Daftar Isi
- Apa itu ERM?
- Memahami ERM
- Keuntungan ERM
- Pertimbangan Khusus
- Contoh ERM
Apa itu Manajemen Risiko Perusahaan (ERM)?
Enterprise risk management (ERM) adalah strategi bisnis berbasis rencana yang bertujuan untuk mengidentifikasi, menilai, dan mempersiapkan segala bahaya, bahaya, dan potensi bencana lainnya - baik fisik maupun kiasan - yang dapat mengganggu operasi dan tujuan organisasi.
Disiplin tidak hanya meminta perusahaan untuk mengidentifikasi semua risiko yang mereka hadapi dan untuk memutuskan risiko mana yang akan dikelola secara aktif, tetapi juga melibatkan membuat rencana tindakan itu tersedia bagi semua pemangku kepentingan, pemegang saham, dan investor potensial, sebagai bagian dari laporan tahunan mereka. Industri yang beragam seperti penerbangan, konstruksi, kesehatan masyarakat, pengembangan internasional, energi, keuangan, dan asuransi semuanya memanfaatkan ERM.
Perusahaan telah mengelola risiko selama bertahun-tahun. Secara historis, mereka telah melakukan ini dengan membeli asuransi: asuransi properti untuk kerugian yang nyata dan merugikan akibat kebakaran, pencurian, dan bencana alam; dan asuransi pertanggungjawaban dan asuransi malpraktek untuk menangani tuntutan hukum dan klaim kerusakan, kehilangan, atau cedera. Tetapi elemen kunci lain dalam ERM adalah risiko bisnis — yaitu, hambatan yang terkait dengan teknologi (khususnya kegagalan teknologi), rantai pasokan perusahaan, dan ekspansi — serta biaya dan pembiayaan yang sama.
Baru-baru ini, perusahaan telah mengelola risiko semacam itu melalui pasar modal dengan instrumen derivatif yang membantu mereka mengelola naik turunnya pergerakan dari waktu ke waktu dalam mata uang, suku bunga, harga komoditas, dan ekuitas. Dari sudut pandang matematika, semua risiko atau "paparan" ini cukup mudah untuk diukur, dengan keuntungan dan kerugian yang dihasilkan langsung ke garis bawah.
Memahami Manajemen Risiko Perusahaan
Bisnis modern, bagaimanapun, menghadapi koleksi jauh lebih beragam hambatan dan bahaya potensial. Bagaimana perusahaan mengelola risiko yang menentang pengukuran mudah atau kerangka kerja untuk manajemen juga berada di bawah payung ERM. Potensi paparan ini termasuk risiko penting seperti reputasi, prosedur operasional sehari-hari, manajemen sumber daya manusia dan hukum, keuangan, dan kontrol lainnya yang terkait dengan Sarbanes-Oxley Act 2002 (SOX), dan tata kelola secara keseluruhan.
Manajer proyek dan profesional lainnya yang bekerja dengan ERM fokus pada penilaian risiko yang relevan dengan perusahaan atau industri mereka, memprioritaskan risiko tersebut, dan membuat keputusan berdasarkan informasi tentang cara menanganinya. Rencana manajemen risiko yang mereka buat memperkirakan dampak berbagai bencana dan menguraikan kemungkinan tanggapan jika salah satu dari bencana ini terwujud. Misalnya, Badan Perlindungan Lingkungan (EPA) memerlukan fasilitas yang menangani zat-zat yang sangat berbahaya untuk mengembangkan rencana manajemen risiko untuk mengatasi apa yang mereka lakukan untuk mengurangi bahaya dan apa yang akan mereka lakukan jika terjadi kecelakaan.
Selain rencana dan produk yang tepat, seperti daftar pemasok alternatif atau polis asuransi, perusahaan yang berhasil mengelola risiko mereka juga mengadopsi praktik rutin untuk mengelola potensi bahaya yang telah mereka identifikasi. Dalam banyak kasus, posisi baru dibuat, seperti manajer risiko perusahaan, atau departemen baru dikembangkan untuk mengintegrasikan manajemen risiko ke dalam operasi sehari-hari, termasuk pemeliharaan peralatan dan kontrol kualitas atau tim jaminan.
Keuntungan ERM
Dalam menyusun inisiatif ERM, perusahaan harus fokus tidak hanya pada sisi negatifnya risiko tetapi juga sisi baiknya. Pendekatan tradisional adalah berkonsentrasi pada hal-hal negatif — kerugian dari perdagangan mata uang atau suku bunga di pasar keuangan, misalnya, atau kerugian finansial yang mungkin disebabkan oleh gangguan dalam rantai pasokan atau serangan dunia maya yang merusak teknologi informasi perusahaan.
Dalam memikirkan sisi positifnya, perusahaan sekarang seharusnya mempertimbangkan peluang kompetitif dan keuntungan strategis yang mungkin timbul dari manajemen risiko yang cekatan. Beberapa "keputusan yang lebih baik" ini melibatkan hal-hal seperti di mana menempatkan pabrik atau kantor di luar negeri berdasarkan analisis risiko yang akan memeriksa lingkungan politik di suatu negara.
"Sisi baiknya" juga mencakup fokus pada langkah-langkah pencegahan yang membantu perusahaan menghindari potensi bencana di ujung jalan. Sebagai contoh, beberapa tindakan ini mungkin termasuk menentukan kapan dan bagaimana aset fisik perlu dipertahankan dan diganti.
Dengan cara ini, perusahaan dapat menghindari kegagalan pabrik dan peralatan yang tidak terduga dan mahal yang dapat mengakibatkan penutupan, ledakan, atau peristiwa lain yang membahayakan karyawan, komunitas, dan profil publik perusahaan. Memahami bahwa aset mereka yang paling penting dan berharga adalah citra mereka, beberapa perusahaan bekerja secara proaktif ketika berhadapan dengan bencana buatan manusia atau bencana alam.
Pengambilan Kunci
- Strategi bisnis manajemen risiko perusahaan mengidentifikasi dan mempersiapkan diri untuk menghadapi bahaya dengan operasi dan tujuan perusahaan. ERM adalah disiplin manajemen yang baru dan terus berkembang. Apa yang merupakan "praktik terbaik" di ERM belum ditentukan. Perusahaan yang ramah-lingkungan dapat ditemukan dengan mencari situs web ERM khusus.
ERM dan Investasi
Mempelajari bagaimana perusahaan mengelola jumlah risiko yang sangat beragam yang mereka hadapi dapat memainkan peran yang sangat penting dalam pengambilan keputusan investasi. Pengetahuan tentang "profil risiko" perusahaan individual dapat mengarahkan investor untuk mengidentifikasi perusahaan yang akan datang, berinvestasi dengan keyakinan bahwa mereka dapat memenuhi tujuan perusahaan dan harapan investor (tidak hanya di saat yang baik tetapi juga di saat yang buruk).
Ini juga dapat membantu untuk lebih memahami perusahaan mana yang diizinkan masuk ke komunitas Anda melalui pabrik atau kantor baru, percaya bahwa mereka akan melakukan segala yang mungkin untuk menghindari kerusakan lingkungan dan memperlakukan karyawan dengan baik.
Hingga saat ini, khususnya di AS, sebagian besar perusahaan telah membuat sangat sedikit informasi tentang profil risiko keseluruhan yang tersedia bagi para pemangku kepentingan. Perusahaan-perusahaan di banyak negara industri lain, seperti Kanada, Inggris, dan Australia, jauh lebih terbuka tentang risiko dan kegiatan ERM.
Namun, situasinya siap untuk berubah ketika lembaga pemeringkat mulai memperhitungkan kemampuan perusahaan untuk mengelola ERM. Stakeholder akan mulai melihat sejumlah besar data dan informasi terkait risiko baru yang tersedia bagi mereka. Kisah manajemen risiko ini kemungkinan akan berkembang pesat selama dekade berikutnya.
Menemukan Perusahaan yang Ramah ERM
Adalah tugas yang sulit bagi investor untuk menemukan perusahaan mana yang bekerja untuk mengelola risiko dari perspektif perusahaan — dan pekerjaan yang bahkan lebih sulit untuk menemukan siapa yang melakukannya dengan efektif. Banyak anggota dewan perusahaan tidak memahami ERM, percaya bahwa itu hanyalah sebuah fiat regulator yang berpotensi sulit diukur dari Washington.
Banyak orang lain percaya bahwa ERM yang efektif dapat dicapai hanya dengan memperluas upaya pelaporan dan pengendalian terkait SOX mereka, yang tidak demikian halnya.
Karena ini adalah disiplin manajemen baru, "praktik terbaik" ERM masih terus berkembang.
Saat ini, sedang digambarkan industri demi industri, tetapi sedikit jika ada perusahaan yang mempromosikan diri mereka sebagai "yang terbaik dari yang terbaik" dalam ERM atau manajemen risiko. Jadi, bagaimana Anda tahu siapa yang bekerja keras untuk ERM yang efektif? Salah satu caranya adalah memeriksa daftar eksekutif untuk chief risk officer (CRO).
Sementara CRO paling sering ditemukan di industri energi, perbankan dan asuransi, perusahaan manufaktur yang lebih agresif juga bergerak ke arah itu. Petunjuk lain ditemukan dalam sedikit perusahaan yang memiliki manajer yang secara khusus bertugas mengoordinasikan upaya ERM mereka. Para manajer ini akan memiliki kata "risiko perusahaan" dalam jabatan mereka. Penyelidikan tambahan intensif dari investor dapat menawarkan dividen yang bermanfaat.
Cukup dengan mencari "manajemen risiko perusahaan" secara online akan memberi investor akses ke berbagai agenda konferensi baru-baru ini tentang topik tersebut. Investor kemudian harus mencatat perusahaan mana yang memiliki eksekutif yang memberi kuliah tentang ERM. Lihat juga situs web dari beberapa asosiasi yang didedikasikan untuk mempromosikan ERM, seperti Risk & Insurance Management Society di New York atau Komite Chief Risk Officers.
Conference Board di New York juga memiliki praktik khusus yang meneliti perusahaan dan upaya ERM mereka, dan Asosiasi Nasional Direktur Perusahaan telah melakukan laporan Pita Biru yang agak ketinggalan zaman tetapi tak ternilai tentang bagaimana anggota dewan perusahaan memikirkan risiko — dan bagaimana hal itu perlu diubah.
Pertimbangan Khusus
Sebagai peringatan, hanya karena sebuah perusahaan memiliki CRO — atau membual tentang apa yang dilakukannya di ERM — tidak berarti Anda harus menerimanya. Anda harus melihat lebih dalam dan mengajukan pertanyaan rinci kepada eksekutif hubungan investor.
Selama bertahun-tahun, industri perbankan telah membual memiliki program manajemen risiko dan ERM terbaik dari industri mana pun. Namun, tidak ada yang mencegah krisis kredit dan krisis hipotek 2007.
Contoh Manajemen Risiko Perusahaan
Salah satu kisah manajemen risiko reputasi paling model dalam sejarah perusahaan melibatkan Johnson & Johnson. Raksasa farmasi itu mendapati reputasinya dan harga sahamnya sangat memar pada 1982 karena ada wahyu yang dirusak seseorang dan meracuni botol-botol penghilang rasa sakit Tylenol, yang mengakibatkan beberapa kematian.
Perusahaan bereaksi cepat, mengeluarkan dan mengganti produk-produknya di outlet-outlet ritel, bekerja sama sepenuhnya dengan otoritas penegak hukum, dan menjaga agar media (dan, karenanya, publik) mendapat informasi secara menyeluruh. Tindakan tegas dan komunikasi terbuka yang jujur selama krisis membantu dalam pemulihan nilai saham dalam beberapa bulan.
Dari 2006 hingga 2008, dorongan baru-baru ini bagi perusahaan adalah untuk membuktikan bahwa mereka "akan hijau, " berharap bahwa manajemen risiko lingkungan yang agresif akan memposisikan produk, pabrik, rantai pasokan, dan operasi lainnya secara positif dengan pelanggan saat ini dan masa depan.
