Å komme tilbake med autoritet: robusthet og utviklingen av risikostyring

Vi har visst det hele tiden, men det tok en global pandemi å få frem lærdommen: Motstandskraft og tilpasningsevne er hjørnesteinene i et vellykket risikostyringsprogram. På denne ukens RISKWORLD®, RIMS-konferansen og -utstillingen i 2023, fikk vi muligheten til å utforske konseptet motstandskraft og hvordan risikostyringsyrket har utviklet seg de siste årene. Nedenfor er noen av ideene som ble delt der, skissert.

Hva er programrobusthet?

I et tidligere blogginnlegg om mental velvære diskuterte kollegene mine kvaliteten på personlig motstandskraft, og viste til den populære definisjonen av «positiv tilpasning … og evnen til å komme seg etter, takle og tilpasse seg ugunstige eller stressende situasjoner». De samme prinsippene gjelder også for organisasjoner. En tilpasningsdyktig risikostyringsfunksjon er avgjørende for en organisasjons evne til å motstå sjokket av en krise og komme seg tilbake med autoritet.

Viktige egenskaper ved et robust risikostyringsprogram inkluderer:

• Utholdenhet : Styrke i møte med motgang og evnen til å absorbere forstyrrelser.
• Redundans : Backup-systemer og overkapasitet for å støtte vedlikehold av kjernefunksjonalitet i tilfelle en forstyrrelse.
• Fleksibilitet : Evne til å tilpasse seg i en krise, ressurssterkhet for å reagere hensiktsmessig og åpenhet for å omdanne en negativ hendelse til en positiv mulighet.
• Mobilisering : Beredskap til å reagere raskt i møte med en krise.
• Omstilling : Evne til å gjenvinne en grad av normalitet etter en krise og til å lære av erfaringene.

Fra forsvar til angrep

Mens risikostyringssjefer en gang fokuserte på å spille et sterkt defensivt spill forankret i å identifisere risikoer og reagere raskt på hendelser når de oppstår, må dagens fagfolk nå mestre en rekke offensive strategier. De må forutse muligheten for omfattende forstyrrelser i arbeidsstyrken, driften, inntektene, forsyningskjedene og mer – og omstille seg umiddelbart for å imøtekomme forhold som endrer seg i lysets hastighet. Behovet for et sterkt angrep mot uventede forstyrrelser av alle typer og til enhver tid har økt verdien og fremtredenen til organisasjonens risikostyringsfunksjon.

Det seismiske skiftet fra forsvar til angrep kan tilskrives to hovedfaktorer:

• Risikohastighet : Dette refererer til hvor raskt en risiko, når den først er eksponert, påvirker virksomheten. Et godt eksempel på rask risikohastighet er den alvorlige mangelen på morsmelkerstatning som USA opplevde i 2022. Flere problemer bidro til den raskt utviklende krisen, inkludert produksjonsutfordringer som førte til tilbakekallinger av produkter, forstyrrelser i forsyningskjeden og distribusjonen, OSHA-undersøkelser og regulatoriske begrensninger. Mens en krise av denne typen tidligere år kanskje kunne ha blitt bedre kontrollert av risikostyringsfagfolk og rettet opp raskere, forsterket det raske tempoet i endring og informasjonsdeling i dagens verden dens umiddelbare og omfattende virkning.
• Risikokompleksitet : Trender som økende globalisering, raskt skiftende regulatoriske miljøer, mangel på talent, teknologiske nyvinninger, ekstreme værhendelser og mer har skapt et svært komplisert nett av risikoavhengigheter. (For mer om risikokompleksitet i dag, les denne artikkelen i den nyeste utgaven av vårt digitale magasin, edge .) Se på den vidtrekkende, gradvise virkningen av halvledermangelen på bilindustrien og bilansvarskrav: Sosial distansering fremkalt av COVID førte til at mange mikrochipfabrikker og distribusjonskanaler stanset. Det skapte også en overveldende etterspørsel etter elektroniske enheter etter hvert som folk gikk over til fjernarbeid og læring. Det kombinerte resultatet var mangel på halvledere til bruk i sikkerhets- og infotainmentsystemer for nye kjøretøy og bilreparasjoner. Konvergensen av disse problemene, sammen med inflasjon og andre økonomiske hensyn , har ført til økende kostnader i bilkrav. Fordi risikofaktorer er så tett sammenkoblet i dagens komplekse landskap, må risikoansvarlige nå ta et bredere perspektiv og forebyggende tiltak for å beskytte organisasjonene sine.

Beredskap for hva som kan ligge foran oss

Rollen som risikostyringsansvarlig har blitt vanskeligere med årene, men den har også blitt mye mer interessant. Risikostyringsfagfolk er i stand til å gjøre en meningsfull organisasjonsmessig innvirkning ved å håndtere et bredt spekter av driftsutfordringer. De kan ikke lenger operere i en silo, men må heller ha innsikt i og forstå alle aspekter av virksomheten.

Følgende er anbefalinger for å hjelpe risikostyringssjefer med å bygge programrobusthet:

• Følg dataene for å forstå eksponeringene dine : Det er ikke nok å ha et fugleperspektiv på organisasjonen. Følg nøye med på tallene for å vite hvor organisasjonens viktigste risikoer ligger – og hvor de er på vei.
• Sikre ledelsens engasjement : Involver ledelsen i planleggingsprosessen, og sørg for at de forstår hvordan retningen til risikostyringsfunksjonen bidrar til å beskytte og fremtidssikre organisasjonen.
• Fortell en fengslende historie : Evnen til å formidle risikostyringsfortellingen din på en meningsfull måte er knyttet til viktigheten av å sikre engasjement. Risikoansvarlige må kunne vise at innsatsen deres er gunstig for organisasjonen som helhet.
• Fortsett å lære : Evaluer kontinuerlig, og lær av dine suksesser og dine feil. Det er den sikreste måten å bygge noe bedre for fremtiden.