Poročanje in komunikacija
Ena najzahtevnejših faz pri vzpostavitvi procesa upravljanja tveganj je zagotovo vzpostavitev učinkovitega sistema poročanja in komunikacije.
Poročanje o tveganjih lahko razdelimo na:
- notranje poročanje
- zunanje poročanje.
Za različne oddelke znotraj organizacije so pomembne različne informacije iz procesa obvladovanja tveganj.
- Potrebuje informacije o najpomembnejših tveganjih, ki ogrožajo organizacijo.
- Se zaveda možnega vpliva tveganj na nihanja vrednosti delnic.
- Zagotavlja primerno stopnjo zavedanja o vplivu tveganj po celotni organizaciji.
- Ima izdelan načrt, kako bi se organizacija spopadla z morebitno krizo.
- Se zaveda pomembnosti zaupanja delničarjev v organizacijo.
- Je prepričana, da proces obvladovanja tveganj deluje učinkovito.
- Izda jasen Pravilnik o obvladovanju tveganj, ki povzame namen obvladovanja tveganj in naloge.
- Se zavedajo tveganj, ki spadajo v njihovo področje (sektor, enoto …), morebitne posledice le-teh tudi na druga področja in vpliv tveganj na drugih področjih na njih.
- Nadzorujejo ključne poslovne in finančne aktivnosti, napredovanje in približevanje k zastavljenim ciljem.
- Postavijo sistem za periodično oceno odstopanj (varianc) v proračunu in napovedih posamezne enote.
- Sistematično in sprotno poročajo nadrejenim o novih tveganjih ali pomanjkljivostih/napakah v obstoječih kontrolah.
- Morajo biti obveščeni o tveganjih, za katera so odgovorni.
- Stremijo k konstantnemu izboljševanju upravljanja tveganj.
- Morajo se zavedati dejstva, da sta upravljanje tveganj in osveščenost o tveganjih ključna elementa organizacijske kulture.
- Sistematično in sproti poročajo nadrejenim o novih tveganjih ali napakah v obstoječih kontrolah.
Zunanje poročanje je namenjeno vsem posameznikom ali organizacijam, katere lahko opredelimo kot interesne skupine danega podjetja (deležniki) in niso del podjetja oz. niso zaposleni.
Poročanje mora biti redno in daje splošno sliko o politiki upravljanja tveganj v podjetju ter učinkovitosti pri doseganju ciljev. Vse več je poudarka na poročanju tudi o nefinančnem delu poslovanja podjetja: odnosi z lokalno skupnostjo, človekove pravice, ravnanje z zaposlenimi, zdravje in varnost ter okolje.
Kaj naj vsebuje formalno poročanje o tveganjih?
- kontrolne mehanizme oz. metode; predvsem odgovornost managementa za upravljanje tveganj,
- proces, ki se uporablja za identifikacijo tveganj, in kako se podjetje odzove na identificirana tveganja,
- osnovne kontrole za obvladovanje največjih tveganj,
- nadzor in modifikacija sistema upravljanja tveganj.