סיכון מוגדר כאירוע שהתרחשותו עלולה לפגוע בארגון או בעובדיו. הפגיעה עלולה לגרום לנזקים לרכוש החברה, לבריאות העבדים לנזקים גופניים או נפשיים.
לאחרונה, ובעקבות התפשטות מגפת הקורונה, גדל משמעותית הסיכון הנובע מפשיעת סייבר. ארגוני תקיפה שונים, חלקם פרטיים וחלקם ממומנים על-ידי גורמים ממשלתיים, מנצלים את המגבלות שהוטלו במדינות העולם בשל מגפת הקורונה והסגרים שהושתו על האזרחים, כך שלא ניתן לאמת את הפניות שלהם דרך הבנקאות המקוונת בקלות, ומנסים ולעיתים גם מצליחים להלבין כסף, או לממן פעילות טרור.
ניהול סיכונים הוא אפוא תהליך העוסק ביצירת תשתית, שתעניק לארגון הגנה מפני סיכונים אפשריים. התהליך מאפשר לכל ארגון, או בית עסק, לזהות את הסיכונים האפשריים, להגדיר את רמת הסיכון וליצור תהליכי פעולה שיאפשרו את ההתמודדות עם הסיכונים ואת דרכי הפעולה נגדם. אך תהליך ניהול הסיכונים שונה מארגון לארגון בהתאם לסוג הפעילות וליעדים העסקיים של כל ארגון.
ניהול סיכונים הוא תהליך שבו מזהה הנהלת הארגון את הסיכונים העלולים לסכן את הארגון, להעריך את המשמעות שלהם, את סבירות ההתרחשות שלהם ואת הדרכים היעילות ביותר להתמודד אתם. תהליך ניהול סיכונים הוא תהליך שבו תתעדף החברה את הטיפול במניעת הסיכון, תפעל לצמצום החשיפה אליהם ותגדיר את האסטרטגיות המתאימות להתמודדות עם הסיכונים.
תהליך ניהול סיכונים יכין כל ארגון וכל עסק לקראת התמודדות עם סיכונים עתידיים, יאפשר לו יכולת שליטה במצב, יכין את העסק לקראת התמודדות עם סיכונים אפשריים ויעניק לו יתרונות עסקיים וכלכליים במצבי סיכון שונים.
סיכונים המשותפים לארגונים רבים
כאמור, מאפייני הסיכונים נקבעים לפי האופי הייחודי של כל בית עסק, אך יש מספר סיכונים המשותפים לארגונים ולבתי עסקים רבים:
- סיכונים תפעוליים - אלו סיכונים הפוגעים בתשתיות של הארגון.
- סיכונים פיננסיים - הם סיכונים כספיים כמו הפסדים, הונאה, השקעות כושלות, נפילה של מניות החברה, סיכוני מטבע, בעיות אשראי ונזילות ועוד.
- סיכונים משפטיים - כוללים חשיפה לתביעות משפטיות, אחריות משפטית ועוד.
- סיכונים תדמיתיים - העלולים לפגוע במוניטין של בית העסק, בשמו או באמינות שלו.
- סיכונים נוספים - כמו מלחמות, פגיעות טבע, פגיעה בנכסים פיזיים, במבנים, בציוד ובעיות באבטחת המידע.
שיטות להערכה וחישוב סיכונים
קיימות שתי שיטות להערכת הנזק העלול להיגרם לארגון, השיטה הכמותית והגישה האיכותית. השיטה הכמותית תנסה לאמוד כמה כסף יעלו לנו הנזקים והשיטה האיכותית תגדיר את רמת הנזק - גבוה, בינוני או נמוך. חישוב הסיכון נמדד בהתאם לסבירות המימוש שלו. בהתאם לכל הנתונים הנ"ל תחליט הנהלת הארגון מהו התקציב המתאים לכל סוג של סיכון.
פרופיל מנהל הסיכונים ותפקידיו
אז מיהו מנהל סיכונים?
מנהל סיכונים ראשי (Chief Risk Officer (CRO, הוא תפקיד בדרג הניהולי הבכיר של חברה או ארגון. אדם הנושא במשרה זו מטפל בנושאים של ניהול סיכונים של הארגון. תחומי האחריות של CRO נקבעים, במידה רבה, בהתאם לגודל ולמבנה של החברה ותחומי הפעילות שלה. מנהל הסיכונים הראשי אחראי על כל ההיבטים המתייחסים לניהול סיכונים בארגון, כולל תהליכי ניהול סיכונים, היערכות הארגון כלו בתחום זה והתאמת ניהול הסיכונים לאסטרטגיה של הארגון ולתהליכים ניהוליים אחרים.
תפקידיו המרכזיים של מנהל סיכונים הינם:
- מעורבות ושותפות פעילה בתכנון האסטרטגיה, קביעת מדיניות, ופרקטיקות לניהול סיכונים בחברה.
- יישום בפועל של מדיניות ניהול הסיכונים.
- פיתוח כלים לאופן הזיהוי, ההערכה, הניטור, הבקרה וההפחתה של הסיכונים, והצגתם להנהלה ולדירקטוריון.
- מעקב ודיווח אחר ניהול בקרת הסיכונים, כפי שנקבע על-ידי הדירקטוריון וההנהלה.
- אחריות על תשתית, איסוף ודיווח של מידע, בקרה ובחינת העמידה במגבלות הסיכון. ניהול הסיכונים בפועל, יתבצע על-ידי הגורמים העסקיים, בשים לב, בין היתר, למידע שהציג בפניהם מנהל הסיכונים.
- זיהוי, הערכה ודיווח על הסיכונים הטמונים בכל הפעילויות, התהליכים, המערכות והמוצרים המהותיים, הן באופן שוטף והן לפני כניסה לתחומי פעילות/מוצרים/שירותים מהותיים, או בעת שינוי מהותי בפעילות קיימת, ודיווח על כך להנהלת החברה, לדירקטוריון ולגורמים רלוונטיים אחרים, כחלק אינטגרלי מהליך קבלת ההחלטות בעניינים אלו.
- מנהל הסיכונים יהיה בעל סמכות לדרוש ולקבל כל נתון, מידע או מסמך מאת כל בעל תפקיד בחברה, שהוא סבור שנדרש לו לשם מילוי תפקידו.
ניהול סיכונים הפך לנורמה
המודעות הגדלה לצורך בניהול סיכונים הגדילה את מספר הארגונים בהם קיים תפקיד של CRO. כך למשל, בסקר שביצעה חברת דלויט נמצא, כי אחוז הארגונים הגלובליים, בסקטור הפיננסי, בהם יש CRO גדל מ-65% בשנת 2002 ל-89% בשנת 2013. כמעט כל המשיבים ציינו כי במוסדות שלהם חלה התייעלות בניהול סוגי סיכונים מסורתיים, כגון סיכון אשראי, שוק ונזילות.
ממצאי הסקר מבוססים על תשובותיהם של 77 מוסדות פיננסיים מרחבי העולם וממגוון שירותים פיננסיים מרובים, המייצגים סך של 13.6 טריליון דולר בנכסים מצטברים.
במהדורה העשירית של סקר ניהול הסיכונים העולמי של דלויט סיכם אדוארד הידה את מצב ניהול הסיכונים בענף השירותים הפיננסיים העולמיים ואמר כי ארגונים פיננסים ממשיכים לאמץ שיטות ניהול סיכונים מובילות וכי דירקטוריונים מקדישים יותר זמן ולוקחים תפקיד פעיל יותר בפיקוח על ניהול סיכונים. תפקיד מנהל הסיכון הראשי (CRO) הפך כמעט אוניברסלי, ומנהלי סיכונים ראשיים מדווחים יותר ויותר ישירות לדירקטוריון ולמנכ"ל. תוכניות ניהול סיכונים ארגוניים (ERM), שנועדו לזהות ולנהל סיכונים ברחבי הארגון הן כיום הנורמה.
הכותב הוא מנכ"ל ThetaRay
