리더는 위험에 대해 맹목적으로 날아가고 있나요?

불확실성이 높은 시기에 및 변동성, 엔터프라이즈 위험 관리(ERM) 는 조직이 비즈니스 계획을 순조롭게 진행하는 데 필요한 가시성을 확보할 수 있도록 도와주는 모범 사례 모음입니다. 리더가 조직 전반의 리스크를 전체적으로 파악할 수 있으면 전략적 선택의 잠재적 비용과 이점을 더 잘 평가할 수 있습니다. 하지만 올해 초 Baker Tilly와 내부 감사 재단이 실시한 설문조사에 따르면 ERM을 구현한 기업 10곳 중 4곳 이상에서 얻은 인사이트가 전략적 의사결정에 도움이 되지 않는 것으로 나타났습니다.

설문조사에 참여한 567명의 기업 리스크 전문가 중 491명만이 현재 조직 전체에 리스크 인식이 확산되고 있다는 데 동의했습니다. 이는 기업 전반의 리스크 관리라는 목표를 달성하기 위해서는 ERM 관행이 아직 갈 길이 멀다는 것을 의미합니다. 응답자의 57%는 위험 인사이트 및/또는 역량을 비즈니스 확장 및/또는 프로세스 최적화에 대한 의사 결정에 활용한다는 데 동의했지만, 여전히 소수의 응답자는 ERM의 이점을 충분히 누리지 못하고 있습니다.

ERM 평가의 적시성 또한 문제입니다. 응답자 4명 중 1명은 조직에서 지난 3년 동안 전사적 위험 평가를 수행한 적이 없다고 답했습니다. 리소스와 인력 부족, 경영진의 지원 부족이 지연의 가장 큰 원인으로 꼽혔습니다. 보고서에서 설문조사에서 연구원들은 "2020년 이후 엄청난 수준의 혼란과 위험 변동성을 고려할 때... 3년 동안 한 번의 위험 평가로는 대부분의 조직에 불충분할 것"이라고 지적합니다. 지난 3년 동안 전사적 위험을 평가한 기업 중 대부분(67%)이 매년 평가를 실시했습니다. 하지만 연간 평가를 실시하는 기업 중 1/4만이 비즈니스 주기에 맞춰 평가하는 것으로 나타났는데, 이는 전략 기획자가 다음 해의 우선순위를 설정할 때 위험에 대한 최신 관점을 갖지 못할 수 있다는 것을 의미합니다.

어떻게 하면 더 많은 조직이 성숙한 ERM 관행으로 나아갈 수 있을까요? 연구진은 커뮤니케이션과 협업을 강화하고 역할을 명확히 할 것을 조언합니다. 즉, 주요 위험 부서의 대표자들이 적어도 분기별로 회의를 하고 사이버 보안과 같은 주요 위험 영역에 대한 전문 위원회를 추가해야 합니다. 또한 기업은 모든 직원은 아니더라도 ERM 프로세스의 주요 이해관계자를 대상으로 매년 위험 교육을 실시하여 위험 요인을 폭넓게 이해하도록 해야 합니다.