Hva er operativ risikostyring?

Opplæring i operasjonell risikostyring (ORM) er spesialisert instruksjon i tapsforebyggende strategier for risikoer som bedrifter og organisasjoner kan støte på. Disse risikoene innbefatter en rekke områder, inkludert svindel, ansattes feil, systemfeil, terrorisme og naturkatastrofer. Programmer som gir opplæring i operasjonell risikostyring varierer mye, avhengig av behov og risikoområder i organisasjonen eller virksomheten. Kandidater som fullfører ORM-opplæringen, kan ta en eksamen for å demonstrere sin kompetanse i operasjonelle revisjonsstandarder, interne kontroller, dokumentasjonspolitikk og verktøy for risikostyring. Hvis de lykkes med eksamen, kan de få en sertifisering som sertifisert intern revisor (CIA), sertifisert regnskapsfører (CPA) eller sertifisert management accountant (CMA).

Mange ledere i toppledelsen forfølger risikokontrollsertifisering for å gjøre seg bedre kjent med bransjespesifikk risikoreduserende og styringsverktøy. De fleste operasjonelle opplæringsprogrammer for risikostyring som fører til sertifisering i ORM krever at potensielle kandidater har en grad innen risikostyring, regnskap eller økonomi. Videre må kandidatene ha minst to års relatert arbeidserfaring før de er kvalifisert for programmene. Noen programmer krever at kandidatene arbeider under tett tilsyn av en erfaren, operativ risikosjef på seniornivå i en periode.

Risikostyringsklasser er også tilgjengelig på mange høyskoler og universiteter i deres forretnings- og finansavdelinger. I tillegg tilbyr flere organisasjoner online opplæringskurs for operasjonell risikostyring. Selv om disse klassene ikke fører til sertifisering, kan informasjonen som stammer fra dem ikke bare utstyre en virksomhetsleder til å håndtere trusler om katastrofale driftsforstyrrelser og feil, men også selskapet kan være i stand til å forhandle om lavere forsikringssatser når ORM-planene er i effekt. I tillegg vil aksjeeiere som krever sikkerhet for sine investeringer ha en bedre komfort med et selskap, vel vitende om at selskapet har en plan for å identifisere og håndtere alle hendelser som kan hindre virksomheten.

Spesielt banker har økt operasjonell risiko på grunn av deregulering, globalisering og teknologiske endringer. Basel-komiteen for banktilsyn (BCBS), som en del av kapitaldekningskravet, har begynt å ilegge bankene et gebyr for egen og ekstrinsik risiko i banksystemet. Disse risikoene inkluderer et bredt spekter av trusler, inkludert dataregistreringsfeil, forstyrrelser i programvare, overtredelser, hacking og intern svindel. Opplæring i operasjonell risikostyring gjør det mulig for bankfunksjonærer å samle inn data om tap og beregne mengden penger som banken bør oppbevare i reserve for å dekke fremtidige tap.