Risikovillighed - Risk appetite
Risikovillighed er det risikoniveau, som en organisation er villig til at acceptere for at nå sine mål, inden handling anses for nødvendig for at reducere risikoen. Det repræsenterer en balance mellem de potentielle fordele ved innovation og de trusler, som ændring uundgåeligt medfører. Den ISO 31000 risikostyring standard refererer til risikovillighed som "mængden og typen af risikoen for, at en organisation er parat til at forfølge, fastholde eller tage". Dette koncept hjælper med at styre en organisations tilgang til risiko og risikostyring .
Niveauer
Bestyrelsen er normalt ansvarlig for at sætte en organisations risikovillighed. I Storbritannien siger Financial Reporting Council : "bestyrelsen bestemmer arten og omfanget af de væsentlige risici, som virksomheden er villig til at omfavne." Det passende niveau afhænger af arten af det udførte arbejde og de forfulgte mål. For eksempel, hvor offentlig sikkerhed er kritisk (f.eks. Drift af et atomkraftværk), vil appetitten have tendens til at være lav, mens det for et innovativt projekt (f.eks. Tidlig udvikling på et innovativt computerprogram) kan være meget højt med accept af kortvarig fiasko, der kunne bane vejen for langsigtet succes.
Nedenfor er eksempler på brede tilgange til at indstille risikovillighed, som en virksomhed kan anvende for at sikre et svar på risiko, der er proportional i forhold til deres forretningsmål.
- Averse : Undgåelse af risiko og usikkerhed er et centralt mål for organisationen.
- Minimal : Præference for ultra-sikre muligheder, der har lav risiko og kun har potentiale for begrænset belønning.
- Forsigtig : Præference for sikre muligheder, der har en lav grad af risiko og muligvis kun har et begrænset potentiale for belønning.
- Åben : Villig til at overveje alle mulige muligheder og vælge den, der mest sandsynligt vil resultere i vellykket levering, samtidig med at det giver et acceptabelt niveau af belønning og værdi for pengene.
- Sulten : Er ivrig efter at være innovative og vælge muligheder, der tilbyder potentielt højere forretningsbelønninger på trods af større iboende risiko.
Den passende tilgang kan variere på tværs af en organisation, hvor forskellige dele af virksomheden anvender en appetit, der afspejler deres specifikke rolle, med en overordnet ramme for risikoappetit for at sikre konsistens.
Måling
Præcis måling er ikke altid mulig, og risikovillighed vil undertiden blive defineret ved en bred erklæring om tilgang. En organisation kan have en appetit på nogle typer risici og være afskyet for andre afhængigt af sammenhængen og de potentielle tab eller gevinster.
Imidlertid kan der ofte udvikles tiltag for forskellige risikokategorier. For eksempel kan det hjælpe et projekt til at vide, hvilket niveau af forsinkelse eller økonomisk tab det er tilladt at bære. Hvor en organisation har standardforanstaltninger til at definere virkningen og sandsynligheden for risici, kan dette bruges til at definere det maksimale risikoniveau, der er acceptabelt, før der skal træffes foranstaltninger til at sænke det.
Formål og fordele
Ved at definere sin risikovillighed kan en organisation nå frem til en passende balance mellem ukontrolleret innovation og overdreven forsigtighed. Det kan guide folk på det tilladte risikoniveau og tilskynde til konsistens i tilgang på tværs af en organisation.
Definerede acceptable risikoniveauer betyder også, at ressourcer ikke bruges på yderligere reduktion af risici, der allerede er på et acceptabelt niveau.
Hovedområder
I litteraturen er der seks hovedområder med risikoappetit:
- finansiel
- sundhed
- rekreative
- etisk
- social
- Information
Der er ofte en forveksling mellem risikostyring og risikoappetit , idet førstnævnte strenghed nu genvinder noget af sit tabte terræn fra sidstnævntes uklarhed. Afledt korrekt er risikovilligheden en konsekvens af en streng risikostyringsanalyse, ikke en forløber. Enkle risikostyringsteknikker beskæftiger sig med virkningen af farlige hændelser, men dette ignorerer muligheden for sikkerhedseffekter af et dårligt resultat, som for eksempel at blive teknisk konkurs. Mængden, der kan bringes i fare, afhænger af det tilgængelige dækning, hvis der er et tab, og en korrekt analyse tager dette i betragtning. "Appetitten" følger logisk af denne analyse. For eksempel bør en organisation være "sulten efter risiko", hvis den har mere end rigelig dækning sammenlignet med sine konkurrenter og derfor skal være i stand til at opnå større afkast på markedet fra højrisikovirksomheder.