Simple Tools and Techniques for Enterprise Risk Management

Simple Tools and Techniques for Enterprise Risk Management......Page 4
Contents......Page 10
List of Figures......Page 24
Preface......Page 26
Acknowledgements......Page 28
About the Author......Page 30
Part I
Enterprise Risk Management in Context Enterprise Risk Management in Context......Page 32
1 Introduction......Page 34
1.2 Business Growth Through Risk Taking......Page 35
1.4 The Role of the Board......Page 36
1.6 What is Enterprise Risk Management (ERM)......Page 39
1.7 Benefits of ERM......Page 40
1.8.1 Corporate Governance......Page 41
1.9 Summary......Page 42
1.10 References......Page 43
2.1 Investor Unrest......Page 44
2.2 The Problem of Agency......Page 45
2.3 Cadbury Committee......Page 46
2.5 The Hampel Committee and the Combined Code of 1998......Page 47
2.7 Higgs......Page 48
2.9 Combined Code on Corporate Governance 2003......Page 49
2.11 Definition of Corporate Governance......Page 50
2.12 Formation of Companies......Page 51
2.14 The London Stock Exchange......Page 52
2.15 Summary......Page 53
2.16 References......Page 54
3.1.1 Enron......Page 56
3.1.3 Provisions of the Act......Page 57
3.1.5 Sarbanes-Oxley, Section 404......Page 59
3.2.1 Dey Report......Page 60
3.2.2 Dey Revisited......Page 61
3.4 References......Page 62
4.1 The Composition of Internal Control......Page 64
4.2.1 The Application of Risk Management......Page 65
4.3.2 Hampel Committee......Page 69
4.3.3 Turnbull......Page 70
4.3.5 Smith Review......Page 71
4.4 The Context of Internal Control and Risk Management......Page 72
4.7 Summary......Page 74
4.8 References......Page 75
5.1 Responsibility for Risk Management in Government......Page 76
5.1.1 Cabinet Office......Page 77
5.1.4 National Audit Office......Page 78
5.2 Risk Management Publications......Page 79
5.3 Successful IT......Page 80
5.4 Supporting Innovation......Page 81
5.5 The Orange Book......Page 82
5.5.3 Evaluate......Page 83
5.5.7 Embed and Review......Page 84
5.6 Audit Commission......Page 85
5.7 CIPFA/SOLACE Corporate Governance......Page 86
5.8 M o R......Page 88
5.9 DEFRA......Page 89
5.10 Strategy Unit Report......Page 90
5.11 Risk and Value Management......Page 91
5.12 The Green Book......Page 92
5.12.2 Annex 4......Page 93
5.13 CIPFA Internal Control......Page 94
5.15 The Orange Book (Revised)......Page 96
5.17 References......Page 100
Part II
The Appointment......Page 102
6.1.1 Planning......Page 104
6.1.3 Risk Management Resource......Page 105
6.2.3 Describing Activity Interfaces......Page 106
6.2.5 The Long Listing Process......Page 107
6.2.8 Compilation of Short List......Page 108
6.2.10 Prepare Tender Documents......Page 109
6.2.13 Award......Page 110
6.4 Reference......Page 111
7.1 First Impressions/Contact......Page 112
7.3 Unique Selling Point......Page 113
7.4 Past Experiences......Page 115
7.5.3 Scheme/Plan of Action......Page 116
7.6 Assignment Methodology......Page 117
7.8 Sustainable Change......Page 118
7.9 Summary......Page 119
7.10 References......Page 120
8.2.1 Planning......Page 122
8.3.3 Master Copy......Page 123
8.5.1 Identify the Parties, the who......Page 124
8.5.4 Define the Scope, the which......Page 126
8.5.7 Determine the Timing, the when......Page 127
8.9 Reference......Page 128
9.2.1 Objectives......Page 130
9.2.2 Planning the Project......Page 131
9.2.5 Data Gathering......Page 132
9.2.8 Deliverables......Page 133
9.2.10 Key Factors for Successful Implementation......Page 134
9.3 Customer Delight......Page 135
9.5 References......Page 137
Part III The Risk Management Process......Page 138
10.1 Process......Page 140
10.2 Process Goal and Subgoals......Page 141
10.4 Process Inputs......Page 142
10.7 Process Mechanisms (Enablers)......Page 144
10.7.2 Risk Management Process Diagnostic......Page 145
10.8 Process Activities......Page 147
10.8.1 Business Objectives......Page 148
10.8.3 Examining the Industry......Page 149
10.8.4 Establishing the Processes......Page 150
10.8.5 Projected Financial Statements......Page 151
10.8.6 Resources......Page 153
10.8.8 Marketing Plan......Page 154
10.10 References......Page 155
11.2 Process Goal and Subgoals......Page 156
11.3 Process Definition......Page 157
11.4 Process Inputs......Page 158
11.7.1 Risk Checklist......Page 159
11.7.3 Gap Analysis......Page 160
11.7.4 Risk Taxonomy......Page 161
11.7.5 PEST Prompt......Page 162
11.7.7 Database......Page 164
11.7.8 Business Risk Breakdown Structure......Page 165
11.8.1 Clarifying the Business Objectives......Page 166
11.8.2 Reviewing the Business Analysis......Page 167
11.8.3 Risk and Opportunity Identification......Page 168
11.8.5 Risk Register......Page 174
11.10 References......Page 175
12.2 Process Goals and Subgoals......Page 178
12.4 Process Inputs......Page 179
12.7.1 Probability......Page 181
12.8.1 Causal Analysis......Page 183
12.8.2 Decision Analysis......Page 185
12.8.3 Pareto Analysis......Page 186
12.8.4 CAPM Analysis......Page 187
12.10 References......Page 188
13.2 Process Goals and Subgoals......Page 190
13.5 Process Outputs......Page 191
13.7 Process Mechanisms (Enablers)......Page 192
13.7.1 Probability Trees......Page 193
13.7.2 Expected Monetary Value......Page 194
13.7.3 Utility Theory and Functions......Page 196
13.7.4 Decision Trees......Page 198
13.7.5 Markov Chain......Page 201
13.7.6 Investment Appraisal......Page 202
13.8.1 Basic Concepts of Probability......Page 206
13.8.2 Sensitivity Analysis......Page 207
13.8.4 Simulation......Page 208
13.8.5 Monte Carlo Simulation......Page 209
13.8.6 Latin Hypercube......Page 210
13.9 Summary......Page 211
13.10 References......Page 212
14.2 Process Goals and Subgoals......Page 214
14.5 Process Outputs......Page 215
14.8 Process Activities......Page 216
14.9 Risk Appetite......Page 217
14.10.2 Risk Removal......Page 219
14.10.3 Risk Transfer or Reassign......Page 220
14.11 Summary......Page 221
14.12 References......Page 222
15.2 Process Goals and Subgoals......Page 224
15.5 Process Outputs......Page 225
15.6 Process Controls (Constraints)......Page 226
15.8.2 Monitoring......Page 227
15.8.3 Controlling......Page 228
15.10 Reference......Page 230
Part IV Internal Influences – Micro Factors......Page 232
16.2 Scope of Financial Risk......Page 234
16.3 Benefits of Financial Risk Management......Page 235
16.5.1 Current and Quick Ratios......Page 236
16.6.1 Default Risk......Page 238
16.6.4 Credit Insurance......Page 239
16.6.5 Counterparty Risk......Page 240
16.6.6 Due Diligence......Page 241
16.9 Funding Risk......Page 244
16.11 Derivatives......Page 247
16.11.2 Over-the-Counter Derivatives......Page 248
16.12 Summary......Page 249
16.13 References......Page 250
17 Operational Risk Management......Page 252
17.1 Definition of Operational Risk......Page 253
17.3 Benefits of Operational Risk......Page 254
17.5.1 Definition of Strategy Risk......Page 255
17.5.3 Business Plan......Page 256
17.5.4 New Business Development......Page 257
17.5.8 Reputation......Page 258
17.6.1 Definition of People Risk......Page 259
17.6.2 Types of People Risk......Page 260
17.6.5 Regulatory and Statutory Requirements......Page 261
17.6.6 Staff Constraints......Page 264
17.6.8 Risk Management......Page 271
17.7.1 Definition of Processes and Systems Risk......Page 276
17.7.2 Controls......Page 277
17.7.4 Continuity......Page 278
17.7.6 Transactions......Page 279
17.7.7 Computer/IT Systems......Page 281
17.7.9 Project Management......Page 285
17.8.2 Business Continuity......Page 287
17.9 Outsourcing......Page 289
17.12 Summary......Page 290
17.13 References......Page 291
18.1 Definition of Technology Risk......Page 294
18.3 Benefits of Technology Risk Management......Page 295
18.5.1 Information Technology......Page 296
18.5.2 Communications Technology......Page 299
18.5.3 Control Technology......Page 303
18.6.1 IT Governance......Page 308
18.6.2 Investment......Page 310
18.6.3 Projects......Page 313
18.7 Summary......Page 314
18.8 References......Page 315
Part V External Influences – Macro Factors......Page 316
19.3 Benefits of Economic Risk Management......Page 318
19.5 Microeconomics and Macroeconomics......Page 319
19.6.1 GDP......Page 320
19.7 Government Policy......Page 321
19.7.2 Monetary Policy......Page 322
19.8 Aggregate Demand......Page 323
19.8.2 Determinates of Consumer Spending......Page 324
19.8.5 Determinates of Net Expenditure on Exports and Imports......Page 325
19.9 Aggregate Supply......Page 326
19.10 Employment Levels......Page 327
19.11 Inflation......Page 328
19.12 Interest Rate Risk......Page 329
19.14.1 Trade......Page 330
19.14.4 Balance of Trade......Page 331
19.15.1 Risk Mitigation by Hedging......Page 332
19.16 Summary......Page 336
19.17 References......Page 337
20.1 Definition of Environmental Risk......Page 338
20.2 Scope of Environmental Risk......Page 339
20.5 Energy Sources......Page 340
20.5.1 Renewable Energy......Page 341
20.6 Use of Resources......Page 342
20.8 Global Warming......Page 343
20.9.2 The Kyoto Protocol......Page 344
20.9.3 Pollution Control Targets......Page 345
20.9.6 European Union......Page 346
20.9.7 Domestic Government Response to Climate Change......Page 347
20.9.8 Levy......Page 348
20.10.1 FTSE4Good Index......Page 349
20.10.2 Carbon Trust......Page 350
20.11 Environmental Sustainability......Page 351
20.13 References......Page 352
21.2 Scope of legal risk......Page 354
21.4 Implementation of Legal Risk Management......Page 355
21.5.1 Classification of Law......Page 356
21.6.1 The Memorandum of Association......Page 357
21.6.5 The Official Listing of Securities......Page 358
21.6.8 Duties of Directors......Page 359
21.7.1 Patents......Page 360
21.7.2 Copyright......Page 364
21.9.1 Essentials of a Valid Contract......Page 365
21.10.1 Misdescriptions of Goods and Services......Page 366
21.10.2 Misleading Price Indications......Page 367
21.10.3 Product Safety......Page 368
21.11.2 Unauthorised Access with Intent to Commit or Facilitate Commission of Further Offences......Page 369
21.12 Summary......Page 370
22.1 Definition of Political Risk......Page 372
22.2.2 Micropolitical Risks......Page 373
22.5 Zonis and Wilkin Political Risk Framework......Page 375
22.7 Transition Economies of Europe......Page 378
22.9 Pressure Groups......Page 379
22.11 Responding to Political Risk......Page 380
22.11.3 Improving Relative Bargaining Power......Page 382
22.13 References......Page 383
23.1 Definition of Market Risk......Page 386
23.2 Scope of Market Risk......Page 387
23.2.1 Levels of Uncertainty in the Marketing Environment......Page 388
23.5.1 The Number of Firms in an Industry......Page 389
23.5.2 Barriers to Entry......Page 390
23.5.4 Knowledge......Page 392
23.5.5 Interrelationships within Markets......Page 393
23.6.1 Sales Growth......Page 394
23.7.1 Market Penetration......Page 395
23.7.2 Product Development......Page 396
23.7.3 Market Development......Page 398
23.7.4 Diversification......Page 399
23.9 Game Theory......Page 401
23.9.1 Price Stability......Page 402
23.9.3 Branding......Page 403
23.9.4 Market Strategies......Page 404
23.10.1 Elasticity......Page 407
23.12.1 Value-at-Risk......Page 408
23.14 Summary......Page 409
23.15 References......Page 410
24.2 Scope of Social Risk......Page 412
24.4 Implementation of Social Risk Management......Page 413
24.5 Education......Page 414
24.6 Population Movements – Demographic Changes......Page 415
24.7 Socio-cultural Patterns and Trends......Page 416
24.8 Crime......Page 418
24.9.1 More Home Improvements......Page 419
24.9.3 Health......Page 420
24.9.4 Less Healthy Diets......Page 421
24.9.6 Long Working Hours......Page 422
24.9.8 Recreation and Tourism......Page 423
24.11 References......Page 424
Appendix 1 Successful IT: Modernising Government in Action......Page 426
Appendix 2 Sources of Risk......Page 430
Appendix 3 DEFRA Risk Management Strategy......Page 434
Appendix 4 Risk: Improving Government’s Capability to Handle Risk and Uncertainty......Page 438
Appendix 5 Financial Ratios......Page 444
Appendix 6 Risk Maturity Models......Page 448
Appendix 7 SWOT Analysis......Page 454
Appendix 8 PEST Analysis......Page 458
Appendix 9 VRIO Analysis......Page 460
Appendix 10 Value Chain Analysis......Page 462
Appendix 11 Resource Audit......Page 464
Appendix 12 Change Management......Page 468
Appendix 13 Industry Breakpoints......Page 472
Appendix 14 Probability......Page 474
Index......Page 484