即时发布
北卡罗来纳州立大学和美国CPA研究所(AICPA)的新研究发现,大多数高管都会看到既有数量和复杂性的风险 - 但同样的高管表示他们的组织的风险管理努力可能不会及时了解这些风险。
调查结果是标题为“的新报告的一部分”风险监督的状态:企业风险管理实践的概述“通过NC州联合发布企业风险管理(ERM)计划和会计师协会。
在一项针对432名首席财务官和其他高管的调查中,近70%的大型、上市和金融服务公司受访者表示,与五年前相比,他们面临的风险越来越复杂和众多。与此同时,不到50%的组织-只有25%的所有受访者-描述他们的风险管理过程是成熟或稳健的。
这项研究揭示的是,企业面临的挑战和企业如何应对这些挑战之间存在巨大的脱节,”报告的合著者、ERM倡议主任、北卡罗来纳州普尔管理学院(Poole College of Management)的德勤企业风险管理教授马克·比斯利(Mark Beasley)说。
这种断开可以源于25%的调查受访者认为他们已将风险管理有效地纳入其战略规划。
“如果风险管理不是推进战略目标,那么很难展示其价值,”比斯利说。“这意味着风险管理可以轻松地滑下一个组织的优先事项列表。”
缺乏专门关注风险的行政领导职位也可能是因素。根据该报告,只有42%的受访者表示,他们的组织有一个指定的首席风险官(CRO)或同等级的高级风险高管。这一数字在2015年和2014年增加了10个百分点,表明,组织正在朝着加强风险领导。该研究引入了网络安全威胁和全球活动,如Brexit和美国总统选举,以及对CRO指定显着增加的可能解释。
报告还发现,商界领袖在风险监管方面扮演更直接角色的压力越来越大。67%的受访者表示,他们的董事会成员呼吁增加高管对风险监管的参与。
“这份报告告诉我们,鉴于风险企业的复杂性面临的复杂性,对企业风险管理有重大需求 - 董事会呼吁它,”CGMA外部关系副总裁CGMA CGMA表示,“CGMA副总裁Ash Noah说在AICPA。“未能适应和实施风险的大图片方法的组织可能会使自己成为失败。”
“ERM可以是一个有价值的工具,因为它基本上呼吁执行领导地位,以了解组织可能面临的所有潜在风险,并制定从自上而下解决这些风险的计划,”比斯利说。
“所有的组织都从事风险管理,但传统的风险管理是在各自的领域中完成的——销售团队处理销售风险,制造团队处理生产风险,等等,”Beasley说。“这种方法可能会有问题。例如,一个小组可能会采取措施,限制其所在领域的风险,从而无意中给另一个领域带来风险——比如实施新的IT安全协议,这可能会影响销售小组使用的软件。”
“ERMELY解释说:”ERM方法允许孤立孤岛屏幕的风险概述。““也许更重要的是,ERM允许执行领导能够识别和解决与组织的战略目标相关的风险;执行领导层理想地适合地址的东西。“
为了评估风险监督的地位,ERM倡议和AICPA合作,为从制造业和保险部门到建设和非营利组织的组织开展高管的调查。组织的大小也各种各样。约有14%的受访者为年收入为1000万美元或更低的实体工作。在频谱的另一端,九个受访者为年收入超过100亿美元的组织工作。百分之八十八个实体基于美国。
这份报告考虑了各方的反馈,但也列出了上市公司、金融服务提供商、非营利组织和“大型”组织的调查结果。“大型”组织指的是年收入至少10亿美元的机构。
该研究的其他发现包括:
- 大约28%的组织有完整的ERM进程。这一数字从2009年增加了19%。
- 大约一半(51%),组织仅在会议上仅仅在特设基础上传达关键风险。只有30%的高管表示他们有专门的议程时间讨论管理会议的主要风险。
- 近三分之二(62%)的组织表示,在确定管理赔偿方面的风险管理活动是明确组成部分的程度是不存在的或最小的。
该报告由ERM倡议副主任Bruce Branson(Brans Branson)合作,并审查局倡议执行董事Bonnie Hancock。
- 船员 -
- 类别:
