Konceptet är så enkelt; så varför är så många människor, inklusive aktieägare, så svårt att få sina huvuden runt uttrycket "operativ risk" eller "op risk" - risken för förlust från operativt misslyckande hos ett företag?
Det är inte bara de som har svårt att förstå det. De allra flesta intressenter har aldrig hört termen - även om ett stort antal finansiella specialister säger en extremt dålig hantering av operativ risk ( inte andra kategorier av risker som marknad, likviditet eller kredit) är exakt vad som ledde till att de globala finansmarknaderna kollapserades från och med 2007. (Läs om den finansiella krisen som slogs in 2007 i Finansiell kris 2007-08 .)

Det är just därför att investerare och andra intressenter måste få snuff på operativ risk så fort som möjligt. Om de inte gör det finns det all anledning att förvänta sig andra finansiella implosioner att följa.

Effekten av oprisk
Vad som kan överraska intressenterna är att ett antal finansiella experter säger att dålig operativ riskhantering har varit den bakomliggande orsaken till alla stora finansiella tjänster förlust under de senaste två decennierna - inklusive det senaste årets 180 miljarder dollar -Bailout av American Insurance Group (AIG) och väl offentliggjorda fiasko som Barings, Long Term Capital Management (LTCM), Allied Irish Bank-All First, Société Generale, Bear Stearns och Lehman Brothers.

Ännu överraskande stannar inte fingerpekaren där. Något antal ytterligare stora störningar hos "icke-finansiella" företag - allt från Union Carbides kemiska läckage i Bhopal, Indien för många år sedan till JetBlues massiva biljett- och ruttschema, misslyckades med bokföringsrelaterad bedrägeri hos Cendant och Bausch & Lomb - kan hänföras till operativa riskhanteringsfel.

"Till investerare och alla intressenter - John Q. Skattebetalare, företagsledamöter," C-suite "chefer, aktieägare aktivister, kreditvärderingsinstitut, analytiker, tillsynsmyndigheter, jämn lagstiftare - förstår denna risk och hur man mäter och hanterar det, det finns inget sätt att garantera att vi inte kommer att möta framtida finansiella smältningar lika stora som eller större än den senaste, säger Ali Samad-Khan, grundare och president för Stamford Risk Analysts (en ny rebranding av OpRisk Advisory) i Connecticut.

-3 ->

"Kommande villkor med operativ risk måste bli ett strategiskt imperativ för organisationer inom alla branscher, inte bara för jättar för finansiella tjänster."

Stärka uppfattningen att intressenter måste förstå vikten av operativ risk Risken är en nyssläppad studie från Aktuariesamhällets, Casualty Actuary Society och Canadian Institute of Actuaries kallade En ny metod för hantering av operativ risk: Adressering av de frågor som ligger till grund för den globala finansiella krisen 2008 .

"Regulatorer och andra viktiga intressenter (t.ex. kreditvärderingsinstitut) måste spela en aktiv roll för att kräva förbättrade ORM-rutiner, säger ORM. Historiskt sett har ORM tagit sig bakom förvaltningen av de övriga stora riskerna , som ofta definieras som marknads-, kredit-, försäkrings- och strategisk risk och ibland innehåller risker för likviditet, juridisk och rykte. Detta har inte bara orsakat en underskattning av operativ risk utan har också dolt de bakomliggande orsakerna till många av de mest betydande finansiella förlusterna. "

Just What is" Operationsrisk "?
Så hur definierar vi operativ risk? På sitt ansikte låter det väldigt enkelt: risken för ekonomisk förlust vid operativt misslyckande. Men" operativt misslyckande "omfattar en svimlande uppsättning möjliga händelser, handlingar och inaktioner - allt från oavsiktliga exekveringsfel, systemfel och naturaktioner till medvetna kränkningar av politik, lag och reglering. Naturligtvis omfattar det också den största av alla faux pas : direkta och indirekta handlingar av alltför stora risker.

Det är exakt det här djupet och bredden av problem och "cross-silo" bekymmer som har lett till pågående förvirring om exakt vad som är och inte är en operativ risk - och fortsätter tvivel om hur man identifierar och ta hand om det. Till exempel har risken för ofta misdiagnostiserats som andra, relativt nyare områden av erkända exponeringar som IT-säkerhet, försörjningskedja och affärsavbrott.

Som ett resultat hävdar vissa företagsledare att oprisk inte helt enkelt existerar - att det inte är mer än befintliga risker med ett nyupptäckt namn - eller om det i själva verket är en legitim, separat exponering, mängden operativ risk som de står inför är inte tillräckligt stor för att förtjäna ett specifikt och separat mät- och hanteringssystem. Tillsammans leder chefer i icke-finansiella organisationer dessa synpunkter - exempelvis påpekar att de inte driver komplicerade handelsverksamheter eller att de relaterade balansräkningarna står inför dagligen av världens bank-, energi- och råvaruföretag.

Slutligen har denna oprisk formellt erkänts formellt av regelverket som en legitim fråga för enbart nyligen (och då av finansinspektörer exklusivt) har inte hjälpt till att uppmuntra ett aktivt erkännande eller hantering av det . Denna bekräftelse kom 1999, då Baselkommittén för bankövervakning, ett globalt finansiellt företag, lyfte fram operativa risker som en särskild potential. bête noire …

Mycket Ado Om Ingenting?
Många intressenter kan se diskussioner om huruvida oprisk föreligger, vad det är, hur det skiljer sig från andra exponeringar, och om och hur det kan hanteras som akademiskt. Det är lätt att avfärda debatten och tänker på att det, oavsett dess förtjänst, inte har någon betydelse för aktieägarnas värde, rykte, styrning eller relaterade frågor.

Men riskanvändare säger att det inte är så. De som inte erkänner sina egna risker är helt enkelt inställda på framtida förödande materialfel och förluster.

De säger faktiskt att de synliga minutierna av operativa problem snabbt kan snurra ur kontrollen till en viktig balansräkning och intressentfrågor. Ett exempel kommer från Norm Parkerson, verkställande direktör för rådgivningstjänster i Grant Thornton i Atlanta, som pekar på en nyligen oförutsedd risknedgång som en av sina egna kunder lidit. I detta fall införde ett tillverkningsföretag en ny produkt som omfattas av en garantireserver baserat på egna historiska data. Oväntat, ett tillverkningsproblem - en operativt relaterad riskgarantierad garanti påstår att överskridandet av garantireserven är bokad i balansräkningen. Resultatet: en förlust på över 100 miljoner dollar.

"Det hände snabbt och effekten var långtgående", säger Parkerson. "Det var inte bara en inverkan på bokslutet, det hade en negativ inverkan på tillverkningsprocessen, kvalitetssäkringsprocessen , upphandling av råvaror, förmåga eller oförmåga att uppfylla kundorder och företagets rykte. "

Hantering av risk
Tyvärr för intressenter finns inga modeller där de kan vända sig till ledning och styrelser och fråga:" Hur effektivt hanterar du risken - till exempel mot X, Y eller Z? "

I själva verket erkänner banker och försäkringsbolag att de inte vet om deras op-riskhantering hittills har lyckats.

I SOA: s rapport sägs att "Många finansiella företag har spenderat miljontals dollar i hopp om att förbättra sin hantering av operativ risk, men dessa initiativ verkar inte ha uppnått sina önskade mål. Att utveckla en effektiv metod för att hantera operativ risk visar sig vara en skrämmande uppgift. "

Samtidigt är intressenterna långt mer utsatta än de inser.

"Organisationer som väljer att förbli lyckligt okunniga om betydelsen av operativ risk kommer fortsätt att fungera under falsk säkerhet," säger Samad-Khan. "De kommer att förbli" understyrda "på de områden där de har mest risk och betydligt "överstyrd" i områden där de har minst risk. Så utan att ta itu med riskhantering, erkänna och förstå det och erkänna den avgörande rollen som den spelar står vi inför en ny global finansiell kris i det inte långt ifrån framtiden. "

Bottom Line
Operativ risk är fortfarande ett kontroversiellt ämne, men med vilket namn du kallar det riskerar inte risken att ignoreras. Medan hantering av risker kan vara en skrämmande uppgift, är det av största vikt för både företag och aktieägare. (För relaterad information, ta en titt på Utvecklingen av företagsriskhantering .)