"Risk yönetimi yapıyoruz" diyen kuruluşların büyük bölümünde risk yönetimi aslında risk kaydı tutmak anlamına geliyor: Riskler listeleniyor, olasılık-etki matrisi dolduruluyor, düzenli güncelleniyor. Bu faaliyetin operasyonel değeri tartışmalı. Risk kaydı ile stratejik karar arasındaki bağlantı kurulmamışsa, yönetim kurulu risk komitesi toplantısı gerçek risk tartışması yapmıyor — bir belge gözden geçirme seansı yürütüyor. COSO'nun 2017'de güncellenen Kurumsal Risk Yönetimi (ERM) Çerçeves... Devamı







