COSO: ERM bileşenleri

COSO: ERM bileşenleri

COSO: ERM bileşenleri

Ø Yönetişim ve kültür Ø Strateji ve hedef oluşturma Ø Performans Ø Gözden geçirme ve düzeltme Ø Bilgi, iletişim ve raporlama 

Yönetişim ve kültür:Yönetişim genel anlamda; rol, yetki ve sorumlulukların, paydaşlar, yönetim kurulu ve yönetim arasındaki dağılımına işaret eder. Yönetişim organizasyonun tarzını belirler, gözetim sorumluluklarını oluşturur. Kültür, yönetimin ve personelin kararlarını etkileyen tutum, davranış ve riski anlama şeklidir ve organizasyonun vizyon, misyon ve temel değerlerini yansıtır. 

Yönetişim ve kültürün unsurları

. COSO: ERM bileşenleri Yönetişim ve kültürün unsurları Ø Yönetim kurulu risk gözetimini yerine getirir  Yönetim kurulu, yönetimin strateji ve iş hedeflerini gerçekleştirmesini desteklemek amacıyla, stratejinin gözetimi ve yönetişim sorumluluklarını yerine getirir.

Yönetişim ve kültürün unsurları 

Operasyonel yapıyı oluşturur Organizasyon, strateji ve iş hedeflerini gerçekleştirmek amacıyla operasyonel yapıyı oluşturur.

Yönetişim ve kültürün unsurları Arzu edilen kültürü tanımlar  Organizasyon, kurumun kültürünü karakterize eden, arzu edilen davranışları tanımlar.

Yönetişim ve kültürün unsurları

Temel değerlere bağlılık gösterir. Organizasyon, kurumun temel değerlerine bağlılığını gösterir. 

Yönetişim ve kültürün unsurları: Yetenekli personeli çeker, geliştirir ve elde tutar Organizasyon, strateji ve iş hedefleri ile uyumlu olarak beşeri sermayesini inşa etmeye büyük önem verir. Yönetişim ve kültürü etkileyen temel faktörler risk yönetim felsefesi, etik değerler, risk kültürü, risk tutumu, yönetim kurulu, yönetim felsefesi ve yönetim faaliyet stili, sorumluluk ve görev dağılımları son olarak da insan kaynakları politikaları ve uygulamaları şeklinde sıralanabilir (COSO, 2017).

Strateji ve hedef oluşturma

Stratejilerin oluşturulması sürecinde, kurumsal risk yönetimi, belirlenmiş strateji ve hedeflerle birlikte hareket eder. Stratejiyle uyumlu, bir risk iştahı belirlenir. İş hedefleri; risklerin belirlenmesi, değerlendirilmesi ve cevap verilmesine esas oluşturur. İş hedefleri, stratejinin uygulamaya konulmasını sağlar ve kurumun günlük operasyonlarını ve önceliklendirmelerini şekillendirir. Hedeflerin belirlenmesi sürecinde, kurum stratejileri, risk alma istekliliği sınırları, risk toleransı ve bütün bunların kurum vizyon ve misyonu ile olan ilişkileri dikkate alınmalıdır. 

İş ortamını analiz eder

Organizasyon, bulunduğu iş ortamının, risk profili üzerine potansiyel etkilerini analiz eder. 

Risk iştahını tanımlar

Organizasyon, risk iştahını, değer oluşturma, koruma ve realize etme bağlamında tanımlar. 

Strateji ve hedef oluşturma

Organizasyon, alternatif stratejilerin risk profili üzerine etkilerini değerlendirir. 

İş hedeflerini oluşturur: Organizasyon, iş hedeflerini oluştururken, stratejiyle uyumlu ve onu destekleyecek şekilde, çeşitli seviyelerdeki riskleri dikkate alır. Her kurum iç ve dış kaynaklı pek çok riskle karşılaşmaktadır. Olay/ Risk tanımlamalarının, risk değerlemelerinin ve risk tutumlarının etkin belirlenebilmesi farklı seviyelerdeki kurum hedeflerinin tam ve doğru olarak belirlenebilmesine bağlıdır.