最高リスク管理責任者

企業や法人の最高リスク管理責任者( CRO)、最高リスク管理責任者(CRMO)、または最高リスク・コンプライアンス責任者^[1] (CRCO) は、事業とそのさまざまなセグメントに対する重大なリスクと関連する機会の効率的かつ効果的なガバナンスを実現する責任を負う役員です。^[2]リスクは一般的に、戦略、評判、運用、財務、コンプライアンス関連に分類されます。 CRO は、事業がリスクと報酬のバランスをとれるようにするために、経営委員会と取締役会に対して責任を負います。より複雑な組織では、通常、組織のエンタープライズ リスク管理(ERM) アプローチを調整する責任があります。 CRO は、企業の資本と収益に対する重大な競争、規制、および技術の脅威を評価し、軽減する責任があります。 CRO の役割と責任は、組織の規模と業界によって異なります。 CRO は、企業がサーベンス・オクスリー法などの政府規制に準拠していることを確認するために働き、投資に悪影響を与える可能性のある要因を確認します。通常、CRO は、組織の外部および内部における企業のリスクの管理、特定、評価、報告、および監視を含む企業のリスク管理業務を担当し、最高経営責任者や最高財務責任者などの上級管理職と緊密に連携して業務を行います。

最高リスク管理責任者 (CRO) の役割は、金融、投資、保険の各分野でますます重要になっています。ワトソン氏によると、CRO の大半は、優れた分析スキルだけでは十分ではないことに同意しています。最も成功している CRO は、これらのスキルと、高度に発達した商業、戦略、リーダーシップ、コミュニケーションのスキルを組み合わせて、組織に変化をもたらし、違いを生み出すことができます。CRO は通常、大学院教育を受けており、会計、経済、法律、保険数理の分野で 20 年以上の経験があります。^{[3] [4]} 企業はリスクを許容できるかもしれませんが、会社全体としてはそうではないかもしれません。CRO は、リスクと財務、投資、保険、人事、在庫の決定のバランスを取り、ステークホルダーにとって最適なレベルを実現する必要があります。モーガン マッキンリーの調査によると、成功する CRO は、複雑さと曖昧さに対処し、全体像を把握できなければなりません。^[5]

著名なリスク専門家であるジェームズ・ラムが、この用語を最初に作った人物とされています。ラムは、1993年にGEキャピタルでこの役職に就いた最初の人物です。この役職は、バーゼル合意、サーベンス・オクスリー法、ターンブル報告書の制定後に、より一般的になりました。

CRO の主な優先事項は、組織が適用法規に完全に準拠していることを確認し、リスクに関連するすべての問題を分析することです。また、最高コンプライアンス責任者などの他の上級管理職と一緒に仕事をすることが求められる場合もあります。保険、内部監査、企業調査、詐欺、情報セキュリティに関するトピックを扱うこともあります。最高リスク管理責任者になるための責任と要件は、組織の規模と業界によって異なりますが、ほとんどの CRO は、通常、修士レベルの教育と 10 ～ 20 年のビジネス関連の経験を持ち、保険数理、会計、経済、法律のバックグラウンドを持っているのが一般的です。CRO になるにはさまざまな方法がありますが、ほとんどの組織は、社内で従業員を昇進させることを好みます。

最高リスク管理責任者（CRO）は、取締役会の中で比較的新しい役職であると考えられています。CROの機能を他の役員と比較すると、他のすべての役割と関係があることがわかります。言い換えれば、企業内のどの部門でもプロセスを完了するには、潜在的なリスクを取り除くためにCROと話し合う必要があります。一般的に、CROには、組織のニーズに応え、リスクを軽減するために、組織内で探すべき重要なタスクが多数あります。エンタープライズリスク管理イニシアチブによると、CROは、利害関係者にとって最適なレベルを獲得し、企業に関する肯定的な評判を維持するために、リスクと在庫決定のバランスをとる方法を見つける必要があります。^{[6]ただし、CROの職務記述書はより詳細で、}エンタープライズリスク管理（ERM）の概念を理解するなど、すべてのCROが精通しなければならない一般的なタスクがいくつかあります。

最高リスク管理責任者は、企業の新しい実装のリスク機能のあらゆる側面を特定、評価、測定、管理、監視、および報告する必要があります。このタスクは、企業のビジネス要件をビジネス/報告およびシステム仕様に翻訳する際に重要です。また、新しい開発に関しては、最高リスク管理責任者の支援が必要です。リスク管理責任者は、管理報告の開発と改善、および社内開発システムのユーザートレーニングの提供においてリーダーでなければなりません。ポリシーとフレームワークの開発に加えて、最高リスク管理責任者は従業員のトレーニングと監督を担当します。もう 1 つの重要なタスクは、新しいリスク ポリシーと手順の開発を管理し、セキュリティ プロセスと標準を強化するためのローカルおよびグローバルな議論に参加することです。^[7]

CROの役割は、その業務範囲が絶えず変化しているため、今も進化し続けています。組織のコンプライアンスに関する規制や法律の要件がますます厳しくなる中、CROは経営チームで最も重要なメンバーの1人となっています。企業全体の状況でリスクを把握し、組織のさまざまな組織を通じてさまざまなリスク機能やタスクを整理できることは、あらゆる構造計画の成功に不可欠です。^[8]

CROという役職は、絶えず進化している企業では比較的新しい役職です。^[9] CROの責任はCEOやCFOがサポートすることができます。しかし、取締役会の近くでリスクを軽減するための独立した役職を持つことは、企業にとって真の資産です。CROという役職はかなり新しいものですが、CFOやCEOなどの役職もCROの機能を持っています。CROの関連役職には、CEO、CFO、最高リスク管理責任者、^[10] リスクマネージャー、キャピタルマネージャーなどがあります。これらの関連役職は必ずしもCROに代わるものではありませんが、CROと似た職務を担っています。

最高リスク管理責任者の例として、いくつか名前を挙げることができます。この新しい役職は、さまざまな業界で見受けられます。主なものは金融セクターです。たとえば、クレイグ・ブロデリック^[11]は、米国のゴールドマン・サックスで9年の経験を持つCROであり、ヨアヒム・エクスリン^[12]は、スイスのクレディ・スイスでCROとして働いており、トーマス・ウィルソン^[13]は、ドイツのアリアンツでリスクの軽減を確実にしています。他の業界の企業も、競争力を高めるためにCROを雇用しています。たとえば、ステファノ・レットーレ^[14]は、アーチャー・ダニエルズ・ミッドランドでCROを務めながら、取締役会のメンバーでもあります。ビジェイ・パティル^[15]は、この職務で10年以上の経験を持ち、ヤマハのCROです。

1993年8月、ジェームズ・ラムはGEキャピタルで初のワールドワイドCROに就任した。^[要出典]彼はERMモデルの発明者と呼ばれている。 CROとして、ラムの責任は会社のリスクを軽減することだった。彼は信用リスク、市場リスク、リスク移転、ヘッジリスクを管理した。 1995年、数人の企業幹部が組織内にCROを雇い始めた。しかし、CRO職の需要はまだ低かった。 2002年、米国政府はCRO業界に大きな影響を与える新しい法律を発表した。 2004年に人気を博したサーベンス・オクスリー法は、取締役または幹部は企業の財務情報の偽造に対してより厳しくなると規定している。^{[16] [17]} CROを雇うことで、企業は幹部をより保護し始めた。 10年後の2005年には、売上高が10億ドルを超えるほぼすべての大企業が企業内にCROを雇った。これらの企業は非常に困難な環境にあり、だからこそCROの重要性を認識し始めたのです。CROの役割をさらに後押ししたのは、2008年の金融危機でした。多くの企業が倒産し、多くの雇用が失われました。これらの出来事の後、ますます多くのCROが雇用されました。経済における規制の増加に伴い、CROの地位はより重要になっています。世界的なグローバル化もCROの重要性を高めています。2017年現在、^[曖昧]世界中に1000を超えるCROがあります。そのほとんどは金融サービス、エネルギー、またはコモディティ業界からのものです。将来的には、CROの重要性はコンプライアンスリスクの複雑さによって測定されるでしょう。^{[18] [17]}

最高リスク管理責任者の特徴と資格は、業界や従事する事業の種類によって異なります。例えば、金融業界に携わる最高リスク管理責任者の場合、大学院教育に加え、会計、経済、内部監査、リスク管理、戦略計画、保険数理の分野で少なくとも10年間の経験があり、銀行部門で長年勤務していることが一般的な特徴です。^{[19] [20]}

金融の規則や規制に関する幅広い知識に加え、彼らは通常、業界での過去の資格により、初級/中級管理職から上級役員までの役職を歴任しています。^[21] 2002年のサーベンス・オクスリー法などの政府規制へのコンプライアンスを理解する必要があるため、CROは最高リスク管理責任者になる前に最高財務責任者の役職も務めていることが一般的です。数学、財務、会計における定量的なバックグラウンドを持つ彼らには、リスク管理への転向は馴染みのある経験でしょう。^[22]テクノロジー、小売、ヘルスケア、金融のいずれの業界であっても、典型的な最高リスク管理責任者の資質は業界全体で非常に似ています。彼らの財務の専門知識は、組織が遭遇する可能性のある重大なリスクを監視する報告手順の作成に役立ちます。

最高リスク管理責任者の給与は幅広く、特定の CRO が獲得した会社と地位によって異なります。

米国における規制遵守スキルを持つ最高リスク管理責任者（CRO）の平均給与は年間約162,274ドルです^{[いつ？ ]}。銀行に勤務するリスク管理責任者は、わずかに高い180,970ドルを稼いでいます。民間企業のリスク管理に携わる者の平均給与は年間216,000ドルとさらに高くなっています。^[23]

最高リスク管理責任者の年収は下位10パーセントで、72,750ドルです。しかし、長年にわたり実績を積み、開発に成功したCROは、年間25万ドルを超えることが多いため、収入制限はありません。^{[24] [25]}

以下にいくつかの例を示します。

エンタープライズリスクマネジメント（ERM）は、企業内のリスクを管理する比較的新しいプロセスです。ERMが正確に何であるかについてはさまざまな定義があるため、ERMはまだ業界標準として広く受け入れられていませんが、ERMの認識と受け入れは高まっています。ERM専用のセミナーがあり、プロセスを説明し、アプリケーションの例を示しながら、この分野の進歩についても議論しています。^[26] ERMに関する論文も、出版され始めているジャーナルや書籍に掲載され始めています。一部の大学では、ERMとそのプロセスに関するコースを提供し始めています。

2004年にトレッドウェイ委員会の支援組織（COSO）委員会によって提供された定義では、ERMは、企業の取締役会、経営陣、およびその他の従業員によって実行され、戦略設定において企業全体に適用され、企業に影響を与える可能性のある潜在的なイベントを特定し、リスクをその許容範囲内で管理し、企業の目標達成に関して合理的な保証を提供するように設計されたプロセスと定義されています。^[27]

国際標準化機構（ISO 3100）による別の定義では、ERMはリスクに関して組織を指導し、管理するための調整された活動であると定義されています。^[28]

ジェームズ・ラム氏によると、ERM の定義は付加価値機能であり、ビジネス目標を達成し、予期せぬ収益の予測不可能性を軽減し、企業価値を高めて、期待される結果からの逸脱を引き起こす可能性のある変数であるリスクを軽減するために、主要なリスクを管理するための包括的かつまとまりのあるフレームワークとして説明できます。

「エンタープライズリスクマネジメント」の著者であるジェームズ・ラム氏によると、ERMを使用することで得られる主なメリットは、1)組織の有効性の向上、2)リスク報告の効率性の向上、3)ビジネスパフォーマンスの向上など、いくつかあるという。^[29]

組織の有効性は、独立したリスクとリスク間の相互依存性の両方に対処するのに適した統合チームを形成するために必要なトップダウンの調整を作成することにより、特別で具体的なリスクに対処するのに役立ちます。^[29]さらに、ERMはリスク管理の意識を高め、より効率的な運用および戦略的な意思決定を可能にすると言われています。^[30]これは、最高リスク責任者の任命とエンタープライズリスク機能の確立を通じて行われます。^[29]

リスク報告は、組織の最高リスク管理責任者と取締役会の両方が、現在および将来的に会社に悪影響を及ぼす可能性のある主要なリスク要因を特定するのに役立ちます。^[29]このように、ERMにより、上級管理職は企業が直面する純リスクを特定、測定し、許容レベルに制限することができます。^[31]リスクの透明性を確保できれば、企業は特定のリスクをより適切にヘッジしたり、リスク全体を回避したりすることができます。^[29]

業績の向上も、ERM を利用することのもう 1 つの利点です。ERM アプローチを採用した企業は、資本配分から製品開発、価格設定、合併や買収に至るまで、重要な経営判断を必要とする分野で改善が見られました。その結果、ERM アプローチの利用から得られる利点と改善は、損失の削減、株主価値の向上、収益の変動性の減少、企業の収益の増加という形で現れます。^[29]

ERM モデルは、ERM 戦略の開発と実施に責任を持ち、リスク管理の面で上級管理職を支援する個人によるリーダーシップを意味します。これを実現するために、CRO は ERM 戦略に基づいてリスク管理フレームワークとポリシーを設定します。さらに、CRO はレポートとリスク指標を実装して、会社全体にリスク文化を伝えます。これらのレポートは、CRO がリスク プロファイルを作成するのに役立ちます。CRO は、CEO、取締役会、ビジネス パートナーなどの主要な利害関係者に会社のリスク プロファイルを伝えます。リスク ポートフォリオの最適化は、ERM によって割り当てられたもう 1 つのタスクです。CRO は、リスク管理の観点から会社のプロジェクトにアドバイスし、規制とリスク移転戦略を使用してリスクを軽減します。^[32]

ERM : ERM には統合リスク組織が必要です。これは通常、集中リスク管理ユニットが CEO と取締役会に報告する必要があることを意味します。ERM の最高リスク責任者は、組織内のさまざまな側面すべてについて情報を把握し、収集する責任があります。彼は、会社内のすべての種類のリスクをポートフォリオの視点で見ています。ERM アプローチでは、リスクが経営陣にとって望ましくない、または望ましくないと思われる場合にのみ、保険や代替リスク移転製品の使用が検討されます。会社全体のビジネス プロセスにリスク管理を統合することが必要になります。ERM は、価格設定やリソース割り当てなどのさまざまな側面に影響を与えることで、ビジネス パフォーマンスを最適化します。

ERM アプローチと連絡役としての CRO の使用に関連する主な利点は 3 つあります。CRO と統合されたチームは個々のリスクとこれらのリスク間の相互依存性をより適切に管理できるため、ERM を使用すると組織の有効性が向上します。この事実とは別に、上級管理職や取締役会などのさまざまなインスタンスに送信されるリスク報告の内容を優先順位付けすることで、より適切なリスク報告を実現できます。この情報の優先順位付けの副次的な効果は、組織全体の透明性が大幅に向上することです。最後に、会社の全体的なビジネス パフォーマンスも向上します。これは、リスク管理チームが ERM アプローチを使用し、価格設定、製品開発、合併および買収などの重要な管理決定をサポートしている場合にのみ可能です。サポートがあれば、収益の増加や株主価値の向上など、いくつかの利点があります。ERM は、複数のリスク サイロを組み合わせて企業全体のリスク ポートフォリオに統合し、すべてのリスク エクスポージャーのボラティリティや相関などの側面を考慮することができます。これにより、多様化の利点を最大化できます。

サイロ:サイロ アプローチでは、リスク移転戦略は取引または個別のリスク レベルで実行されます。例として、運用リスクを移転する保険が挙げられます。リスク評価と定量化のプロセスは統合されていません。バリュー アット リスク モデルは市場リスクを定量化するために使用され、クレジット デフォルト モデルは信用リスクを推定するために使用されます。両方の特定のモデルは独立して使用できますが、それでも、サイロ アプローチではそうではありません。この統合性の低いモデルによって発生する可能性のあるさまざまな影響があります。過剰ヘッジと過剰な保険適用は、さまざまな種類のリスクとその広範な分散をすべて組み込んでいないことの結果として発生する可能性があります。

サイロ アプローチのもう 1 つの特徴は、統合的な概念や責任を負える特定の個人を持たずに、次から次へと危機と戦い続けることです。全体的なリスク報告やその他のリスク関連ユニットの供給などの側面について、具体的に責任を負う人はいません。さらに、このモデルの弱点を示す別の側面があります。会社内で最初にセグメント化する必要がある特定のリスクごとに異なる組織ユニットを用意することは、明らかに効果の低い手法であることを示しています。サイロ アプローチでは、さまざまなビジネス ユニットがさまざまな方法を使用してカウンターパーティ リスクを追跡します。カウンターパーティ エクスポージャー全体を見ると、これは問題になる可能性があります。すべての異なるビジネス ユニットで管理するには大きすぎる可能性があります。

ニアミスや実際の危機の後、管理者は警戒し、継続中の検査中にリスクのあらゆる側面にさらに重点を置くことがよくあります。彼らはコンプライアンス リスクなどの側面に目を向け、取締役会の重要な役割を強化しています。これらのすべてのアクションは、多くの場合、ERM アプローチの開発と確立を担当するリスク チャンピオンの指名につながります。多くの企業では、リスク チャンピオンは CRO などの正式な上級管理職になりつつあります。リスク チャンピオンの重要な機能の 1 つは、リスク管理の実装自体の正当性を支援することです。これ以外にも、リスク チャンピオンは、組織がその目的に従い、将来に向けてより適切に位置付けるのを支援します。さらに、リスク チャンピオンは、その利点を伝える責任もあります。

通常、リスク チャンピオンは、リスク管理のプロセスで発生する可能性のあるさまざまな特定の側面すべてに対処するために必要な、スキル、知識、リーダーシップの資質などのさまざまな特性を備えている必要があります。リスク チャンピオンの責任を考慮する際に言及すべきその他の側面は、リスク管理の取り組みが実際に無効になっている場合に介入する義務です。これは、管理自体または組織スキルの欠如によって引き起こされる可能性があります。さらに、問題のある複雑なリスクが発生した場合、リスク チャンピオンはリスク管理プロセス全体をサポートします。この場合、リスク チャンピオンは複数の参加者によるアプローチを使用できます。リスク所有者を支援するが、リスク所有者の問題の解決策を見つける手助けをする役割を引き受けないことも、リスク チャンピオンが直面しなければならない多くの義務の 1 つです。一部の研究では、リスク チャンピオンはリスク関連の問題を軽減する一種のトラブルシューターとして説明されています。結局のところ、リスク チャンピオンは会社の ERM アプローチに統合され、それによって組織の目標と目的に貢献する必要があるとまとめることができます。

サーベンス・オクスリー法は、2002年に制定された米国の法律です。さまざまな金融スキャンダルを受けて、米国議会はサーベンス・オクスリー法を可決しました。この法律は、サーボックス法またはソックス法とも呼ばれます。まず第一に、サーベンス・オクスリー法は、企業の財務報告の完全性を高め、会計専門家をより適切に規制することを目指しました。サーベンス・オクスリー法は、SECに登録されているすべての企業に適用されるため、国際企業も含まれます。^[33]

さらに、会計上の誤りから株主や一般市民を保護するために企業を規制し、基準を設定するとともに、報告と市場の間の透明性を高めます。

このように、サーベンス・オクスリー法は企業の財務報告を強化し、会計専門職にいくつかの改革をもたらしました。財務諸表に強化が加えられたため、サーベンス・オクスリー法は、会社の最高執行責任者と最高財務責任者に財務報告の正確性を明確にすることを義務付けています。さらに、財務報告の正確性を保証するために、内部統制が必要です。^[34]したがって、各財務報告には、不正を防ぐために内部統制レポートが必要です。さらに、CROは、毎日会社で起こっているすべてのことを認識している必要がありますが、SECのすべての要件にも最新の情報を把握している必要があります。さらに、CROはコンプライアンスを管理することで企業リスクを抑制します。^[35]

リスクと財務を統合すると、財務結果の成功度が向上し、より一般的には戦略目標の達成度が向上します。^{[引用が必要]}ここで、CRO と CFO のスキルセットが統合され、CFO は新しい成長機会の発見に集中できるようになります。ここでは、より複雑な業務を行っているすべての金融機関の 93% がCRO を置いていると報告しています。^{[引用が必要]いくつかの機関では、最高}コンプライアンス責任者の役職も設置しています。

ザイオンズ銀行の CEO 、ハリス・シモンズ氏はかつて、「大手銀行組織には独立したリスク管理の必要性が間違いなくある」と書いた^[要出典]。しかし、同氏の意見では、「対象となる企業は、そのような組織をどのように構成すべきかを決定する際に、ある程度の柔軟性が認められるべきである」。「なぜ一部の企業は繁栄し、他の企業は衰退するのか」の著者であるトーマス・スタントン氏によると、金融危機の際に成功した企業と成功しなかった企業の違いの 1 つは^{[要出典]、}「建設的な対話の適用」であった。一方では、製品や金融サービスを販売して金儲けをする責任のある従業員がおり、他方では、リスクを制限する責任のある従業員がいた。

銀行規制当局は以前から銀行に企業リスク管理アプローチの採用を奨励してきたため、組織全体のリスクを管理する CRO の必要性が高まっています。リスク モデルの開発方法を見ると、財務とリスク管理の緊密な連携が見られます。リスク モデルのデータは多くの場合「財務によって作成」され、その結果は財務報告に影響を及ぼします^[要出典]。その場合、相互依存性は明らかです。したがって、リスクと財務はもはや独立していると見なされません ( 3 つの防御ラインを参照)。財務プラットフォームとリスク プラットフォームの統合は、計算やデータ統合などの他の要素に関しても「緩い」ように見える場合があります。^{[要出典] [36]}

トレッドウェイ委員会の支援組織委員会であるCOSOは、初めてエンタープライズリスクマネジメントの概念を使用しました。この文脈で、COSOは2004年にエンタープライズリスクマネジメント統合フレームワークを発表しました。^[37]過去数年間でリスクの複雑さが変化し、新しいリスクが出現したため、COSOは2017年にERMの更新されたフレームワークを発表しました。^[38]このフレームワークには、ほとんどのERMフレームワークに見られる5つの相互に関連するコンポーネントが含まれています。

• ガバナンスと文化は、組織プロセスを確立し、会社全体のリスクを測定および管理するための望ましい文化を定義します。その結果、トップダウンのリスク管理が実現します。

• 戦略と目標設定では、戦略を実践するためのビジネス目標を策定します。ビジネス目標は、リスクの特定、評価、対応の基礎となります。また、戦略と目標設定では、ビジネス コンテキストを分析し、リスク許容度を定義し、代替戦略を評価します。

• パフォーマンスでは、戦略とビジネス目標の達成に影響を与える可能性のあるリスクを特定し、重大度を評価し、優先順位を付けます。その後、企業はリスク対応を選択し、ポートフォリオ ビューを作成します。最後のステップでは、結果が主要なリスク関係者に報告されます。

• レビューと改訂では、企業のリスク管理コンポーネントが時間の経過とともにどの程度機能しているかを検討します。また、リスクとパフォーマンスをレビューし、必要に応じて企業とそのリスク管理を改善します。

• 情報、コミュニケーション、報告。リスク情報を伝達し、リスク、文化、パフォーマンスに関するレポートを会社の主要な利害関係者に作成します。^{[39] [40]}

コーポレートガバナンス

2002年に企業不正を防止するために制定されたサーベンス・オクスリー法は、コーポレートガバナンスの重要性が高まった理由です。したがって、ERMでは、次の管理責任を割り当てる必要があります。企業の「リスクプロファイル」を定義すること。これは、企業がリスクと脅威を受け入れる意思と、起こり得る結果を評価する必要があることを意味します。これは、適切な投資資産配分を決定するために重要です。また、企業が必要なリスク管理スキルを持っていることを確認することも必要です。リスク管理スキルには、リスク評価、リスク分析、リスク処理、リスク受容、リスクコミュニケーションの5つのステップで構成されるリスク管理プロセスが含まれます。3番目に、すべての役割と責任を含む組織の構造を確立することです。これには、組織全体でさまざまなエンタープライズリスク管理の役割を割り当て、明確な階層構造を確立することが含まれます。

リスク管理の統合は、企業統治においても重要な役割を果たします。これは、特定の脅威またはリスクから生じる損害の程度を特定し、リスクを排除または軽減するために考えられる方法のコストと利点を比較検討することを意味します。企業のリスク管理プロセス内での不正行為を回避するには、リスク評価と監査プロセスを確立することが重要です。リスク管理者の決定が実行される前に、それを承認する監査人がいなければなりません。

企業のリスク文化をトップから設定する: CEO はコーポレート ガバナンスの重要なステップです。企業のリスク管理の役割の階層図を作成することは、ERM プロセスにおけるタスクと義務の明確な伝達を確保するための重要なステップです。継続的な従業員トレーニング プログラムを作成することも重要です。強力な従業員トレーニング プログラムがあれば、従業員のミスが減り、企業内での無駄なお金が減り、倒産や企業の評判の低下などの大きな問題も回避できます。

管理

企業 ERM におけるライン対スタッフのポジションの概念を使用するということは、特定の状況では、ライン マネージャーが下位のスタッフにアドバイスを求める必要があることを意味します。ライン対スタッフの概念を使用すると、次のことが実現します。生産プロセスを企業のリスク ポリシーに合わせ、予想される損失とリスク資本のコストを生産価格とハードル レートに組み込み、効率的で透明性の高いリスク レビュー プロセスを作成して、生産マネージャーが許容可能なリスクをよりよく理解できるようにします。

これにより、企業の収益の変動が軽減され、株主価値が向上します。リスクに対する組織的なアプローチにより、企業はリスクとリターンをより適切に管理し、資本と投資についてより情報に基づいた決定を下すことができます。

ポートフォリオ管理

ERM では、経営陣がポートフォリオ ファンド マネージャーとして行動し、企業のリスク プロファイルを特定する必要があります。リスク プロファイルは、基本的に、特定の時点での組織全体のリスクへのエクスポージャーを表します。また、ERM では、経営陣がリスクの範囲内でリスク制限を設定することも必要です。リスクを取ることが承認されると、リスク制限はそのリスクを取る決定に課される境界になります。

ERM は、企業に多様化のメリットをもたらします。多様化のメリットは、2 つのプロセスが互いに完全に依存していない場合に生じ、一方のプロセスの結果が悪かったり、良い結果になったとしても、必ずしももう一方のプロセスの結果が悪かったり、良い結果になったりするわけではありません。依存性と多様化は表裏一体であり、依存性が強くなると、多様化のメリットのレベルは低下します。

ERM モデルの一部はリスク移転です。契約条件に従って、CRO はリスクを外部に分散するか、リスクを保持するかを決定する必要があります。リスクを分散する場合、リスクは外部に移転されますが、子会社に移転することもできます。一般的に、企業はさまざまな種類の保険を購入することでリスクを移転します。最もよく使用される 3 つの保険は、労働者災害補償保険、一般賠償責任保険、および財産/損害保険です。^[41]

ステークホルダーとは、企業と接触するすべての個人またはグループのことです。情報の必要性が増すにつれて、経営陣はステークホルダーグループのリスク可視性を向上させる必要があります。これには、従業員、顧客、支援者、提供者、ビジネスパートナー、債権者、その他のステークホルダーが含まれます。ステークホルダーマネージャーは、ステークホルダーが適切な投資決定を下せるように、リスク状況と財務状況に関する有用な情報を提供します。^[42]

最高リスク管理責任者（CRO）は、CEOおよび/または取締役会に報告する上級執行役員です。CROはリスク管理部門を管理し、会社の内部および外部のリスク要因を軽減するのに役立つ情報を提供し、会社が政府の規制に準拠していることを確認します。^{[43] [44]} CROは会社の上級執行役員ですが、CROが管理できることにはいくつかの制限があります。リスク管理部門を率いるCROは、大きな要求が必要ない場合はリスクを管理および軽減する自由が与えられています。リスクの潜在的が大きい場合、CROは将来の行動についてCEOおよび/または取締役会に報告する必要があります。CROの仕事は会社の潜在的なリスクを最小限に抑えることですが、要因としてのリスクを会社から完全に排除することはできません。

サーベンス・オクスリー法（SOX法）の導入により、CROの役割の必要性と適応が促進されました。^[45] CROの主な優先事項は、企業がSOX法に準拠し、政府の規制に従っていることを確認することです。SOX法は、企業にとって法的およびコンプライアンスリスクとなる新しい法的規制を導入しました。SOX法の導入により、企業役員は正確な財務報告書や会社の状況を作成しなかった場合に責任を問われる可能性があります。^[46] CROの仕事は、企業が政府の規制に準拠し、透明性を高め、企業のリスクを軽減するのを支援することです。

• Executive Middle East 誌における CRO の台頭
• ラム、ジェームズ(2014)。エンタープライズリスクマネジメント(第 2 版)。Wiley。版
• 国庫省：南アフリカ共和国：「リスクチャンピオンのためのガイドライン」（オンライン）（2017 年 11 月 30 日）
• デロイト：「金融サービス分野の CRO の数と地位が向上」（オンライン）（2017 年 11 月 30 日）
• Per Adura Associates LTD: 「金融機関におけるリスクの再考 - CFO と CRO のパートナーシップを成功させる」(2017 年 11 月 30 日)
• クリフォード・ロッシ（2015）：「銀行の最高リスク管理責任者にとっての次の大きな課題」（オンライン）（2017年11月30日）
• ジョン・ブガラとクリスティーナ・ナルバエス（2013）：「CFOとCROのパートナーシップの重要性（オンライン）」（2017年11月30日）

ウィキメディア・コモンズの最高リスク管理責任者に関連するメディア

• Banham, Russ (2000 年 9 月)。「Top Cops of Risk」。CFO Magazine。2011 年 6 月 14 日時点のオリジナルよりアーカイブ。2010年6 月 28 日閲覧。
• スキル: 最高リスク管理責任者 (John S. Webster、Computerworld、2006 年 4 月 17 日)
• 最高リスク管理責任者: どのような存在で、どのようにそこに到達するのか? (CR Lee と P. Shimpi による記事、Risk Management Magazine)
• Simkins, Betty J. (2010)。エンタープライズリスクマネジメント - 今日の最先端の研究と明日の経営者のためのベストプラクティス。Wiley。p. 25。ISBN 978-0-470-49908-5。