Enterprise Risk Management – aspekty teoretyczne i studium przypadku

Abstract

W artykule przedstawiono zarządzanie ryzykiem w ujęciu Enterprise Risk Management jako odpowiedź na rosnącą niepewność otoczenia i potrzebę powiązania ryzyka z celami strategicznymi. Artykuł obejmuje przedstawienie i omówienie wybranych aspektów z zakresu standardów ERM (m.in. COSO, ISO 31000 i FERMA) oraz prezentację studium przypadku wdrożenia ERM w wybranej grupie kapitałowej (model oparty na ISO 31000:2018). Szczególną uwagę zwrócono na kluczowe kwestie ERM, takie jak holistyczny wymiar ryzyka, cyklicznego, ciągłego procesu zarządzania ryzykiem (identyfikacja–ocena–reakcja–monitoring), jasnego ładu organizacyjnego (model Trzech Linii), wykorzystania wskaźników KRI oraz ujmowania ryzyka zarówno jako zagrożeń, jak i szans.The article discusses risk management as Enterprise Risk Management (ERM) perspective as a response to the growing uncertainty of the environment and the need to link risk with strategic objectives. It presents and analyses selected aspects of ERM standards (including COSO, ISO 31000 and FERMA) and provides a case study of ERM implementation in a selected capital group (a model based on ISO 31000:2018). Particular attention is paid to key ERM issues such as the holistic nature of risk, a cyclical and continuous risk management process (identification–assessment–response–monitoring), clear organisational governance (the Three Lines model), the use of Key Risk Indicators (KRIs), and viewing risk both as a threat and as an opportunity.