Riskaptit
Riskaptit är den risknivå som en organisation är beredd att acceptera för att uppnå sina mål innan åtgärder bedöms vara nödvändiga för att minska risken. Det representerar en balans mellan de potentiella fördelarna med innovation och de hot som förändringen oundvikligen medför. ISO 31000 riskhanteringsstandard hänvisar till riskaptit som "Mängden och typen av risk som en organisation är beredd att eftersträva, behålla eller ta". Detta koncept hjälper till att styra en organisations inställning till risk- och riskhantering .
Nivåer
Styrelsen är normalt ansvarig för att fastställa en organisations riskaptit. I Storbritannien Financial Reporting Council : "styrelsen bestämmer arten och omfattningen av de betydande risker företaget är villigt att ta." Lämplig nivå kommer att bero på arten av det arbete som utförs och de mål som eftersträvas. Till exempel, där allmän säkerhet är kritisk (t.ex. att driva ett kärnkraftverk) tenderar aptiten att vara låg, medan den för ett innovativt projekt (t.ex. tidig utveckling av ett innovativt datorprogram) kan vara mycket hög, med acceptans av kortsiktigt misslyckande som kan bana väg till långsiktig framgång.
Nedan finns exempel på breda tillvägagångssätt för att sätta riskaptit som ett företag kan använda för att säkerställa ett svar på risker som är proportionerligt med tanke på deras affärsmål.
- Averse : Att undvika risker och osäkerhet är ett viktigt organisationsmål.
- Minimal : Företräde för ultrasäkra alternativ som har låg risk och endast har en potential för begränsad belöning.
- Försiktig : Företräde för säkra alternativ som har en låg risknivå och som kanske bara har begränsad potential för belöning.
- Öppen : Villig att överväga alla potentiella alternativ och välja det som mest sannolikt leder till framgångsrik leverans, samtidigt som det ger en acceptabel nivå av belöning och valuta för pengarna.
- Hungriga : Ivriga att vara innovativa och att välja alternativ som erbjuder potentiellt högre affärsbelöningar, trots större inneboende risk.
Det lämpliga tillvägagångssättet kan variera mellan en organisation, där olika delar av verksamheten antar en aptit som speglar deras specifika roll, med ett övergripande ramverk för riskaptit för att säkerställa konsekvens.
Mått
Exakt mätning är inte alltid möjlig och riskaptit kommer ibland att definieras av ett brett uttalande av synsätt. En organisation kan ha en aptit på vissa typer av risker och vara motvillig mot andra, beroende på sammanhanget och potentiella förluster eller vinster.
Ofta kan dock åtgärder utvecklas för olika riskkategorier. Det kan till exempel hjälpa ett projekt att veta vilken nivå av förseningar eller ekonomisk förlust det är tillåtet att bära. Om en organisation har standardmått för att definiera effekten och sannolikheten för risker, kan detta användas för att definiera den maximala risknivån som kan tolereras innan åtgärder bör vidtas för att minska den.
Syfte och fördelar
Genom att definiera sin riskaptit kan en organisation komma fram till en lämplig balans mellan okontrollerad innovation och överdriven försiktighet. Det kan vägleda människor om den tillåtna risknivån och uppmuntra konsekvent tillvägagångssätt i en organisation.
Definierade acceptabla risknivåer innebär också att resurser inte läggs på att ytterligare minska risker som redan är på en acceptabel nivå.
Huvudområden
I litteraturen [ citat behövs ] finns det sex huvudområden för riskaptit:
- finansiell
- hälsa
- rekreation
- etisk
- social
- information
Det finns ofta en förväxling mellan riskhantering och riskaptit , med strängheten hos den förra som nu återhämtar en del av sin förlorade mark från den senares vaghet. Rätt härledd är riskaptiten en konsekvens av en rigorös riskhanteringsanalys, inte en föregångare. Enkla riskhanteringstekniker hanterar effekterna av farliga händelser, men detta ignorerar möjligheten till sidoeffekter av ett dåligt resultat, som till exempel att bli tekniskt konkurs. Den kvantitet som kan utsättas för risk beror på vilken täckning som finns tillgänglig vid förlust och en ordentlig analys tar hänsyn till detta. "Attiten" följer logiskt av denna analys. Till exempel bör en organisation vara "hungrig efter risk" om den har mer än gott om täckning jämfört med sina konkurrenter och bör därför kunna få större avkastning på marknaden från högrisksatsningar.