Update 1: Risicomanagement (ERM) steeds belangrijker in creditratings

Rotterdam, 12 maart 2009 - S&P, één van de ratingagencies naast Fitch en Moody’s, heeft op 7 mei 2008 aangekondigd dat het Enterprise Risk Management (ERM) zal meenemen in de evaluatie voor de creditratings van organisaties. Recent heeft S&P aangegeven hiermee in de tweede helft van 2009 te zullen starten.

Achterliggende reden voor S&P om ERM mee te nemen in de rating, is dat het niveau van risicomanagement een sterke indicator is hoe een organisatie zich zal ontwikkelen en of het in de toekomst kredietwaardig is. Dit is een verbetering ten opzichte van de oude situatie waarin de rating slechts een evaluatie van de bestaande bedrijfsomgeving zonder een toekomstperspectief te geven.

In de eerste twee kwartalen van dit jaar, zal S&P onderzoeken wat de ‘best practises’ op het gebied van risicomanagement zijn, en tevens hun kennis en ervaring wat betreft risicomanagement vergroten. Het is de bedoeling dat er sectorspecifieke benaderingen komen op het gebied van risicomanagement. Organisaties zullen door S&P worden gebenchmarkt op het gebied van ERM binnen de sector en tussen sectoren.

De komende maanden wordt er door S&P gewerkt aan een consistente methode voor het waarderen van ERM bij organisaties en tevens zullen vele honderden S&P analisten over de gehele wereld worden opgeleid en ingezet worden om het ERM niveau binnen organisaties in kaart te brengen.

De informatie over het ERM niveau van individuele organisaties wordt door S&P in het publieke domein aangeboden, zodat deze informatie voor iedereen beschikbaar zal zijn. Door middel van de beschikbare informatie wordt een duidelijke relatie gelegd tussen de investeringen in risicomanagement en de waarde van de organisatie. De rating van S&P is niet alleen interessant voor investeerders en banken, maar de beoordeling over het niveau van ERM is uiteraard ook interessant voor klanten, overheidshandhavers, leveranciers, media en andere stakeholders.

In de persberichten heeft S&P tevens aangegeven welke soort vragen organisaties kunnen verwachten. Hierbij kunt u denken aan:

• Wat zijn de grootste risico’s voor de organisatie? Wat zijn de kans en impact van elk risico?
• Hoe vaak wordt de risicolijst ge-update?
• Wat doet het management aan deze risico’s?
• Wat zijn de maximale verliezen per kwartaal die het management en de board acceptabel vinden?
• Beschrijf de verantwoordelijkheden van het personeel dat verantwoordelijk is voor de risicomanagementprogramma’s. Hoe wordt het succes gemeten van de risicomanagement-activiteiten?
• Beïnvloedt het effectueren van een risico het prestatie- en beloningsprogramma’s en budget/planningsproces?
• Kunt u aangeven in hoeverre risicomanagement door de board/ het management bij strategische beslissingen is meegenomen?
• Kunt u een voorbeeld geven hoe de organisatie reageerde op een recente gebeurtenis in uw branche en in hoeverre dit uw organisatie anders beïnvloedde dan andere bedrijven?

Geconcludeerd kan worden dat de relatie tussen ERM investeringen en de waarde van de organisatie beter inzichtelijk wordt voor uw organisatie, maar ook voor andere partijen. Hierdoor wordt ERM steeds meer onderscheidend en kan het, indien ERM goed in de organisatie is geïmplementeerd, een competitief voordeel opleveren.

Voor meer info kunt u zich wenden tot Aby Lekkerkerk en Jeroen Spanbroek.