FERMA heeft tijdens het FERMA Forum 2024 het Global Risk Manager Survey 2024 gelanceerd. Ook NARIM-leden hebben van januari tot april hun medewerking verleend aan deze publicatie, die voor het eerst de situatie wereldwijd in beeld brengt.
De publicatie toont onder andere aan dat organisaties een meer holistisch risicobeheerraamwerk zouden moeten integreren, afgestemd op de algehele bedrijfsstrategie. Dit holistisch risicobeheerraamwerk dient om het hoofd te kunnen bieden aan zowel de directe dreigingen van cyberaanvallen en geopolitieke en economische onzekerheid, als de risico's op de langere termijn van technologische verschuivingen, ontwikkelingen op het gebied van regelgeving en klimaatverandering, aldus FERMA.
Meerdere tijdshorizonnen voor het beheren van risico's
De resultaten van het onderzoek laten zien dat organisaties verschillende bedreigingen over verschillende tijdshorizonnen moeten managen. Uit het rapport blijkt dat in de komende 12 maanden cyberaanvallen, geopolitieke onzekerheden, onzekere economische groei, talentmanagement en datalekken tot de top vijf risico's voor bedrijven behoren.
Als we de periode uitbreiden naar 3 jaar, verschuiven de grootste zorgen naar regelgeving en de snelheid van technologische verandering, terwijl de geopolitieke omgeving een belangrijk punt van zorg blijft. Over een periode van 10 jaar laat het onderzoek een exclusieve risicofocus op milieu-uitdagingen zien, waarbij aanpassing aan klimaatverandering, de overgang naar koolstofneutraliteit en natuurrampen de top drie risico's voor organisaties vormen.
“In een klimaat van polycrisis en onderling verbonden risico's moeten bedrijven meer geïntegreerde en uniforme risicobeheerframeworks aannemen om een dergelijk spectrum van bedreigingen in verschillende tijdsbestekken te beheren”, zegt Charlotte Hedemark, voorzitter van FERMA. “Zoals blijkt uit de resultaten van het onderzoek, wordt de rol van de risicomanager in deze veranderende context strategischer, met meer interactie op bestuursniveau, meer verantwoordelijkheden en een grotere inbreng in de bedrijfsstrategie en -richting.”
Toenemende strategische betrokkenheid
Het rapport laat zien dat de risicomanagementfunctie steeds belangrijker wordt op strategisch niveau en dat risicoprofessionals steeds meer verantwoordelijkheden krijgen: 88% van de respondenten heeft verantwoordelijkheden die verder gaan dan risicomanagement. De bevindingen tonen echter ook aan dat er meer moet worden gedaan om de risicomanager een duidelijke positie te geven in de bestuurskamer.
Volgens de bevindingen is bijna de helft van de risicomanagers ofwel een vast lid van, of wordt uitgenodigd voor en neemt deel aan bestuurs- en executive committee's, vergeleken met ongeveer een derde in de Risk Managers Survey in 2022, wat het toenemende belang laat zien van de risicomanagementfunctie in het besluitvormingshart van organisaties.
Analyse van de groeiende focus van risicomanagers binnen de bedrijfsstrategie onthult veranderende prioriteiten, waaronder:
- 70% van de respondenten werkt aan de reactie op strategische risico's, een stijging van 9% ten opzichte van 2022
- 53% analyseert duurzaamheidsrisico's en -effecten, een stijging ten opzichte van 40% in 2022
- Het ontdekken van kansen gerelateerd aan strategische risico's is gestegen van 28% in 2022 naar 47%.
Deze verschuiving weerspiegelt de steeds betere afstemming tussen risicomanagement en bedrijfsstrategie, nu organisaties overgaan op volledig geïntegreerde, op risico's gebaseerde benaderingen om bedrijfsstrategieën aan te passen en kansen te verkennen. De belangrijkste gebieden waarop risicomanagers input geven, zijn onder andere risico's op verstoringen (50%), geopolitieke risico's (44%) en het testen van scenario's voor bedrijfsplannen (37%).
Risicobeheer en ESG-integratie belangrijk investeringsgebied
Risicomanagers spelen ook een prominentere rol bij het beheren van ESG-risico's. 57% van de respondenten is betrokken bij het beoordelen van ESG-gerelateerde risico's, een stijging van 22% ten opzichte van 2022. Als gevolg hiervan wordt integratie tussen risicomanagement en duurzaamheid / ESG genoemd als het belangrijkste investeringsgebied voor zowel de komende 1 tot 2 jaar, als de komende 3 tot 5 jaar, waaruit de drang om volwassen te worden op dit gebied blijkt.
Er is ook een significante toename in de focus van respondenten op risicoanalyse, raamwerkdefinitie en rapportage, waarbij beoefenaars ook actief deelnemen aan ESG-commissies. Uit het onderzoek blijkt echter dat het kwantificeren van duurzaamheidsrisico's de grootste ESG-uitdaging blijft voor 58% van de respondenten, terwijl 49% wijst op de beperkte gegevens die beschikbaar zijn om ESG-analyse/monitoring te ondersteunen en dus de impact van risico's te kwantificeren.
Hoewel aanpassing aan klimaatverandering het grootste langetermijnrisico is voor organisaties, blijkt uit de bevindingen dat het op de derde plaats staat van risico's die niet als “adequaat behandeld” worden beschouwd. Als gevolg hiervan blijft het evalueren van klimaatrisico's en -effecten een topprioriteit, waarbij 60% van de organisaties de risico's van klimaatverandering in hun risicokaarten heeft opgenomen, terwijl het kwantificeren van de fysieke risico's van klimaatverandering een top drie activiteit is voor risicomanagers.
“Het feit dat de respondenten zich nu richten op 'aanpassing aan' in plaats van 'beperking van' klimaatrisico's is een belangrijke ontwikkeling”, aldus Typhaine Beaupérin, CEO van FERMA. “We hebben een soortgelijke verschuiving van de focus naar aanpassing gezien bij de Europese Commissie, nu bedrijven hun bedrijfspraktijken willen transformeren om de onvermijdelijke gevolgen van klimaatverandering aan te pakken.”
De voordelen van digitalisering benutten
Uit het onderzoek blijkt ook dat risicomanagers steeds meer gebruik maken van nieuwe technologieën en gegevens, een ontwikkeling die cruciaal is voor hun vermogen om zowel huidige als opkomende risico's effectief te kwantificeren - met name met betrekking tot ESG-gerelateerde risico's, wat een uitdaging blijft.
Investeren in digitale risicomanagementtools is de op één na belangrijkste prioriteit voor risicomanagers in de komende 1 tot 2 jaar. Naarmate er meer eisen worden gesteld aan risicomanagers, maken risicofuncties gebruik van nieuwe technologieën, tools en gegevens, met name op gebieden zoals risicokwantificering, om de efficiëntie te verbeteren en de risicocultuur te versterken. De resultaten laten een toename zien in het gebruik van AI voor het uitvoeren van ERM-activiteiten van 9% in 2022 tot 13% in 2024.
“De toepassing van praktische risicogerichte tools om risicokwantificering te verbeteren en de integratie van AI-mogelijkheden in risicoanalyseprocessen om de efficiëntie te vergroten, worden dwingende vereisten voor risicomanagers naarmate de reikwijdte van hun rol toeneemt en de schaal van de gegevens waarover ze beschikken groter wordt”, aldus Xavier Mutzig, Vice President, Board Member en Global Risk Manager Survey lead van FERMA.
Risico-identificatie en -evaluatie blijven de belangrijkste technologiegerichte activiteiten van risicomanagers, zoals 77% van de respondenten aangeeft. Interactieve visualisatie van risicokaarten is meer dan verdubbeld van 33% in 2022 naar 71%, op de voet gevolgd door het monitoren van actieplannen van 27% naar 70%.
Ruimte voor verbetering ERM-modellen
Uit het rapport blijkt dat de helft van de organisaties van de respondenten de hoogste volwassenheidsscore heeft voor hun risicobeoordelingsaanpak, waarbij ze jaarlijks een uitgebreide risicobeoordeling uitvoeren, inclusief identificatie van opkomende risico's, en met specifieke monitoring van de belangrijkste risico's.
Daarnaast zegt 35% van de risicomanagers dat hun organisatie een uitgebreid risicobereidheidsraamwerk heeft met kwantitatieve en kwalitatieve indicatoren. Het rapport merkt echter op dat er ruimte is voor verbetering in het correleren van risico's, het kwantificeren van een beter deel ervan en het uitvoeren van diepgaande kwantificering voor belangrijke risico's.
Herkomst data Survey
De wereldwijde editie van de enquête is gebaseerd op antwoorden van meer dan 1000 professionals in 77 landen en werd in 2024 voor het eerst buiten Europa gehouden. De gegevens werden verzameld via de 23 verenigingen die lid zijn van FERMA - waaronder NARIM - en via internationale risicoverenigingen, waaronder RIMS (de Risk & Insurance Management Society), Alarys (Fundación Latinoamericana de Administracion de Riesgos), PARIMA (Pan-Asia Risk and Insurance Management Association), RMIA (Risk Management Institute of Australasia), IRMSA (het Institute of Risk Management South Africa) en Club Francorisk (het Franstalige risiconetwerk). Daarnaast werd de enquête gedeeld met het wereldwijde netwerk van PwC.
Tot nu toe was het onderzoek een Europees onderzoek, maar dit jaar werd het wereldwijd uitgebreid.
Op deze site is een tweede artikel verschenen over de uitkomsten van het rapport. Dat artikel gaat met name over Captives.
Benieuwd naar het volledige rapport? Dat is via de portal te downloaden.