위험 관리-ERM

경제와 기술의 발전으로 인해 많은 사람들이 여러 활동을 하면서 장기간에 걸쳐 많은 활동이 이루어지고, 계층적 조직 구성이 끊임 없이 진화하는 복잡한 비즈니스 구조가 생겨났습니다. 이러한 상황은 단순한 통제 방법으로는 기업의 운영을 관측할 수 없었습니다. 미국의 5 개 독립 전문 기관으로 구성된 COSO(미국 Treadway 위원회 산하 후원조직위원회)는 내부 통제 환경, 위험 평가, 통제 활동, 정보, 커뮤니케이션, 모니터링을 기업의 표준화한 구조로 전환 시켰습니다. COSO 내부 통제 모델은 비즈니스 활동의 효율성, 재무 보고서의 신뢰성, 관련 법규 준수와 관련하여 구성됩니다. 그런 다음 ISO 31000 위험 관리 시스템 표준을 사용하여 위험 관리 표준을 결정했습니다. ISO 31000 위험 관리 시스템 표준은 조직에 위험 관리 프로세스를 회사의 경영, 전략 및 계획, 관리, 보고 프로세스, 정책, 가치 및 문화와 통합하는 것을 목표로 하는 프레임워크를 개발할 것을 제안합니다.

기업 위험 관리 모듈은 이러한 표준을 준수하여 만들어졌습니다.

일반 운영

위험 관리 모듈에는 다음과 같은 네 가지 주요 위험 그룹이 있습니다.

• 전략
• 재정
• 운영
• 적합성 / 재해

위험을 관리하기 위해 다음 단계를 수행합니다.

1. 위험을 식별하고 지정하여 그들이 속한 그룹을 정의합니다.

회사는 내부 감사 프로세스를 고려하여 위험을 판단합니다. 위험에 대한 책임자와 관리자를 임명합니다. 위험 측정 기간 및 측정 수행 방법을 결정합니다.

2. 위험 평가

주요 위험 평가 방법:

• 브레인 스토밍
• 시나리오 분석
• 이익 / 비용 분석
• 원인 트리 분석
• 오류 영향 분석
• 확률 모형 및 결과

3. 위험을 실행하고, 결과에 따라 위험을 분류하고 위험 제어 방법을 결정합니다.

사용되는 위험 관리 방법 :

• 회피 : 기업은 관련 활동을 종료합니다.
• 예방 : 위험 가능성 감소
• 보호 : 위험 영향 감소
• 배포 : 비즈니스의 모든 작업이 위험에 의해 해가되지 않도록 활동 지침
• 이전 : 위험을 제 3 자 또는 기관으로 이전

4. 위험 선택, 구현 및 모니터링

• 구성 가능한 모듈 매개 변수
• 추가 위험 그룹 식별
• 확률 및 효과 규모 정의
• 유연한 측정 기간 정의
• 시스템의 각 모듈에서 데이터 사용

보고

모듈에 정의된 위험 요소가 지정된 시간에 실행되면 결과는 도표와 보고서로 표시됩니다.

통합

기업 위험 관리 모듈은 시스템에 완벽하게 통합되므로, 시스템의 모든 모듈에 있는 정보를 사용하여 위험을 측정할 수 있습니다.

기능 개요

• 구성 가능한 모듈 매개 변수
• 추가 위험 그룹 식별
• 확률 및 효과 규모 정의
• 유연한 측정 기간 정의
• 시스템의 각 모듈에서 데이터 사용