전사적위험관리 (Enterprise Risk Management)

한 줄 정의: 조직이 직면한 보험위험, 시장위험, 신용위험, 운영위험 등 다양한 위험을 개별적으로가 아니라 전사적 차원에서 통합적으로 식별하고 관리하는 경영체계이다.

쉽게 풀면

회사가 겪을 수 있는 여러 종류의 위험을 따로따로 관리하지 않고, 회사 전체 차원에서 한꺼번에 파악하고 관리하는 경영 방식이다.

왜 중요한가

보험위험, 시장위험, 신용위험, 운영위험을 부서별로 따로 관리하면 위험 간 상관관계와 집중을 놓치므로, 전사적위험관리는 이를 하나의 위험 선호 체계 아래 통합해 경영 의사결정과 연결하는 틀입니다. 신용평가사가 보험회사 등급에 ERM 평가를 반영하기 시작한 이후 업계 표준이 되었고, 감독당국의 자본적정성평가 요구와 맞물려 있습니다. ERM은 보험회사뿐 아니라 일반 기업에도 확산되어, 이사회 차원의 위험선호 설정과 전사적 위험 보고 체계를 결합함으로써 개별 사업부의 의사결정이 전체 조직의 위험 한도를 벗어나지 않도록 조율하는 역할을 합니다.

논문에서는 이렇게 쓰입니다

Nocco, B. W., & Stulz, R. M. (2006). Enterprise Risk Management: Theory and Practice. Journal of Applied Corporate Finance.

노코와 스털츠는 전사적위험관리가 개별 부서 단위의 위험관리보다 위험 간 상관관계를 종합적으로 고려함으로써 기업 전체의 자본배분 효율성과 장기적 기업가치를 높일 수 있다고 분석했다.

"전사적위험관리 체계를 도입한 기업과 그렇지 않은 기업의 신용등급 변동 폭을 비교한 결과 도입 기업의 등급 변동성이 더 낮았다."

위험을 부서별이 아니라 회사 전체 관점에서 통합해 관리하면 신용등급이 급격히 흔들리는 경우가 줄어든다는 뜻이다.

조금 더 깊게 보면

ERM의 핵심은 위험을 나열하는 것이 아니라 이사회가 감내할 위험의 총량과 배분을 정하는 위험 선호 설정에 있으며, 이것이 없으면 정교한 측정 모형도 의사결정에 연결되지 않습니다. 정량화하기 어려운 전략 위험과 평판 위험을 어떻게 다룰지는 여전히 방법론적 공백입니다. 문서와 위원회는 갖추었지만 실제 인수·투자 결정이 위험 한도와 무관하게 이루어지는 형식적 ERM이 흔한 실패 양상입니다.

주의할 점

전사적위험관리는 단순히 여러 위험관리 부서를 통합하는 조직개편이 아니라, 위험 간 상관관계를 반영한 통합적 자본배분과 의사결정 체계를 구축하는 것이 핵심이다. 전사적위험관리 체계가 신용평가나 감독 요건 충족을 위한 문서 작업으로만 운영되고 실제 인수·투자 의사결정에 반영되지 않는 형식적 운영은 오히려 위험 관리에 대한 잘못된 안도감을 줄 수 있어 경계해야 한다.