در محیط پرتغییر کسبوکار امروز، سازمانها با طیف گستردهای از ریسکها مواجه هستند؛ از نوسانات اقتصادی و تغییرات قوانین گرفته تا حملات سایبری، اختلال در زنجیره تأمین، تغییرات اقلیمی و تحولات فناوری.
در گذشته، بسیاری از شرکتها هر ریسک را بهصورت جداگانه مدیریت میکردند، اما تجربه بحرانهای مالی و عملیاتی نشان داد که این رویکرد پاسخگوی پیچیدگیهای کسبوکار مدرن نیست. به همین دلیل، مفهوم مدیریت ریسک سازمانی (Enterprise Risk Management یا ERM) شکل گرفت.
ERM رویکردی جامع است که به سازمان کمک میکند تمامی ریسکهای مهم را در چارچوبی یکپارچه شناسایی، ارزیابی، کنترل و پایش کند. این رویکرد نهتنها احتمال وقوع رویدادهای نامطلوب را کاهش میدهد، بلکه به مدیران کمک میکند از فرصتهای جدید نیز بهتر استفاده کنند.
امروزه ERM یکی از ارکان اصلی حاکمیت شرکتی، گزارشدهی پایداری و چارچوبهای ESG محسوب میشود.
مدیریت ریسک سازمانی (ERM) چیست؟
مجموعهای از فرآیندها، سیاستها و ابزارهاست که به سازمان کمک میکند ریسکهایی را که میتوانند بر دستیابی به اهداف استراتژیک، عملیاتی، مالی یا قانونی تأثیر بگذارند، بهصورت یکپارچه مدیریت کند.
برخلاف مدیریت سنتی ریسک که هر واحد سازمانی بهصورت مستقل عمل میکرد، ERM تمامی ریسکها را در سطح کل سازمان بررسی میکند و ارتباط میان آنها را نیز در نظر میگیرد.
به بیان ساده، ERM به این سؤال پاسخ میدهد:
«چه ریسکهایی میتوانند مانع تحقق اهداف سازمان شوند و چگونه باید آنها را مدیریت کرد؟»
اهدف مدیریت ریسک سازمانی :
هدف اصلی ERM حذف کامل ریسک نیست؛ زیرا بسیاری از ریسکها بخشی طبیعی از فعالیتهای اقتصادی هستند.
هدف واقعی مدیریت ریسک، شناخت بهتر تهدیدها و فرصتها و اتخاذ تصمیمهای آگاهانه برای کاهش آثار منفی و افزایش احتمال موفقیت سازمان است.
اهداف اصلی ERM عبارتاند از:
- شناسایی ریسکهای کلیدی
- کاهش احتمال وقوع بحران
- افزایش آمادگی سازمان در برابر رویدادهای غیرمنتظره
- حمایت از تصمیمگیری مدیریتی
- حفاظت از داراییها و منابع
- افزایش ارزش بلندمدت سازمان
- بهبود عملکرد و بهرهوری
- تقویت اعتماد سرمایهگذاران و ذینفعان
تفاوت مدیریت ریسک سنتی و ERM :
یکی از مهمترین ویژگیهای ERM، نگاه جامع و سازمانمحور آن است.
در مدیریت ریسک سنتی، هر واحد سازمانی ریسکهای خود را مدیریت میکرد؛ اما در ERM تمامی ریسکها در قالب یک چارچوب واحد تحلیل میشوند.
| مدیریت ریسک سنتی | مدیریت ریسک سازمانی (ERM) |
|---|---|
| مدیریت جداگانه هر ریسک | مدیریت یکپارچه ریسکها |
| تمرکز بر تهدیدها | تمرکز بر تهدیدها و فرصتها |
| مسئولیت هر واحد | مسئولیت کل سازمان |
| نگاه کوتاهمدت | نگاه استراتژیک و بلندمدت |
| تصمیمگیری مستقل | تصمیمگیری هماهنگ |
چرا ERM اهمیت دارد؟
پیچیدهتر شدن فضای کسبوکار باعث شده است که مدیریت ریسک از یک فعالیت تخصصی به یکی از مهمترین وظایف مدیریت ارشد تبدیل شود.
استقرار ERM به سازمانها کمک میکند:
- ریسکها را پیش از تبدیل شدن به بحران شناسایی کنند.
- تصمیمهای دقیقتر و مبتنی بر داده بگیرند.
- منابع را بهینه تخصیص دهند.
- اعتماد سهامداران و سرمایهگذاران را افزایش دهند.
- الزامات قانونی و مقرراتی را بهتر رعایت کنند.
- در برابر تغییرات بازار انعطافپذیرتر باشند.
انواع ریسک در سازمانها :
یکی از ویژگیهای ERM، پوشش تمامی انواع ریسک است.
مهمترین دستههای ریسک عبارتاند از:
ریسک استراتژیک :
ریسکهایی که اهداف بلندمدت و راهبردهای سازمان را تهدید میکنند.
نمونهها:
- ورود رقبای جدید
- تغییر فناوری
- تغییر رفتار مشتریان
- تصمیمهای نادرست مدیریتی
ریسک مالی :
ریسکهایی که وضعیت مالی سازمان را تحت تأثیر قرار میدهند.
مانند:
- نوسانات نرخ ارز
- تغییر نرخ بهره
- کمبود نقدینگی
- ریسک اعتباری
- کاهش ارزش داراییها
ریسک عملیاتی :
این دسته از ریسکها به فرآیندهای داخلی سازمان مربوط میشوند.
از جمله:
- خرابی تجهیزات
- خطای انسانی
- اختلال در تولید
- نقص سیستمهای اطلاعاتی
- توقف زنجیره تأمین
ریسک حقوقی و مقرراتی :
این ریسکها ناشی از عدم رعایت قوانین و مقررات هستند.
نمونهها:
- جریمههای قانونی
- دعاوی حقوقی
- نقض مقررات
- عدم رعایت استانداردها
ریسک فناوری اطلاعات و امنیت سایبری :
با گسترش تحول دیجیتال، این ریسکها اهمیت بیشتری یافتهاند.
مانند:
- حملات سایبری
- نشت اطلاعات
- از دست رفتن دادهها
- باجافزارها
- اختلال سامانهها
ریسکهای ESG :
در سالهای اخیر، ریسکهای مرتبط با محیطزیست، مسئولیت اجتماعی و حاکمیت شرکتی نیز به بخش مهمی از ERM تبدیل شدهاند.
نمونهها:
- تغییرات اقلیمی
- کمبود منابع طبیعی
- آلودگی محیطزیست
- نقض حقوق بشر
- فساد سازمانی
- ضعف حاکمیت شرکتی
اجزای اصلی مدیریت ریسک سازمانی :
یک سیستم ERM موفق معمولاً شامل بخشهای زیر است:
- شناسایی ریسک
- ارزیابی ریسک
- تحلیل احتمال و پیامد
- اولویتبندی ریسکها
- طراحی پاسخ مناسب
- اجرای اقدامات کنترلی
- پایش و بازنگری مستمر
این فرآیند باید بهصورت مداوم تکرار شود تا سازمان بتواند خود را با تغییرات محیطی تطبیق دهد.
فرآیند مدیریت ریسک سازمانی (ERM) :
مدیریت ریسک سازمانی یک فعالیت مقطعی نیست، بلکه فرآیندی مستمر و پویا است که باید در تمامی سطوح سازمان اجرا شود. این فرآیند به مدیران کمک میکند ریسکها را پیش از تبدیل شدن به بحران شناسایی کرده و برای آنها برنامهریزی کنند.
بهطور معمول، فرآیند ERM شامل هفت مرحله اصلی است.
مرحله اول: شناسایی ریسکها :
نخستین گام در مدیریت ریسک، شناسایی تمامی عواملی است که میتوانند بر اهداف سازمان تأثیر بگذارند.
در این مرحله، سازمان تلاش میکند تمامی ریسکهای داخلی و خارجی را شناسایی کند.
روشهای متداول شناسایی ریسک عبارتاند از:
- جلسات طوفان فکری (Brainstorming)
- مصاحبه با مدیران و کارشناسان
- تحلیل فرآیندهای سازمان
- بررسی تجربیات گذشته
- تحلیل سناریو
- بررسی گزارشهای حسابرسی
- تحلیل دادهها و اطلاعات بازار
هرچه این مرحله دقیقتر انجام شود، اثربخشی کل سیستم مدیریت ریسک افزایش خواهد یافت.
مرحله دوم: ارزیابی ریسک :
پس از شناسایی ریسکها، باید میزان اهمیت هر یک ارزیابی شود.
این ارزیابی معمولاً بر اساس دو شاخص انجام میشود:
- احتمال وقوع (Likelihood)
- شدت اثر یا پیامد (Impact)
ترکیب این دو عامل مشخص میکند که هر ریسک تا چه اندازه برای سازمان اهمیت دارد.
ماتریس ریسک (Risk Matrix) :
یکی از رایجترین ابزارهای ارزیابی ریسک، ماتریس ریسک است.
در این روش، ریسکها بر اساس احتمال وقوع و شدت اثر در یک ماتریس قرار میگیرند.
| احتمال وقوع | شدت اثر | سطح ریسک |
|---|---|---|
| کم | کم | پایین |
| زیاد | کم | متوسط |
| کم | زیاد | متوسط |
| زیاد | زیاد | بسیار بالا |
ریسکهایی که در ناحیه «بسیار بالا» قرار میگیرند، معمولاً در اولویت مدیریت قرار دارند.
مرحله سوم: تحلیل ریسک :
در این مرحله، سازمان تلاش میکند علت ایجاد هر ریسک، پیامدهای احتمالی و ارتباط آن با سایر ریسکها را بررسی کند.
تحلیل ریسک میتواند به دو روش انجام شود:
تحلیل کیفی :
در این روش از نظر خبرگان، تجربه مدیران و معیارهای توصیفی برای ارزیابی ریسک استفاده میشود.
تحلیل کمی :
در این روش از دادههای آماری، مدلهای ریاضی، شبیهسازی و تحلیل احتمالات برای برآورد میزان ریسک استفاده میشود.
سازمانهای بزرگ معمولاً از ترکیب هر دو روش بهره میبرند.
مرحله چهارم: انتخاب راهکار مدیریت ریسک :
پس از تحلیل، باید برای هر ریسک مناسبترین راهکار انتخاب شود.
چهار راهبرد اصلی عبارتاند از:
اجتناب از ریسک (Risk Avoidance) :
حذف فعالیت یا تصمیمی که منجر به ایجاد ریسک میشود.
مثال: عدم ورود به بازاری با ریسک سیاسی بسیار بالا.
کاهش ریسک (Risk Mitigation) :
اقداماتی برای کاهش احتمال وقوع یا شدت پیامد ریسک.
مثال: نصب سیستمهای امنیت سایبری برای کاهش احتمال حملات هکری.
انتقال ریسک (Risk Transfer) :
انتقال بخشی از پیامدهای ریسک به شخص یا سازمان دیگر.
رایجترین نمونه آن بیمه است.
پذیرش ریسک (Risk Acceptance) :
در برخی موارد، هزینه کنترل ریسک از خسارت احتمالی بیشتر است. در چنین شرایطی سازمان ممکن است ریسک را آگاهانه بپذیرد و تنها آن را پایش کند.
مرحله پنجم: اجرای اقدامات کنترلی :
پس از انتخاب راهکار، اقدامات لازم باید اجرا شوند.
نمونههایی از اقدامات کنترلی:
- تدوین دستورالعملها
- آموزش کارکنان
- ایجاد کنترلهای داخلی
- نصب سامانههای نظارتی
- استقرار فناوریهای امنیتی
- بازنگری فرآیندها
مرحله ششم: پایش و گزارشدهی :
ریسکها همواره در حال تغییر هستند، بنابراین سازمان باید وضعیت آنها را بهصورت مستمر پایش کند.
این مرحله شامل:
- بررسی اثربخشی کنترلها
- تهیه گزارشهای مدیریتی
- ارزیابی تغییرات محیطی
- شناسایی ریسکهای جدید
است.
مرحله هفتم: بهبود مستمر :
ERM یک فرآیند چرخهای است.
پس از هر دوره ارزیابی، سازمان باید:
- نقاط ضعف را شناسایی کند.
- فرآیندها را اصلاح کند.
- کنترلهای جدید طراحی کند.
- درسآموختههای بحرانهای گذشته را ثبت کند.
این رویکرد باعث بلوغ تدریجی سیستم مدیریت ریسک خواهد شد.
استاندارد ISO 31000 چیست؟
ISO 31000 مهمترین استاندارد بینالمللی مدیریت ریسک است که توسط سازمان بینالمللی استانداردسازی (ISO) تدوین شده است.
این استاندارد چارچوبی جامع برای طراحی، اجرا و بهبود سیستم مدیریت ریسک ارائه میدهد و در انواع سازمانها، صرفنظر از اندازه یا صنعت، قابل استفاده است.
اصول کلیدی ISO 31000 شامل موارد زیر است:
- ایجاد ارزش برای سازمان
- یکپارچگی با فرآیندهای مدیریتی
- مشارکت ذینفعان
- تصمیمگیری مبتنی بر اطلاعات
- بهبود مستمر
- انطباق با شرایط سازمان
چارچوب COSO ERM :
یکی دیگر از معتبرترین مدلهای مدیریت ریسک، چارچوب COSO ERM است.
این چارچوب ابتدا برای تقویت کنترلهای داخلی توسعه یافت و بعدها به یکی از مراجع اصلی مدیریت ریسک سازمانی تبدیل شد.
در نسخه جدید COSO، مدیریت ریسک بهطور مستقیم با راهبرد سازمان، عملکرد و ارزشآفرینی پیوند خورده است.
مؤلفههای اصلی COSO ERM عبارتاند از:
- حاکمیت و فرهنگ سازمانی
- تعیین راهبرد و اهداف
- شناسایی و ارزیابی ریسک
- پاسخ به ریسک
- بازنگری عملکرد
- اطلاعات، ارتباطات و گزارشدهی
اشتهای ریسک (Risk Appetite) :
یکی از مهمترین مفاهیم ERM، اشتهای ریسک است.
اشتهای ریسک به میزان ریسکی گفته میشود که سازمان حاضر است برای دستیابی به اهداف خود بپذیرد.
برای مثال، یک استارتاپ فناوری ممکن است اشتهای ریسک بالایی داشته باشد، زیرا رشد سریع برای آن اولویت دارد. در مقابل، یک بانک یا شرکت بیمه معمولاً اشتهای ریسک پایینتری دارد، زیرا حفظ ثبات مالی اهمیت بیشتری دارد.
تعیین صحیح اشتهای ریسک باعث میشود تصمیمهای مدیریتی با اهداف و ظرفیت واقعی سازمان همسو باشند.
شاخصهای کلیدی ریسک (KRIs) :
شاخصهای کلیدی ریسک یا Key Risk Indicators (KRIs) معیارهایی هستند که احتمال وقوع ریسک یا تغییر در وضعیت آن را نشان میدهند.
نمونههایی از KRIs عبارتاند از:
- افزایش نرخ حوادث شغلی
- رشد شکایات مشتریان
- افزایش حملات سایبری
- کاهش نقدینگی
- افزایش تأخیر در زنجیره تأمین
- رشد مصرف انرژی
- افزایش نرخ جابهجایی کارکنان
پایش مستمر این شاخصها به سازمان امکان میدهد پیش از وقوع بحران، اقدامات اصلاحی انجام دهد.
نقش هیئتمدیره در مدیریت ریسک :
بر اساس اصول حاکمیت شرکتی، مسئولیت نهایی نظارت بر مدیریت ریسک بر عهده هیئتمدیره است.
هیئتمدیره باید:
- سیاستهای مدیریت ریسک را تصویب کند.
- اشتهای ریسک را تعیین کند.
- گزارشهای ریسک را بررسی کند.
- بر عملکرد مدیران در کنترل ریسک نظارت داشته باشد.
- از وجود منابع و ساختارهای مناسب برای اجرای ERM اطمینان حاصل کند.
مشارکت فعال هیئتمدیره، یکی از عوامل کلیدی موفقیت سیستم مدیریت ریسک سازمانی است.
ارتباط مدیریت ریسک سازمانی با ESG :
در سالهای اخیر، مدیریت ریسک سازمانی (ERM) و چارچوب ESG بهشدت به یکدیگر وابسته شدهاند. بسیاری از ریسکهایی که پیشتر صرفاً عملیاتی یا مالی تلقی میشدند، اکنون ابعاد زیستمحیطی، اجتماعی و حاکمیت شرکتی نیز پیدا کردهاند.
برای مثال:
- تغییرات اقلیمی میتواند زنجیره تأمین را مختل کند.
- نقض حقوق کارکنان ممکن است به کاهش اعتبار برند و جریمههای قانونی منجر شود.
- ضعف در حاکمیت شرکتی احتمال فساد، تخلفات مالی و کاهش اعتماد سرمایهگذاران را افزایش میدهد.
به همین دلیل، سازمانهای پیشرو ریسکهای ESG را بهعنوان بخشی جداییناپذیر از سیستم ERM مدیریت میکنند.
ارتباط ERM با حاکمیت شرکتی :
یکی از ارکان اصلی حاکمیت شرکتی، ایجاد سازوکاری برای شناسایی، ارزیابی و کنترل ریسکهاست. به همین دلیل، مدیریت ریسک سازمانی نقش مهمی در تحقق اصول حاکمیت شرکتی ایفا میکند.
یک نظام حاکمیت شرکتی کارآمد باید:
- مسئولیت مدیریت ریسک را بهروشنی تعریف کند.
- گزارشهای ریسک را بهصورت منظم در اختیار هیئتمدیره قرار دهد.
- بر اجرای کنترلهای داخلی نظارت کند.
- فرهنگ مدیریت ریسک را در سراسر سازمان نهادینه سازد.
در بسیاری از شرکتهای بزرگ، کمیته مدیریت ریسک بهعنوان یکی از کمیتههای تخصصی هیئتمدیره فعالیت میکند.
وضعیت مدیریت ریسک سازمانی در ایران :
در ایران، توجه به مدیریت ریسک طی سالهای اخیر افزایش یافته است. بهویژه شرکتهای فعال در بازار سرمایه، بانکها، بیمهها، صنایع نفت، گاز، پتروشیمی، فولاد و معدن بهدلیل الزامات نظارتی و پیچیدگی فعالیتهای خود، بیش از گذشته به استقرار چارچوبهای ERM روی آوردهاند.
همچنین، توسعه مقررات حاکمیت شرکتی، الزامات کنترلهای داخلی و افزایش اهمیت گزارشدهی غیرمالی، موجب شده است بسیاری از سازمانها مدیریت ریسک را به بخشی از برنامههای راهبردی خود تبدیل کنند.
با این حال، در بسیاری از شرکتهای کوچک و متوسط، مدیریت ریسک هنوز بهصورت سنتی انجام میشود و استفاده از چارچوبهای بینالمللی مانند ISO 31000 یا COSO ERM بهطور کامل فراگیر نشده است.
چالشهای پیادهسازی ERM :
استقرار مدیریت ریسک سازمانی با وجود مزایای فراوان، با چالشهایی نیز همراه است.
مهمترین این چالشها عبارتاند از:
۱. نبود فرهنگ مدیریت ریسک :
در برخی سازمانها، مدیریت ریسک هنوز بهعنوان مسئولیت یک واحد خاص شناخته میشود، در حالی که موفقیت ERM نیازمند مشارکت تمامی واحدها و مدیران است.
۲. کمبود دادههای قابل اتکا :
تصمیمگیری مبتنی بر ریسک نیازمند دادههای دقیق، بهروز و قابل تحلیل است. نبود چنین دادههایی میتواند کیفیت ارزیابی ریسک را کاهش دهد.
۳. پیچیدگی محیط کسبوکار :
تغییرات سریع اقتصادی، فناوری، قوانین و شرایط بازار باعث میشود ریسکها بهطور مداوم تغییر کنند و نیاز به بازنگری مستمر داشته باشند.
۴. محدودیت منابع :
استقرار سامانههای مدیریت ریسک، آموزش کارکنان و توسعه کنترلهای داخلی ممکن است برای برخی سازمانها هزینهبر باشد.
نقش فناوری و هوش مصنوعی در مدیریت ریسک :
فناوریهای نوین، بهویژه هوش مصنوعی، یادگیری ماشین و تحلیل کلاندادهها، روشهای مدیریت ریسک را متحول کردهاند.
از مهمترین کاربردهای این فناوریها میتوان به موارد زیر اشاره کرد:
- شناسایی خودکار الگوهای غیرعادی
- پیشبینی ریسکهای مالی و عملیاتی
- تحلیل دادههای لحظهای
- پایش امنیت سایبری
- تشخیص تقلب
- تحلیل ریسک زنجیره تأمین
- مدلسازی سناریوهای مختلف
- تهیه داشبوردهای مدیریتی برای تصمیمگیری سریعتر
استفاده از این فناوریها دقت، سرعت و اثربخشی فرآیند مدیریت ریسک را افزایش میدهد.
آینده مدیریت ریسک سازمانی :
روندهای جهانی نشان میدهد که مدیریت ریسک در حال حرکت به سمت رویکردی هوشمندتر، دادهمحورتر و یکپارچهتر است.
مهمترین روندهای آینده عبارتاند از:
- ادغام کامل ERM با راهبردهای ESG
- توسعه مدیریت ریسک سایبری
- افزایش استفاده از هوش مصنوعی و تحلیل پیشبینانه
- توجه بیشتر به ریسکهای اقلیمی و پایداری
- گسترش گزارشدهی ریسک در چارچوب استانداردهای ISSB و GRI
- استفاده از داشبوردهای لحظهای برای پایش ریسک
- تقویت نقش هیئتمدیره در نظارت بر ریسکهای راهبردی
جمعبندی :
مدیریت ریسک سازمانی (Enterprise Risk Management یا ERM) رویکردی جامع برای شناسایی، ارزیابی، کنترل و پایش ریسکهای سازمان است. برخلاف روشهای سنتی که هر واحد بهصورت مستقل ریسکهای خود را مدیریت میکرد، ERM تمامی ریسکهای استراتژیک، مالی، عملیاتی، حقوقی، فناوری و ESG را در قالب یک چارچوب یکپارچه بررسی میکند.
استقرار موفق ERM به سازمانها کمک میکند تصمیمهای آگاهانهتری بگیرند، از بروز بحرانهای پرهزینه جلوگیری کنند، منابع خود را بهینه تخصیص دهند و اعتماد سرمایهگذاران و سایر ذینفعان را افزایش دهند.
با گسترش اهمیت حاکمیت شرکتی، گزارشدهی پایداری و استانداردهایی مانند ISO 31000، COSO ERM، GRI و ISSB، مدیریت ریسک سازمانی به یکی از ارکان اصلی حکمرانی نوین و توسعه پایدار تبدیل شده است.
سوالات متداول (FAQ) :
مدیریت ریسک سازمانی (ERM) چیست؟
ERM یا Enterprise Risk Management چارچوبی مدیریتی برای شناسایی، ارزیابی، کنترل و پایش ریسکهایی است که میتوانند بر اهداف راهبردی، مالی، عملیاتی یا قانونی سازمان تأثیر بگذارند.
تفاوت ERM با مدیریت ریسک سنتی چیست؟
در مدیریت ریسک سنتی، هر واحد سازمانی ریسکهای خود را جداگانه مدیریت میکند؛ اما در ERM تمامی ریسکها بهصورت یکپارچه و در سطح کل سازمان تحلیل و مدیریت میشوند.
استاندارد ISO 31000 چیست؟
ISO 31000 استاندارد بینالمللی مدیریت ریسک است که اصول، چارچوب و فرآیندهای لازم برای طراحی و اجرای سیستم مدیریت ریسک را ارائه میدهد.
COSO ERM چه کاربردی دارد؟
چارچوب COSO ERM به سازمانها کمک میکند مدیریت ریسک را با راهبرد، حاکمیت شرکتی، عملکرد و ارزشآفرینی یکپارچه کنند.
چرا مدیریت ریسک برای شرکتها اهمیت دارد؟
زیرا به سازمانها کمک میکند ریسکهای مهم را پیش از تبدیل شدن به بحران شناسایی کنند، تصمیمهای آگاهانهتری بگیرند، از داراییهای خود محافظت کنند و عملکرد پایدارتر و قابل پیشبینیتری داشته باشند.
منابع :
- Committee of Sponsoring Organizations of the Treadway Commission (COSO). Enterprise Risk Management – Integrating with Strategy and Performance (2017). https://www.coso.org
- International Organization for Standardization (ISO). ISO 31000: Risk Management – Guidelines. https://www.iso.org
- IFRS Foundation. International Sustainability Standards Board (ISSB). https://www.ifrs.org
- Global Reporting Initiative (GRI). https://www.globalreporting.org
- OECD. G20/OECD Principles of Corporate Governance. https://www.oecd.org
- World Economic Forum (WEF). گزارشهای مرتبط با مدیریت ریسک جهانی و ریسکهای نوظهور.
- Institute of Risk Management (IRM). https://www.theirm.org
- Harvard Business Review. مقالات مرتبط با Enterprise Risk Management، مدیریت ریسک راهبردی و تابآوری سازمانی.
- سازمان بورس و اوراق بهادار ایران. دستورالعملهای مرتبط با کنترلهای داخلی، حاکمیت شرکتی و مدیریت ریسک.
همچنین بخوانید : مسئولیت اجتماعی شرکتها (CSR) چیست؟ راهنمای جامع Corporate Social Responsibility!
