi ro và theo dõi khả năng chúng sẽ thành hiện thực. Một nhóm có thể tập trung vào việc này, giải phóng những người khác để thực hiện các nhiệm vụ liên quan đến sản xuất. Nhóm giám sát cũng có thể lập kế hoạch phòng ngừa rủi ro và giải quyết vấn đề liên quan đến rủi ro tiềm ẩn.
#5. Lập kế hoạch tiếp cận của bạn để tránh những rủi ro có thể xảy ra.
Lập một kế hoạch để tránh hoặc giảm thiểu rủi ro mà bạn tìm thấy để tối đa hóa hiệu quả của quản lý rủi ro hoạt động. Chiến lược quản lý rủi ro có thể bao gồm các kỹ thuật để cô lập và loại bỏ rủi ro khỏi các dự án hoặc quy trình. Chiến lược này có thể được tạo ra bởi nhóm giám sát, nhóm này cũng có thể đưa chiến lược này vào thực tế bằng cách thực hiện các bước để giảm thiểu rủi ro.
4 loại rủi ro hoạt động chính là gì?
Rủi ro hoạt động có thể được chia thành năm loại khác nhau: rủi ro pháp lý và tuân thủ, rủi ro quy trình, rủi ro con người và rủi ro hệ thống.
Làm thế nào để bạn giảm thiểu rủi ro hoạt động?
Bốn khái niệm đóng vai trò nền tảng cho quá trình quản lý rủi ro hoạt động.
- Đừng chấp nhận bất kỳ rủi ro không cần thiết nào.
- Khi phần thưởng lớn hơn chi phí, hãy chấp nhận rủi ro.
- Điều chỉnh các quyết định chấp nhận rủi ro của bạn cho phù hợp với tình huống.
- Lập kế hoạch dự đoán và giảm thiểu rủi ro.
Ai chịu trách nhiệm về rủi ro hoạt động?
Rủi ro hoạt động phải được xử lý bởi hội đồng quản trị và ban quản lý cấp cao, với sự trợ giúp của các biện pháp bảo vệ được đưa ra bởi các chính sách, khuôn khổ, quy trình và thủ tục mà họ quyết định.
5 trụ cột của rủi ro hoạt động là gì?
Năm trụ cột tạo nên quy trình xử lý rủi ro hoạt động:
- Khẩu vị rủi ro.
- Đánh giá rủi ro.
- Nhận diện rủi ro.
- Giảm thiểu rủi ro.
- Giám sát rủi ro
Sự khác biệt giữa rủi ro chiến lược và rủi ro hoạt động là gì?
Rủi ro hoạt động và rủi ro chiến lược là hai phạm trù khác nhau. Rủi ro hoạt động chỉ là kết quả của hoạt động nội bộ công ty, trong khi rủi ro chiến lược đến từ cả nguyên nhân bên trong và bên ngoài. và họ có thể can thiệp vào việc làm.
Bài viết liên quan
- KIỂM SOÁT NỘI BỘ: Ý nghĩa và Ví dụ
- MỤC TIÊU HOẠT ĐỘNG: Các bước thiết lập mục tiêu thực tế + Ví dụ
- QUẢN LÝ RỦI RO DỰ ÁN: Hướng dẫn từng bước về cách quản lý rủi ro
- QUẢN LÝ HOẠT ĐỘNG: Định nghĩa, Loại và Thực tiễn Tốt nhất
dự án
