VIEWPOINT 2024 TOTALCOSTOFRISK 使用以风险为中心的方法来合理化和减少组织支出 作为良好的整体公司治理的一部分,强有力的风险管理是一种内在需求——企业有责任保护其员工、社区、客户和股东。正如我们在本观点中所显示的那样,TCOR(风险总成本)方法认识到了这一必要性,同时也建立了基于以下原则的风险管理业务案例:花钱减少风险敞口可以在降低成本的情况下支付股息。 AUTHORS 汤姆·特谢拉·伊曼纽尔· 坎普·哈里·菲尔德 概念的起源 “总风险成本”一词归因于1966年加拿大多伦多的保险兼风险经理,制造商Massey-Fergso。巴洛明确表示,公司需要全面了解与风险相关的成本,而不是只关注保险。这是一种新的真正全面的绩效衡量工具,促使风险管理的复杂性取得了重大进展 。 当时,巴洛将“风险成本”定义为保险费、自我保险成本、风险控制支出和行政成本的总和。1他的愿景是比较这项措施与公司的资产和收入相比,它仍然是绩效衡量的有用的内部和外部基准。例如,一些行业TCOR调查记录了每1,000美元收入的总风险成本,这样不同行业的组织可以比较他们的绩效。 尽管TCOR具有实用性,但其在当今的风险管理中经常未得到充分利用,部分原因是其实施的挑战以及对其要求的误解,尤其是在数据需求方面。 挑战 利用TCOR 组织在最小化不必要的支出和在运营中表现出切实和持续的改进的需求之间一直处于紧张关系。高级利益相关者根深蒂固的期望可能会加剧这种紧张关系-例如,将风险支出视为“自由裁量”。通过采用以TCOR为中心的解决方案可以解决这种紧张关系 方法,但有几个已知的挑战与它的实施相关: 1克洛曼,H.费利克斯。“重新思考风险管理”。日内瓦风险与保险论文,第17卷,第64号, 1992年7月。 额外费用。不可避免地改变企业的风险管理方法 - carriesadditionalcost,whetherthedirectcostofnewriskcontrolsortheindirectcostsofanywiderorganizationalchanges.Potentialvalueneedstobeevaluatedagainsttheseadditionalcosts. -外部因素。做出预测 关于有形价值本质上是困难的;由外部因素驱动的成本可能是不可预测的,并且可能受到未知的未知因素的影响。 -在错误的地方寻找价值。 实施以TCOR为中心的方法的组织可能不熟悉期望价值出现的地方。 -利益相关者管理。风险经理 必须在整个风险管理周期中向利益相关者证明利益。不这样做可能会对进一步的进展造成障碍,并可能完全阻碍这一过程。 风险接受和风险管理交易-关闭 TCOR可以被认为是管理或转移风险的活动成本,以及实际损失和剩余风险的总和。 风险接受与转移 Risktransferinvolvesarrangementforathirdparty(e. g.aninsurer)toabovesomeorallofone’sexposuretoaparticularrisk.Anyremainingcostsbornebytheorganizationduetorisknot 否则管理或转移是风险接受的成本。在没有任何管理或转移风险的措施的情况下,它完全属于“风险接受”类别。 风险管理 许多公司都有专门的风险管理职能作为其组织的一部分和/或外包给第三方。 游戏中的权衡 在这两个组成部分之间,存在固有的权衡。与未能充分管理风险相关的主要潜在成本,这反映在接受或转移风险的高成本中(例如,由于大量的工作场所事故)。相反,风险的过度管理将导致风险管理活动的不成比例的成本。 Thetrade-offdemonstrateshowan"optimal"levelofriskmanagementcanminimizetheTCOR(seeFigure1).TheTCORmethodologyprovides 组织确定和实现这一最佳成本状况的宝贵工具。 详细说明TCOR TCOR的两个组成部分——风险接受/转移和风险管理 ——可以分解为六个关键要素(见图2),我们从巴洛最初的概念进行了扩展。这六个要素构成了为给定组织量身定制的TCOR公式的基础。应用TCOR方法支持组织确定每个要素的成本概况,并使其能够建立并朝着最佳成本位置前进。 ItisimportanttonotethattheTCORelementsareinternected,withchangestoonegenerallycausingvariationsintheothers.Forinstance,areductioninexternalriskmanagementexpenditurewillbeoffsetbyanup-increaseinpersonalortechnologycosts,but时间可能会减少总成本。这些关系和TCOR方程本身对各个组织都非常具体。 图1.风险管理与风险接受/转移之间的权衡 增加成本 最佳成本状况 TCOR=风险管理活动的成本 +风险接受和转移成本风险管理活动的成本 风险接受和转移的成本 增加风险管理活动 来源:ArthurD.Little 图2.TCOR的六个关键要素 风险接受与转移风险管理简化 TCOR 风险转移成本 +保险费(风险管理期限和有效性是保费信用的驱动因素:更好的风险管理导致更便宜的保费 ) +管理费用 保留成本 +索赔 +管理费用 +索赔处理费用 +收益损失 +非可保损失 –投资收益 外部风险管理成本 ++使用外部风险和保证服务 (包括企业风险管理职能、内部控制、质量等) 内部风险管理成本 ++人员费用 ++管理费用(包括用于治理、风险的IT系统 和/或合规性) ++其他应收费费用 控制成本 ++工程成本 ++价值链风险管理。 +管理连续性计划 +其他控制/缓解成本 技术成本 ++人员和系统成本 ––来自改进的IT功能的协同作用 +其他应收费费用 注:减号表示负费用(成本降低或收入增加)来源:亚瑟·D·小 1.风险转移成本 这些主要包括各种保险类型的保险费,如果组织能够证明适当的风险管理措施,则可以减少保险费。反之亦然:如果风险管理证据不充分,保险公司将谨慎行事,并向业务收取比他们可能需要的更多的保险,并以更高的费率收取费用。 2.保留成本 Theseconcludeprimarilyofclaimscostsandotherdirectcostsofuninvestedadverseevents,suchaslossofincome.Theyrepresenttheriskexposurethatremainsafteraccountingfor 所有风险管理和转移。有效管理保留的风险状况可以减少行政和法律成本,因为索赔可以更有效地处理,并且可以通过向外部利益相关者提供更可靠的风险图片来减少收益波动。 3.技术成本 这一要素的重点是专家系统和直接运营技术,用于监测和管理风险。增加的技术能力可以支持组织的抵御能力,例如在冲击事件(例如大流行)的背景下。提高数字成熟度的好处不仅限于提高协同作用-其他好处 包括强大的网络安全、改善的客户体验以及对云技术的访问。在整个范围内,数字成熟度通常被认为是整个组织(包 括风险控制和风险管理)成熟度的指标。 VIEWPO在TARTHURD.LITTLE 总成本OFRISK5 4.内部风险管理成本 这些主要包括人事成本,其中包括以风险为中心的雇员的工资和雇主的间接费用,例如与风险管理战略有关的招聘或内部培训。人事成本还包括生产率降低和员工缺勤等因素。除了人员成本外,内部风险管理还包括基本的管理技术,例如访问操作系统和风险登记册。 5.控制成本 控制成本是指与监控流程或工作流的状态有关的成本 。简而言之,这些成本是组织的工程和业务流程的成本,其要素包括绩效审核,业务连续性审核,预测和系统管理审核。成本概况的分析依赖于输入和输出的质量。在 Theabsenceofgoodqualitydata,andtoavoidincreasedriskexposure,organizationswillfindtheircontrolcostsincreasing.Thiscanbethoughtofasoffsingthedeficitinriskvisibilitywithexpenditure. 6.外部风险管理成本 这些包括顾问费、外部风险和审计服务、管理外包和法律代表。此外,内部职能,如国库和企业风险管理(ERM)可能会外包。使用外部风险服务,如顾问,执行独立到期可能是有益的 评估并通过引入新的和适当的方法和技术来推动逐年改进。然而,对于许多企业来说,通过变得更加自给自足来限制外部风险管理支出将是更合适的。 TCOR成功利用 在多个行业中,公司使用TCOR方法获得了显着收益。美国职业安全与健康管理局(OSHA)发布了证明商业案例的统计数据,以进行适当的安全风险管理。该组织发现,通过 asurveyofCFO,thatevery$1investedininjurypreventionreturns$2ormore.OSHAalsopublishedacasestudyofasmallUSbusinessthatsavedover 在五年内投资大约100万美元的工人薪酬和其他费用 5万美元的安全改进和员工培训费用-20:1的回报。 一家英国旅客列车运营公司投资 在五年的时间里,对200名经理进行了约270,000 美元的事故调查培训。 公司的安全和安保负责人报告说,培训的回收期很短。接受培训的经理们更有能力从乘客事件中收集证据,这提高了组织快速解决有效索赔的能力,同时更有力地驳斥机会主义或欺诈性索赔。 案例研究: TCOR在行动中 X运输 XTrasport是欧洲的中型校车和私人运输运营商。该公司雇用了1,073名前线员工(774名驾驶员,299名“监视 器”),为其1,000辆汽车配备人员,其中包括475辆公共汽车,504辆货车和21辆SUV。2022年,XTrasport获得了9700万欧元(约合1.06亿美元)的收入。XTrasport打算投资其安全计划,并希望使用TCOR模型来证明投资回报。具体来说,该企业正在其车辆中实施新的车队管理软件,以减少 它的保险和索赔费用。 虽然对XTransport的TCOR曲线的更改不会影响TCOR方程中的每个元素,但表1突出了每个元素的值的年度变化,显示为红色(如果增加)或绿色 (如果减少)。常数表示为x1,2,3…. Theimplementationofthefleetmanagementsoftwarecarriesanetcostinthefirstyearafterthechange. Aftertwoyears,reducedinsurancespearsandclaimscostsprovidedacumulativenetsavingof€0.75million(~US$0.82million),reasingover 八年期。 分析 XTransport的代表性和现实价值用于计算预期的TCOR 储蓄。保险费假设平均成本为 €50(~US$55)/天/车辆,车辆在道路上平均每年230天,产生每年1160万欧元(~US$1270万)的基准数字。车队管理软件的平均定价 25欧元(~27美元)/车/月,总计30万欧元(~ 327,000美元)/年,不包括安装成本。 TCORELEMENTSAREINTERCONNNECTED, WitHCHANGESTOONEGENERALLYCAUSING VARI在IONSINT他O T她的S 上述计算中未包括TCOR的两个好处: 1.由于安全改进,声誉效益导致品牌价值增加 ,通过有效的营销