Download Ucelený a integrovaný prístup k manažovaniu rizika

Enterprise Risk Management
IBM Slovakia
Marian Bodi – CFO IBM Slovensko
24 január 2012
IBM Business Analytics
© 2012 IBM Corporation
C
IBM Business Analytics
Enterprise Risk Management (ERM) – Definície
Základné atribúty:
There are many definitions
Enterprise risk management (ERM)
in business includes the methods and
processes used by organizations to
manage risks and seize opportunities
related to the achievement of their
objectives. ERM provides a framework
for risk management, which typically involves
identifying particular events or circumstances
relevant to the organization's objectives (risks and
opportunities), assessing them in terms of likelihood
and magnitude of impact, determining a response
strategy, and monitoring progress. By identifying and
proactively addressing risks and opportunities, business
enterprises protect and create value for their
stakeholders, including owners, employees, customers,
regulators, and society overall.
Zdroj:
http://en.wikipedia.org/wiki/Enterprise_risk_management
Integrovaný:
• ERM zasahuje všetky divízie a je
manažovaný na podnikovej úrovni
Široko definovaný:
• Zahŕňa všetky typy rizík naprieč
divíziami, funkciami, procesmi a
systémami
Pro-aktívny:
• Identifikuje a hodnotí riziká, plánuje a
vykonáva mitigáciu
Strategický:
• Sprostredkuje transparentný pohľad na
potenciálne udalosti, ktoré môžu mať
vplyv na dosiahnutie cieľov organizácie
IBM Business Analytics
Zvýšenie očakavaní na CFO za posledných päť rokov
84% 85%
80%
109%
increase
increase
80%
77%
73%
71%
69%
93%
73%
66%
62%
61%
56%
40%
35%
Measuring /
monitoring
business
performance
Providing inputs Driving enterprise
into enterprise
cost reduction2
strategy1
2005
2008
Supporting /
managing /
mitigating
enterprise risk
Driving integration
of information
across the
enterprise
2010
Od 2005 sa zdvojnásobil význam integrácie informácii a enterprise risk manažmentu
Dve z 3 opýtaných firiem s obratom nad USD 5 mld. postrehli významné rizikové udalosti
za posledné 3 roky – 42% z nich na to nebolo pripravených.
IBM Business Analytics
Enterprise Risk Management - Intro
 Historicky doména CFO, v skutočnosti menej než 20% firemných rizík je finančného,
právneho alebo “compliance” charakteru, ktoré môže byť manažované implementovaním
kontrolných mechanizmov a monitoringu
 Každé riziko má v konečnom dôsledku finančný dopad
 Viac než polovica respondentov IBM CFO štúdie priznalo, že nemá celofiremný proces na
identifikáciu rizík
 Dôvody prepadu trhových kapitalizácií horných 200 firiem z Fortune 1000 zoznamu –
strategické riziká zapríčinili 68% výrazných poklesov kapitalizácií a znamenajú ďaleko
väčšiu hrozbu pre firmy ako „compliance“ či finančné riziká
4
IBM Business Analytics
Typológia rizík a ich dopad na trhovú kapitalizáciu Fortune 1000
Strategic risk – nesprávne smerovanie
Operational risk – zlá exekúcia správneho smerovania
Compliance risk – nerobenie toho, čo by malo byť robené
Financial risks – exekúcia spôsobom, ktorý nezarába resp. vytvára dodatočné záväzky
IBM Business Analytics
Potreba zvýšenia efektivity v napĺňaní kľúčových očakávaní pre CFO
Importance
Effectiveness
CFO Agenda: Dôležitost vs. Efektivita
Rank
Gap
Developing your people in the Finance
organization
Executing continuous Finance process
improvements
Core
Finance
59%
Driving integration of information across
the enterprise
3
Driving enterprise cost reduction
51%
20%
40%
34%
77%
62%
0%
9%
80%
52%
Supporting / managing / mitigating
enterprise risk
Measuring / monitoring business
performance
28%
16%
75%
73%
39%
Providing inputs into enterprise strategy
2
35%
52% 61%
Driving Finance function cost reduction
Enterprise
Focused
83%
55%
Strengthening compliance programs
and internal controls
1
84%
49%
28%
26%
85%
59%
80%
60%
80%
23%
21%
100%
IBM Business Analytics
 Externé procesy, zákony,
industry štandardy
 „licencia“ na riadenie
businessu
 Interné smernice, procesy,
nariadenia
RISK
Komponenty ERM
Compliance
RISK
 Firemná kultúra
 Tón zhora
ERM
RISK
Corporate
governance
Interný audit /
Business
controlls /
Nástroje
 Dodržiavanie vnútorných
smerníc
 Kontrolné mechanizmy /
autority / testovanie
• Measurement &
reporting
• Analytika
RISK
Identifikácia
rizík
 Rizikový profil
 Definícia rizík
 Proaktívna mitigácia
IBM Business Analytics
Enterprise Level Risks sú významné riziká, ktoré možu ovplyvniť
postavenie firmy, reputáciu alebo dlhodobú hodnotu firmy v
najbližších 18 mesiacoch
Princípy
Low
Medium-Low
 Sample
Medium-High
High
 Sample
 Sample
 Sample
 Sample
High
 Sample
 Sample
 Sample
 Sample
Medium-High
 Sample
Dopad
 Sample
 Sample
 Sample
 Sample
 Sample
 Sample
 Sample
MediumLow
 Sample
 Sample
Low
Pravdepodobnosť
Key
Tier 1
Tier 2
Tier 3
 Riziká sú definované v kontexte stratégie,
operačného modelu, vonkajšieho prostredia a
finančných dopadov
 Zobrazenie relatívnej dôležitosti rizika nie
absolútnej hodnoty
 Riziká môžu byť rozložené naprieč divíziami /
funkčnými oblasťami
 Dynamický proces pridávania, posunu a
odoberania rizika z risk mapy podľa meniacej sa
relatívnej dôležitosti
 Každé riziko má „vlastníka“, nadefinované dôvody
existencie, kroky na jeho mitigáciu, sledovanie
parciálnych výsledkov
 Riziká sú nadefinované ako konsenzus top
manažmentu firmy, nominované jednotlivými
businessu líniami za procesného dohľadu CFO
IBM Business Analytics
Risk & compliance je každého prioritou / zodpovednosťou
Od …
K…
Risk and Compliance Office
..jednotlivým business líniám a
líniovým manažérom
CCO
CRO
Business
User
Auditor
Executive
Legal
Business
Analyst
Manager
9
IBM Business Analytics
Implementácia ERM
Prekážky:
 Firemná kultúra – „got to look good“
 Chýbajúce trekovanie a vyhodnocovanie predchádzajúcich chybných rozhodnutí
 Merateľné indikátory / incentívy (commissions/ bonusy) zamerané a založené na
dosahovaní okamžitých finančných ukazovateľov
 (Ne)existencia “institutional memory”
 Zodpovednosť za definovanie cieľov a manažovanie jednotlivých rizík na CRO / CFO
Piliere:
 ERM musí byť chápané ako samostatná schopnosť, proces s nadefinovaným setom techník,
expertov, programov, ktoré sú všeobecne podporované v rámci firmy, majú požadovaný
vplyv a sú súčasťou každého rozhodovacieho procesu
 Risk manažment sa musí stať tímovým športom vedený boardom/C-suite človekom a
podporovaný celým top manažmentom – napriek existencii formalizovanej role CRO (resp.
súčasťou CFO agendy) sú riziká „vlastnené“ divíziami
IBM Business Analytics
Príklad modelu manažovania finančných rizík – country financial risk
scorecard
 Implementácia KRI na hodnotenie rizík kombináciou hodnotenia finančných výsledkov
pobočky v krajine a makroekonomického profilu krajiny na identifikovanie a monitorovanie
kľúčových trendov s potenciálnym dopadom na fungovanie firmy
 Aplikácie business analytiky integráciou dát z 16 rôznych zdrojov agregovaných do jednej
databázy / scorekardu
 Zdroje dát zahŕňajú okrem interných finančných databáz a reportovacích nástrojov, externé
zdroje ako Bloomberg, The Economist Intelligence Unit
 Použitím matematických modelov vyhodnotenie celkového risk skóre krajiny v 4 kategóriách
– ekonomické indikátory, shareholder value, likvidita, risk-reward
 Okrem historických výsledkov aj predikcia jednotlivých skóre na najbližšie 3 mesiace
 Agregáciou výsledkov krajín, nástroj napomáha výtváranie celo-korporátnej stratégie
alokovanie kapitálu a plánovania zdrojov
IBM Business Analytics
IBM Country Risk Score – monitorovanie finančných rizík
Macroeconomic Indicators
2007
2008
Country IBM GRMG
Sovereign Risk
Currency Risk
Banking Sector Risk
Macroeconomic Risk
Foreign Trade/Payments Risk
Financial Risk
Risk Briefing Rating
CDS Pricing bps
Balance of Payments
Foreign Reserves/GDP
I&E
Macro
Indicators
BBB
BBB
A
A
A
A
35
35
7
7
17
17
27
27
11
102
(1,048.1) (1,071.3)
0.4%
0.2%
2009
1Q2010
April
May
June
2Q2010
4
BBB
A
BBB
55
11
21
33
184
792.8
0.1%
4
BB
A
BBB
65
21
33
39
338
(9.9)
0.1%
4
B
BBB
BB
65
21
33
39
532
(3.0)
0.0%
4
B
BBB
BB
65
21
33
39
566
0.2
0.0%
4
B
BBB
BB
65
21
33
39
797
0.2
0.0%
4
B
BBB
BB
65
21
33
39
631
(2.5)
1.0%
Income & Expense ($ in M)
175
(27)%
93
82
39
(1)%
21
18
13
(6)%
6
7
9
113 %
6
3
13
(33)%
7
5
35
(6)%
20
16
36 %
25
8%
26
(23)%
21
(3)%
5
(12)%
2
(281)%
1
(52)%
1
(12)%
4
13 %
35
73 %
2.9%
1%
50
43 %
4.2%
(20)%
37
(27)%
1.2%
(8)%
8
7%
3.0%
(2)%
4
(33)%
4.8%
(33)%
0
101 %
5.4%
(1)%
2
(72)%
5.2%
(14)%
6
(22)%
5.1%
Interest Rates
3.6%
3.9%
5.2%
6.6%
9.0%
7.7%
10.4%
9.0%
Current Ratio
2.7 x
83 %
38 %
17 %
3.1 x
94 %
19 %
14 %
3.1 x
98 %
21 %
15 %
3.6 x
84 %
17 %
13 %
3.9 x
72 %
26 %
15 %
3.9 x
72 %
26 %
15 %
2
(2)
(1)
(3)
0
(3)
95.7
99.2
115.1
122.9
n/a
n/a
n/a
122.9
Surplus(Deficit)/GDP
(5.1)%
(7.7)%
(13.6)%
(8.7)%
n/a
n/a
n/a
(8.7)%
I and E exchange rate
Corruption Perception Index
4.6
3.1
3.8
3.8
3.1
3.1
3.1
GP Margin
3.1
Apr2010 May2010 Jun2010 2Q2010
FY2009
240
9%
134
106
Fiscal Debt/GDP
Jun2010 2Q2010
FY2009 1Q2010
FY2008
220
40 %
122
98
Global Market Value
Growth/(Decrease)
Real GDP Growth/(Decline)
Exchange Gain/Losses
1Q2010 Apr2010 May2010
Balance Sheet ($ in M)
FY2007
Revenue
Growth/(Decrease)
Cost
Gross Profit
Growth/(Decrease)
SG&A Expense
Growth/(Decrease)
Pre Tax Income
Growth/(Decrease)
Inflation/Deflation
Cash
Controllable FCF
Net Exposed Position
USD
LC Denominated
Total
Intercompany Payables
Intercompany Aging
1,227
#DIV/0!
4.5 %
0
1,329
8.3 %
2.0 %
0
1,156
(13.0)%
(2.0)%
0
272
0.4 %
(2.3)%
0
n/a
n/a
0.0 %
0
n/a
n/a
0.0 %
0
n/a
n/a
0.0 %
0
260
(5.1)%
(3.5)%
0
ROE Annualized
GMU ROE Annualized
MM ROE Annualized
1
0.68
0.72
0.72
0.00
0.00
0.00
0.00
B/S Translation Losses
Strengthen/(Devaluation)
8%
6%
(5)%
6%
n/a
n/a
n/a
100 %
Other Metrics
Shipped but Uninstalled
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
Other Metrics
Days Sales Outstanding
53
56
53
19
61
7
47
1
50
0
50
8
0.0
75.4
0.0
95.5
0.0
70.4
0.0
61.8
0.0
65.1
0.0
65.1
75
14
TBD
96
12
TBD
70
11
TBD
62
8
TBD
65
10
TBD
65
10
TBD
980.30 % 608.95 %
#DIV/0! #DIV/0!
79.1
82.7
Businss Model Second Quarter 2010
Revenue Mix
Revenue Concentrations
Customer TBD%
68
471.60 % 520.16 % 552.93 % ######
#DIV/0! #DIV/0! #DIV/0! #DIV/0!
77.4
74.3 78.8 78.8
Gross Profit Margin
Country
GMU
Major Country GMU
Major
Hardware LOB
15%
28%
14%
26%
37%
39%
Industry
Computer 0%
Software LOB
Communications 0%
Other LOB
Distribution 0%
Financial 0%
% BP Revenue
Industrial 0%
Normalized GP
23%
46%
16%
13%
---
19%
41%
12%
33%
---
22%
54%
10%
16%
---
95%
16%
70%
-44%
--
97%
27%
58%
-47%
40%
97%
28%
64%
-49%
40%
Public 0%
General Business 30%
B/(W)
Risk Multiple
---
---
---
---
Margin Cov
--
--
--
--
--
--
Services LOB
GP Margin
B/(W)
IBM Risk Score
5 - Overall Score
FY2009 1Q2010
49%
49%
--
--
Apr2010 May2010 Jun2010 2Q2010
62%
55%
55%
(6.6)pts (8.4)pts
1.1 x
1.7 x
0.9 x
0.8 x
(0.2)pts (0.9)pts
Balance
Sheet
Business
Model
59%
IBM Country Risk Score
EI
Economic
Indicators
KRIs
1.
2.
3.
4.
5.
6.
7.
8.
9.
Foreign Reserves/GDP
Fiscal Debt/GDP
Sovereign Risk
Currency Risk
Interest Rate Gaps
(local vs. US)
Real GDP Growth
Credit default swap
(CDS) sovereign debt
pricing bps
Macroeconomic Risk
Financial Risk
SV
+
Shareholder
Value
1.
2.
3.
4.
5.
6.
LF
+
Inflation Outpacing
growth
High interest rates
SG&A grows faster than
revenue
Negative or declining PTI
Hyper Inflation
Client concentration
Liquidity
Factors
1.
2.
3.
4.
5.
6.
7.
8.
+
Current Ratio
Local currency net
exposed position
USD net exposed
position
High Intercompany
payables balances
Banking Sector Risk
Foreign Trade &
Payments Risk
Days Sales Outstanding
High cash balances
RR
Risk Reward
1.
2.
3.
4.
5.
GP Margin coverage vs.
risk multiple (GMU)
GP Margin coverage vs.
risk multiple (Major
Market)
GP Margin by line of
business
Currency devaluation
Return on equity vs.
GMU and Major Market
IBM Business Analytics
Financial risk scorecard: sumárny report
Income & Expense
Balance Sheet
1
2
Macroeconomic
3
Business Model
4