ملاحظة المحررين: منذ نشر هذا العدد من HBR للطباعة ، كشفت JP Morgan ، التي تم تسليط الضوء على ممارسات إدارة المخاطر الخاصة بها في هذه المقالة ، عن خسائر تداول كبيرة في إحدى وحداتها. يقدم المؤلفون تعليقهم على هذا التحول في الأحداث في مساهمتهم في مركز إنسايت HBR حول إدارة السلوك المحفوف بالمخاطر.

عندما أصبح توني هايوارد الرئيس التنفيذي لشركة بريتيش بتروليوم ، في عام 2007 ، تعهد بجعل السلامة على رأس أولوياته. ومن بين القواعد الجديدة التي وضعها ، متطلبات أن يستخدم جميع الموظفين أغطية على فناجين القهوة أثناء المشي والامتناع عن إرسال الرسائل النصية أثناء القيادة. بعد ثلاث سنوات ، تحت إشراف هايوارد ، انفجرت منصة النفط Deepwater Horizon في خليج المكسيك ، مما تسبب في واحدة من أسوأ الكوارث التي من صنع الإنسان في التاريخ. عزت لجنة تحقيق أمريكية الكارثة إلى الإخفاقات الإدارية التي أعاقت “قدرة الأفراد المعنيين على تحديد المخاطر التي يواجهونها وتقييمها والتواصل معها ومعالجتها بشكل صحيح”. تعكس قصة هايوارد مشكلة مشتركة. رغم كل البلاغة والمال المستثمر فيها ، غالبًا ما يتم التعامل مع إدارة المخاطر على أنها مشكلة امتثال يمكن حلها من خلال وضع الكثير من القواعد والتأكد من اتباع جميع الموظفين لها. العديد من هذه القواعد منطقية وتقلل من بعض المخاطر التي يمكن أن تلحق أضرارًا جسيمة بالشركة. لكن إدارة المخاطر المستندة إلى القواعد لن تقلل من احتمالية أو تأثير كارثة مثل ديب ووتر هورايزون ، تمامًا كما أنها لم تمنع فشل العديد من المؤسسات المالية خلال أزمة الائتمان 2007-2008.

في هذه المقالة ، نقدم تصنيفًا جديدًا للمخاطر يسمح للمديرين التنفيذيين بتحديد المخاطر التي يمكن إدارتها من خلال نموذج قائم على القواعد والتي تتطلب مناهج بديلة. نحن ندرس التحديات الفردية والتنظيمية الملازمة لتوليد مناقشات مفتوحة وبناءة حول إدارة المخاطر المتعلقة بالخيارات الاستراتيجية ونجادل بأن الشركات بحاجة إلى ترسيخ هذه المناقشات في عمليات صياغة الإستراتيجية وتنفيذها . نختتم بالنظر في كيف يمكن للمنظمات تحديد المخاطر التي لا يمكن تجنبها والاستعداد لها والتي تنشأ خارجيًا لاستراتيجيتها وعملياتها.

إدارة المخاطر: قواعد أم حوار؟

تتمثل الخطوة الأولى في إنشاء نظام فعال لإدارة المخاطر في فهم الفروق النوعية بين أنواع المخاطر التي تواجهها المؤسسات. يظهر بحثنا الميداني أن المخاطر تندرج في واحدة من ثلاث فئات. يمكن أن تكون الأحداث الخطرة من أي فئة قاتلة لاستراتيجية الشركة وحتى لبقائها.

الفئة الأولى: المخاطر التي يمكن تفاديها.

هذه هي المخاطر الداخلية ، التي تنشأ من داخل المنظمة ، والتي يمكن السيطرة عليها ويجب القضاء عليها أو تجنبها. ومن الأمثلة على ذلك المخاطر الناجمة عن تصرفات الموظفين والمديرين غير المصرح بها أو غير القانونية أو غير الأخلاقية أو غير الصحيحة أو غير الملائمة والمخاطر الناجمة عن الأعطال في العمليات التشغيلية الروتينية. من المؤكد أن الشركات يجب أن يكون لديها مجال من التسامح مع العيوب أو الأخطاء التي لن تسبب أضرارًا جسيمة للمؤسسة والتي سيكون تحقيق الإبطال الكامل لها مكلفًا للغاية. ولكن بشكل عام ، يجب على الشركات أن تسعى إلى القضاء على هذه المخاطر لأنها لا تحصل على فوائد إستراتيجية من مواجهتها. قد ينتج عن المتداول المحتال أو الموظف الذي يرشى مسؤولًا محليًا بعض الأرباح قصيرة الأجل للشركة ، ولكن بمرور الوقت ستقلل هذه الإجراءات من قيمة الشركة.