Enterprıse Risk Management (ERM) Maturity Level

Abstract

Enterprise Risk Management (ERM), defined as managing risks with a portfolio approach, has recently started to be widely used in Turkey as in rest of the World. Managing risks with a unit based approach has been replaced by the portfolio approach that considers the relations among all the organizationalrisks. The objective of this study is to produce a model that may help organizations to improve their risk management applications. Since no study has been found about risk management maturity in Turkish literature, this study may be the firststudy in this field. In this study, basic dimensions and subparameters of these dimensions of ERM are defined by analyzing the ERM maturity literature and a survey to measure maturity level is created. 100 people from both public and private enterprises attanded to the survey. The analysis shows the reliability and validity of the survey and according to these results the survey can be used to measure the ERM maturity level.

Özet

Risk portföyünün kurumsal bazda yönetilmesi olarak tanımlanan Kurumsal Risk Yönetimi (KRY) tüm dünyada olduğu gibi ülkemizde de yaygın olarak kullanılmaya başlanmıştır. Risklerin birim bazlı yönetilmesi yaklaşımı yerini tüm organizasyonun risklerinin, birbirleri ile ilişkileri de göz önünde bulundurularak, birlikte yönetilmesine bırakmaktadır. Bu çalışma organizasyonlarda kurumsal risk yönetim uygulama derecesinin anlaşılmasına ve mevcut kurumsal risk yönetim uygulamalarının geliştirilmesine yardımcı olacak bir çerçeve sunmak maksadıyla yapılmıştır. Türkçe yazında kurumsal risk yönetimi olgunluk seviyesini ölçmeye yönelik bir ölçek bulunmadığından bu çalışma alanında bir ilk olma özelliği taşımaktadır. Çalışmada, KRY olgunluk düzeyini tespite yönelik literatür taraması yapılarak KRY’nin temel boyutları belirlenmiş, bu boyutlara yönelik alt parametreler tespit edilmiş ve bir anket oluşturulmuştur. Anket kamu ve özel sektörde çalışmakta olan 100 kişi tarafından cevaplandırılarak güvenilirlik, geçerlilik analizi yapılmıştır. Kullanılan anketin güvenilir ve geçerli olduğu, kurumsal risk yönetimi olgunluk düzeyini ölçmek amacıyla kullanılabileceği değerlendirilmektedir.