Risklerin Getirdiği Fırsatları Değerlendirebilen Başarılı Olacak

Araştırma, şirketlerin fırsatları görmeleri için risk profillerini izlemek amacıyla yaptıkları değerlendirmelerin sıklığını daha da artırmaları gerektiğini vurguluyor. Risklerin tanımlanması, yönetilmesi ve bertaraf edilmesi, şirketlerin günlük aktivitelerinden biri olmalı. Araştırmaya göre şirketlerin %77'si yılda sadece bir kez risk analizi yaparken %46'sı ise hâlâ bir yönetim, risk ve uyum teknolojisini kullanmıyor.

Uluslararası denetim ve danışmanlık şirketi EY, GRC (Küresel Yönetim, Risk ve Uyum) 2015 araştırmasına göre, şirketler doğru bir stratejiyle,risklerin barındırdığı önemli fırsatları zamanında görüp değerlendirebilir. Araştırma, pazarların yeniden şekillendiği, politik belirsizliklerin tedarik zincirlerini etkilediği ve yeni teknolojilerin iş dünyasının klasik sınırlarını dönüştürdüğü günümüzde, iyi bir risk yönetiminin şirketleri hızlandırabileceğine vurgu yapıyor.

63 ülkede, ana sektörlerin üst yönetim kademelerinden 1.196 yönetici ile yapılan görüşmelerle hazırlanan araştırmaya göre, şirketlerin %63'ü"risk yönetimini" karar verme süreçlerinde etkili olarak kullanmıyor.

Araştırmaya katılan şirketlerin yüzde 88'i, şirket yönetim kurullarının risk yönetimi aktivitelerini gözettiğini belirtiyor. Ancak, yönetim kurullarının risklerle ilgili görüş keskinliğinin, şirketin karşı karşıya olduğu risk profilinin daha sık aralıklarla değerlendirilmesi ile artabileceği vurgulanıyor. Katılımcıların %77'si ise şirketlerinin karşı karşıya oldukları risk profillerini sadece yıllık olarak değerlendiriyor ki bu da, iş stratejilerini karşı karşıya oldukları risk ortamına göre ayarlama olanaklarını kısıtlıyor.

Küresel araştırma, şirketlerin iş dünyasındaki değişime uyum sağlarken risk yönetimini giderek daha etkin bir şekilde kullanmakta olduklarını gösteriyor. Ancak daha fazla gelişim ve fırsat yakalamak için kat edilmesi gereken önemli mesafeler var.

EY Türkiye Danışmanlık Bölümü ortağı ve Risk Hizmetleri Lideri Arzu Pişkinoğlu,araştırma ile ilgili olarak şunları söylüyor:
"Kurumlar pazar kırılganlığı, jeopolitik riskler, geniş çaplı ekonomik değişimler, düzenleme reformları ve siber tehditlerden kaynaklanan ve hızlı bir değişim içinde olan risk ortamını yönetme gereksinimi ile karşı karşıyalar. Bu durum,şirketler için birçok tehdit oluştururken, riskleri daha farklı düşünmek veyönetmek gerekiyor. Risklerdeki fırsatları yakalamak, ve kaçınmak istediğiniz risklerden korumak… Risklerin hiç bitmeyeceği ve yeni risklerin her gün karşımıza çıkacağı gerçeğinden yola çıkarak, risklere karşı uyanık veadım adım ilerleyen bir risk yönetimi anlayışı gerekli.

Risk stratejisi ve iş performansı arasındaki bağlantıyı kurmak
Şirketler risk ve iş performansı arasında direkt bir bağlantı kurarak "sahiplenecekleri", sadece negatif sonuçlar doğurabilecek olanlar değil, aynı zamanda değer üretebilecek olan temel riskleri de net olarak tanımlamalı.

Araştırmaya katılanların %85'i, risk ve iş performansı arasında bağı geliştirmede fırsatlar bulunduğunu ifade ederken,araştırmaya yanıt veren yöneticilerin %90'ı ise şirketlerinin risk profillerinin sermaye tahsislerini etkilediğini belirtti.

Genel olarak katılımcılar iyi koordine edilmiş bir risk yönetimi modelinin değerinin farkında iken, %67'lik bir oran, üç yıl içinde risk yönetimi aktivitelerinin iyi bir şekilde koordine edileceği beklentisinde. Bununla birlikte, katılımcıların sadece %56'sı risk yönetimi aktivitelerini izlemek için genel müdür yardımcısı seviyesinde bir üst yönetici kadrosu oluşturmuş durumda.

Şirketler teknolojiyi risklere yanıt vermede etkili bir araç olarak görmeli

Araştırma, katılımcı şirketlerin %46'sının henüz bir GRC teknolojisi kullanmadıklarını ortaya koydu. Önde gelen şirketler yönetim kurullarına ve üst yönetim kadrolarına risk karneleri, haritaları veyadaha farklı raporlar hazırlıyor.

Ancak katılımcıların % 78'i önemli riskler konusunda karar vericileri sadece yıllık ya da çeyrek dönemler bazında yönetim karneleri vasıtasıyla bilgilendiriyor.

EY Türkiye Risk Hizmetleri Lideri Arzu Pişkinoğluşunları söylüyor:
"Kurumlar karşı karşıya oldukları çeşitli riskleri anlamada ilerleme kaydetmekteler. Fakat risk yönetimini stratejik kararların entegre bir parçası haline getirmek için hâlâ yapılması gereken birçok şey var. Risklerin daha iyi tanımlanması, daha net risk yönetimi süreçlerinin kurulması, karar vericilere yönelik daha düzenli ve sık risk iletişiminin gerçekleştirilmesi ile teknolojinin daha iyi kullanımı, gelişim sağlanması gereken beli başlı alanlar olarak göze çarpıyor."