En ny rapport från Cass Business School för ACCA (Association of Chartered Certified Accountants) avslöjar hur riskhanteringsaktiviteter på styrelsenivå varierar i organisationer som ett resultat av interna och externa faktorer. Rapporten , Risk och prestanda:Inbädda riskhantering , belyser vanliga utmaningar och god praxis för att övervinna riskhanteringssvårigheter.

Studien kombinerar resultat från fyra djupgående fallstudier inklusive intervjuer samt en genomgång av aktuell akademisk litteratur.

Insikterna konsoliderades för att skapa "riskväxellådan, " en konceptuell modell för att integrera riskhantering i organisationer. Den visar hur formella och informella riskhanteringsmekanismer kombineras för att skapa "strategisk drivkraft" för att stödja styrelsens beslut om strategiskt risktagande och kontroll. Det finns också ett antal rekommendationer för organisationer som vill förbättra effektiviteten i sina riskhanteringsarrangemang.

Några viktiga rekommendationer från rapporten inkluderar:

• Effektiv riskhantering kräver användning av kompletterande formella och informella mekanismer för att uppnå strategiska mål.
• Kommunikation är avgörande mellan affärsenheter och funktioner, samt kommunikation till/från riskhanteringsfunktionen och internrevisionsfunktionen
• Riskhanteringsfunktionen har en central roll i kommunikation och uppbyggnad av riskhanteringsrelationer.

Jamie Lyon, ACCAs interimsdirektör Professional Insights, sa:

"Organisationer inom alla sektorer, stor eller liten, enkel eller komplex, investera tid och resurser i att hantera risker. Den här nya rapporten konstaterar att effektiv riskhantering är en viktig del i framgång eller misslyckande för dessa organisationer, men den kan inte vara effektiv om den inte är inbäddad. Det finns inga enkla svar eller snabba lösningar när du bäddar in riskhantering. Med tanke på de olika medel som finns tillgängliga, organisationer måste tillåta riskhanteringsmetoder att utvecklas till deras behov."

Dr Cormac Bryce från Cass Business School sa:

"Alltför ofta har man sett att organisationers riskhanteringsfunktion är inriktad på att minska hoten. Den här aktuella rapporten belyser det viktiga mervärde som riskhantering kan ge när organisationer försöker ta vara på möjligheter och maximera sin framgång."

Huvudforskare av rapporten, Dr Simon Ashby från Vlerick Business School sa:

"Vår rapport visar att inbäddning av riskhantering handlar om mer än att övervaka riskmått, risk- och kontrollbedömning eller oberoende tillsyn från riskfunktionen. Personal inom organisationer måste tro att verktygen för riskhantering och riskfunktionens arbete tillför värde. För att uppnå detta, riskhanterare måste vara experter på socialt nätverkande och relationsbyggande. Det är svårt att uppnå teknisk expertis i de formella verktygen för riskhantering och i de informella aspekterna av mänskliga relationer, men vi observerade fyra riskfunktioner som lyckades göra båda."

Dr Patrick Ring från Glasgow Caledonian University sa:

"Effektiv kommunikation är nyckeln till framgångsrik riskhantering i alla organisationer. Viktigt, vi fann att informella kommunikationssätt är viktiga för att underbygga de mer formella organisationsstrukturer som stödjer riskhantering. Som ett resultat, de framgångsrika riskhanterarna vi träffade kunde bygga produktiva relationer över alla delar av sina organisationer, öka profilen och effektiviteten av riskhantering i sina verksamheter."