Critical success factors in enterprise risk management

Abstract

Risks are uncertainty events which deviate the organizational goals as expectations. Robustness of Enterprise risk management (ERM) could enhance organizations to reach the appropriated goals. In globalizing world, organizations can employ ERM standards and paradigm for example, ISO 31000 and COSO-ERM, unfortunately, such standards would not even indicate the success way to implement ERM in organizations. With this importance, the objectives of this paper are to study the methodology of conducting critical success factors (CSFs) in ERM and also to report them. According to the qualitative literatures more than 10 articles, the role of top management is the most important factor in implementing ERM. The commitment of leadership could enhance organizational cooperative by stimulating organizations to conduct ERM through appropriated communication and understanding. Moreover, the role of leadership has a positive impact with execution and integration of ERM through cycle of risk management process-identify, assess and mitigation of ERM. Apart from the role of leadership, ERM also works well when the completeness of organizational strategic plan would be done.

ความเสี่ยงคือความไม่แน่นอนของเป้าหมายที่สำคัญที่อาจส่งผลกระทบทางลบต่อองค์กร ระบบบริหาร ความเสี่ยงที่ดีจึงจะสามารถทำให้องค์กรประสบความสำเร็จได้ตามที่ตั้งไว้ โลกในยุคปัจจุบันได้พัฒนาแนวคิดและมาตรฐาน (Paradigm and Standard) ของระบบบริหารความเสี่ยงไว้ เช่น ISO 31000 และ COSO-ERM แต่อย่างไรก็ตามมาตรฐานดังกล่าวไม่ได้มีการระบุว่าจะทำอย่างไรจึงสามารถพัฒนาระบบบริหารความเสี่ยงได้อย่างมีประสิทธิภาพ ด้วยความจำเป็นดังกล่าว บทความความวิชาการนี้มีวัตถุประสงค์เพื่อศึกษากระบวนการได้มาซึ่งปัจจัยหลักแห่งความสำเร็จในการพัฒนาระบบบริหารความเสี่ยงขององค์กร และผลสรุปปัจจัยความสำคัญดังกล่าว จากงานวิจัยทั้งหมดที่เกี่ยวข้องมากกว่า 10 งานวิจัย ได้ผลสรุปว่า บทบาทของผู้บริหารระดับสูงขององค์กร มีความสำคัญเป็นอันดับหนึ่ง ในการพัฒนาระบบบริหารความเสี่ยงขององค์กร ผู้บริหารสามารถสร้างความร่วมมือในองค์กรด้านความเสี่ยงได้เป็นอย่างดี เพราะกระตุ้นในองค์กรเห็นความสำคัญของกระบวนการบริหารความเสี่ยง กระตุ้นให้องค์กรมีการสื่อสารและเข้าใจในความสำคัญของกระบวนการบริหารความเสี่ยง ตลอดจนผู้บริหารมีส่วนในการผลักดันกระบวนการบริหารความเสี่ยงที่ครบวงจรได้แก่ การสนับสนุนทรัพยากรด้านความเสี่ยง การประเมินความเสี่ยง ตลอดจนกระบวนการจัดการความเสี่ยง ทั้งนี้นอกจากบทบาทของผู้บริหารแล้ว กระบวนการความเสี่ยงจะสามารถทำได้อย่างมีประสิทธิภาพ เมื่อแผนกลยุทธ์ขององค์กรมีความสมบูรณ์