साइलो जोखिम प्रबंधन की तुलना में एंटरप्राइज़ रिस्क मैनेजमेंट क्या जोड़ता है
वे कमियाँ जो तब उभरती हैं जब हर विभाग अपने जोखिम अकेले संभालता है, और एंटरप्राइज़ दृष्टि उन्हें कैसे भरती है।
12 min
Activities: 0 of 2
अधिकांश संगठन पहले से जोखिम का प्रबंधन करते हैं। सुरक्षा टीम के पास खतरों का रजिस्टर होता है। वित्त मुद्रा और क्रेडिट जोखिम पर नज़र रखता है। IT साइबर खतरों पर नज़र रखता है। परियोजनाओं के अपने जोखिम लॉग होते हैं। हर सूची अच्छी हो सकती है। यह साइलो जोखिम प्रबंधन (silo risk management) है: हर कार्य अपने जोखिम अपने पैमानों, अपने स्वामियों और अपनी रिपोर्टों के साथ संभालता है।
एंटरप्राइज़ रिस्क मैनेजमेंट (enterprise risk management, ERM) इन सभी जोखिमों को पूरे संगठन के स्तर पर, और उसकी रणनीति तथा उद्देश्यों से सीधे जुड़कर, एक साथ संभालने का समन्वित तरीका है। ERM विशेषज्ञ रजिस्टरों की जगह नहीं लेता। वह उनके ऊपर बैठता है और उन्हें जोड़ता है।
आप बुनियादी जोखिम प्रक्रिया, रजिस्टर और 5×5 मैट्रिक्स पहले से जानते हैं। अब प्रश्न अलग है। यह "मैं इस जोखिम का प्रबंधन कैसे करूँ?" नहीं है। यह है "कौन-से जोखिम पूरे संगठन के लिए सबसे ज़्यादा मायने रखते हैं, और क्या हम अपने लक्ष्य पाने के लिए सही मात्रा में जोखिम ले रहे हैं?"
पाँच कमियाँ जो साइलो जोखिम प्रबंधन खुली छोड़ देता है
हल किया गया उदाहरण: एक क्षेत्रीय लॉजिस्टिक्स कंपनी
2,000 कर्मचारियों वाली एक लॉजिस्टिक्स कंपनी चार देशों में गोदाम चलाती है। हर देश का प्रबंधक एक जोखिम रजिस्टर रखता है। चारों रजिस्टरों में "गोदाम प्रबंधन प्रणाली का बंद होना" 9 के स्कोर के साथ मध्यम जोखिम के रूप में है। इनमें से कोई चिंताजनक नहीं है।
एक ERM समीक्षा चारों रजिस्टरों को एक साथ देखती है। उसे पता चलता है कि चारों देश एक ही प्रणाली इस्तेमाल करते हैं, जिसे एक ही प्रदाता एक ही डेटा सेंटर में चलाता है। एक ही बंदी हर गोदाम को एक साथ रोक देगी। ग्राहकों के अनुबंधों में देर से डिलीवरी पर जुर्माने हैं। संयुक्त नुकसान किसी भी एक देश के अनुमान से कई गुना बड़ा है।
किसी नए आँकड़े की ज़रूरत नहीं पड़ी। एंटरप्राइज़ दृष्टि ने केवल मौजूदा जानकारी को जोड़ा और अलग प्रश्न पूछा। नतीजा एक एंटरप्राइज़ जोखिम था, जिसका स्वामी मुख्य परिचालन अधिकारी (chief operating officer) है और जिसके लिए धन आवंटित प्रतिक्रिया है।
दूसरा उदाहरण: एक निजी अस्पताल समूह
एक अस्पताल समूह एक साल में दो नए क्लिनिक खोलना चाहता है। वित्त टीम को धन जुटाने का जोखिम दिखता है। क्लिनिकल टीम को स्टाफ़ का जोखिम दिखता है। सुविधा टीम को निर्माण में देरी का जोखिम दिखता है। हर टीम अपनी प्रतिक्रिया की योजना बनाती है।
एंटरप्राइज़ दृष्टि से नेता देखते हैं कि यदि योजना बहुत तेज़ हो तो तीनों जोखिम साथ-साथ बढ़ते हैं। वे पहले एक क्लिनिक खोलने और दूसरा छह महीने बाद खोलने का चुनाव करते हैं। कुल जोखिम घटता है, और रणनीति फिर भी पूरी होती है। यही ERM का मूल्य है: बेहतर निर्णय, बेहतर सूचियाँ नहीं।
चार देशों के रजिस्टर एक ही आपूर्तिकर्ता की विफलता को "मध्यम" जोखिम के रूप में दर्ज करते हैं। एंटरप्राइज़ दृष्टि मुख्य रूप से क्या जोड़ती है?