ادارہ جاتی خطرات کا انتظام (ERM)
Enterprise Risk Management
ایک جملے میںایک طریقہ جس سے ادارہ اپنے اہداف کو لاحق خطرات کی نشاندہی کرتا ہے، ان کے امکان اور اثر کا اندازہ لگاتا ہے، پھر طے کرتا ہے کہ ہر ایک سے کیسے نمٹے۔
آسان الفاظ میں
ادارہ جاتی خطرات کا انتظام پورے ادارے کو دیکھتا ہے: مالی، آپریشنل، قانونی اور مارکیٹ کے خطرات۔ یہ خطرات کے رجسٹر میں درج ہوتے ہیں اور ہر خطرے کو ایک درجہ دیا جاتا ہے۔
اندازے کے بعد ادارہ چنتا ہے: خطرے سے بچے، یا اسے ضوابط سے کم کرے، یا انشورنس سے منتقل کرے، یا اگر چھوٹا ہو تو قبول کرے۔
اعداد کے ساتھ مثال
دواؤں کا ایک گودام امکان اور اثر کے لیے 1 سے 5 کے پیمانے پر انوینٹری کی میعاد ختم ہونے کے خطرے کا اندازہ لگاتا ہے۔
امکان4
اثر5
خطرے کا درجہ25 میں سے 4 × 5 = 20
زیادہ خطرہ جسے فوری ضوابط درکار ہیں20
فارمولا: خطرے کا درجہ = امکان × اثر
اسے اس سے نہ ملائیں
آڈٹ رسکآڈٹ کا خطرہ آڈیٹر کی رائے کے غلط ہونے کے امکان سے متعلق ہے، اور ادارہ جاتی خطرات ہر اس چیز سے متعلق ہیں جو ادارے کے اہداف کو خطرے میں ڈالے۔