مفهوم مدیریت ریسک سازمانی
مدیریت ریسک سازمانی (ERM) رویکردی نظام‌مند، یکپارچه و مبتنی بر حاکمیت است که به کمک آن سازمان، مجموعه خطرات مؤثر بر تحقق اهداف خود را در تمام سطوح شناسایی، ارزیابی، پایش، پاسخ‌دهی و گزارش می‌کند. در این رویکرد، ریسک موضوعی جزیره‌ای و صرفاً عملیاتی نیست، بلکه عنصری راهبردی در پیوند با اهداف، سرمایه، عملیات، فناوری، انطباق و ارزش‌آفرینی سازمان به‌شمار می‌رود.
هدف مدیریت ریسک سازمانی صفر کردن ریسک نیست (چون چنین چیزی نه ممکن است و نه مطلوب)، بلکه ایجاد توازن میان ریسک‌پذیری و کنترل در چارچوب اشتهای ریسک و ظرفیت تحمل سازمان است تا تصمیم‌ها به شکلی آگاهانه و هم‌راستا با راهبرد کلان اتخاذ شوند.
ضرورت و اهمیت در صنعت بیمه
در صنعت بیمه، اهمیت مدیریت ریسک سازمانی بسیار بیشتر از سایر صنایع است؛ زیرا شرکت بیمه ذاتاً نهادی ریسک‌پذیر است که از یک‌سو ریسک را از بیمه‌گزار می‌پذیرد و از سوی دیگر آن را در قالب ذخایر، سرمایه، بیمه اتکایی و سرمایه‌گذاری مدیریت می‌کند. شرکت بیمه هم‌زمان با طیف وسیعی از ریسک‌ها از جمله ریسک‌های بیمه‌ای، بازار، اعتباری، نقدینگی، عملیاتی، راهبردی، سایبری و نوظهور مواجه است.
نبود نظام مدیریت ریسک سازمانی در شرکت بیمه به معنای اتخاذ تصمیم‌های جزیره‌ای و واکنشی است که به تضعیف توانگری مالی، ناکفایتی ذخایر و آسیب به حقوق بیمه‌گزاران منجر می‌شود.
تفاوت با مدیریت ریسک سنتی
بر خلاف مدیریت ریسک سنتی که هر خطر را به‌صورت جداگانه در بخش خاصی بررسی می‌کند، مدیریت ریسک سازمانی همه ریسک‌ها را با یک زبان مشترک و در یک چارچوب هماهنگ تحلیل می‌کند. این رویکرد امکان بررسی اثر متقابل ریسک‌ها را فراهم می‌سازد؛ برای نمونه، ضعف در حاکمیت داده می‌تواند به خطای نرخ‌گذاری، ذخیره‌گیری نادرست و محاسبه اشتباه توانگری مالی بینجامد و یک ضعف اطلاعاتی ساده را به بحرانی چندلایه تبدیل کند.
ارکان اصلی سیستم ERM در بیمه
- حاکمیت و مسئولیت‌پذیری: هیئت‌مدیره وظیفه تعیین اشتهای ریسک و نظارت بر اجرای سیاست‌ها را بر عهده دارد و واحدهای تخصصی مانند مدیریت ریسک، اکچوئری، حسابرسی داخلی و تطبیق نقش‌های مکمل را ایفا می‌کنند.
- شناسایی ریسک: کشف و رصد تمام ریسک‌های معنادار در سطوح راهبردی، مالی و عملیاتی، شامل ریسک‌های بالقوه، تجمعی و نوظهور.
- ارزیابی و سنجش: تحلیل ریسک‌ها از نظر احتمال وقوع، شدت اثر، سرعت بروز و قابلیت کنترل با استفاده از روش‌های کیفی و کمی (مانند آزمون تنش و سناریونویسی).
- پاسخ به ریسک: انتخاب راهبردهای مناسب نظیر پذیرش، اجتناب، کاهش، انتقال (از طریق بیمه اتکایی) یا بهره‌برداری.
- پایش و گزارشگری: رصد مستمر شاخص‌های کلیدی ریسک (KRI) و ارائه هشدارهای زودهنگام با توجه به تغییرات محیطی و اقتصادی.
جایگاه در مقررات و ضوابط بیمه ایران
در صنعت بیمه ایران، استقرار ساختارهای مدیریت ریسک با الزامات آیین‌نامه شماره ۹۳ (حاکمیت شرکتی در مؤسسات بیمه) و دستورالعمل‌های مرتبط با تشکیل واحدها و کمیته‌های مدیریت ریسک پیوند خورده است. نهاد ناظر انتظار دارد شرکت بیمه دارای سیستمی شفاف برای تعریف ریسک‌ها، تعیین حدود پذیرش، مستندسازی کنترل‌ها و اتصال تصمیم‌های کلیدی به تحلیل‌های ریسک و سرمایه باشد.
مزایا و چالش‌ها
- مزایا: تخصیص بهینه سرمایه، شناسایی محصولات سودآور، جلوگیری از انباشت ریسک‌های نامطلوب، افزایش تاب‌آوری مالی و ایجاد پل ارتباطی میان حاکمیت، ریسک و استراتژی.
- چالش‌ها: نبود فرهنگ ریسک در سازمان، جزیره‌ای بودن سامانه‌ها، کمبود نیروی متخصص، فشارهای تجاری برای رشد سریع پرتفوی، و دشواری تبدیل گزارش‌های ریسک به تصمیم‌های مدیریتی عملیاتی.