Kurumsal Risk Yönetimi ERM
Risk, gerçekleşmemiş bir felaketin matematiksel gölgesidir; tehlikeyi ölçemeyen sistemler, şansa bağlı bir hayatta kalma oyununun kurbanı olurlar.
Kurumsal Risk Yönetimi (ERM), şirketi tehdit eden her türlü tehlikenin sistematik olarak tanımlanması, analiz edilmesi ve minimize edilmesi bilimidir. 0'dan bir yapı inşa ederken, sadece iyimser büyüme senaryoları yazmak amatörce bir yaklaşımdır. Gerçek bir mimar, "Sistemi ne çökertebilir?" sorusunu her gün takıntı haline getirir.
Riskler; stratejik, operasyonel, finansal ve uyum riskleri olmak üzere farklı cephelerden saldırır. Bir felaketin ciddiyeti, o olayın gerçekleşme olasılığı (probability) ile gerçekleştiğinde yaratacağı yıkımın şiddeti (impact) çarpılarak hesaplanır. Bu matematiksel denklem, organizasyonun hangi risklere karşı zırhlanması, hangilerini ise tolere etmesi gerektiğini ortaya koyar.
Etkili bir ERM çerçevesi, riski tamamen yok etmeye çalışmaz; çünkü risksiz bir ortamda kâr da yoktur. Amaç, şirket kültürünü risk farkındalığıyla donatmak ve öngörülemeyen kara kuğulara (black swans) karşı bile esnek bir savunma ve kriz tepki mekanizması oluşturmaktır.
