Enterprise Risk Management : utfordringer med ERM-designen?

Abstract

I de siste tiårene har selskaper viet mer oppmerksomhet til å styre risiko. COSO har utviklet et rammeverk som de kaller Enterprise risk management (ERM). I denne artikkelen diskuterer vi utfordringer med ERM-design og hvilken type forskning som trengs for å svare på hvordan disse utfordringene kan håndteres. Vi vektlegger tre områder ved designen til ERM som er problematiske. For det første er individualiseringen av et selskap problematisk, fordi det fører til at det kun har én risikoappetitt. For det andre er ERM basert på en revisjonslogikk, som fører til reaktivitet. For det tredje tar designen bare hensyn til et selskap og ikke nettverket av selskap. Det er derfor viktig at vi utvikler mer kunnskap om hvordan risikostyring er designet og hva dette innebærer for helhetlig styring.