Enterprise risk management : a critical literature review

This thesis aims at reviewing critically the literature on enterprise risk management. This is an emerging risk management approach that has been receiving great attention from companies. It is increasingly considered an essential component for firms’ success and growth since it adopts a more strategic, integrated and proactive perspective that enables companies to increase firm value not only by protecting against negative events but also by exploiting opportunities. In this area academic research is mainly focused on two streams. First, scholars attempt to identify firm-specific characteristics that can explain why some firms adopt ERM and others do not. Several determinants of the ERM adoption are built on the theoretical rationales for traditional risk management activities. Second, several studies analyze the relation between ERM and firm value to understand whether equity markets respond positively to firms’ announcement of adopting ERM practices. Another important field that has been still little explored by academics regards the link between ERM and corporate governance issues. Enterprise risk management is strictly related to the activities carried out by the board of directors, its committees and senior management such as the definition of risk appetite and tolerances, strategy development, evaluation and execution. Moreover, there are also papers that describe some case studies in order to illustrate the benefits and problems reported by different companies that have successfully implemented ERM. Finally, some gaps in the literature are identified and recommendations for future research are provided.

Lo scopo della tesi è di analizzare in modo critico la letteratura che è stata scritta sull’enterprise risk management. Questo è un nuovo approccio di gestione del rischio che sta ricevendo notevole attenzione da parte delle imprese. Esso è considerato sempre di più un elemento essenziale per il successo e la crescita delle imprese. Questo perché, adottando una prospettiva più strategica, integrata e proattiva, permette alle imprese di aumentare il loro valore non solo proteggendosi dai rischi ma anche sfruttando le opportunità che si manifestano. In quest’area la ricerca accademica si è focalizzata su due principali filoni. In primo luogo, gli studiosi cercano di identificare quali sono le caratteristiche specifiche delle imprese che spiegano perché alcune adottano l’enterprise risk management e altre no. Molte di queste determinanti si basano su considerazioni teoriche relative ai razionali che giustificano l’adozione delle tradizionali pratiche di gestione del rischio. In secondo luogo, altri studi analizzano la relazione tra enterprise risk management e il valore delle imprese per capire se i mercati rispondono positivamente alle imprese che annunciano di voler adottare questo nuovo approccio. Un altro importante campo di ricerca che è stato ancora poco esplorato dagli accademici riguarda il legame tra enterprise risk management e corporate governance. Infatti, l’enterprise risk management è strettamente connesso con le attività svolte dal consiglio d’amministrazione, dai sui comitati e dai senior manager come, per esempio, la definizione del risk appetite e lo sviluppo, la valutazione e la realizzazione della strategia. Inoltre, ci sono anche alcuni articoli che descrivono casi aziendali per mettere in luce i benefici e i problemi riscontrati da diverse imprese che hanno implementato con successo l’enterprise risk management. Infine, sono individuate alcune aree che sono state poco studiate finora e sono fornite alcune raccomandazioni per ricerche future.