ERM implementation issues and best practices : governance, organization & strategic influence

Enterprise Risk Management (ERM) emerged in recent years as the evolution of traditional risk management approaches. ERM aligns people, processes, technology and knowledge with strong emphasis on strategy and an enterprise-wide application. Its benefits have been increasingly recognized but relatively few organizations have been successful at implementing ERM. The wide number of frameworks proposed during the years should have provided guidance, but frameworks, by their nature, are general and this affects practical utility. Since ERM must be tailored to organizations’ specific context, companies trying to fit at any cost into a standard discover that, despite of good effort, their ERM program falls short of the bulk of their expectations. This consideration led to shift the focus from adapting frameworks to identifying best practices that can give useful directions and can be easily adapted and reinterpreted according to the specific context, without constituting a constraint. With the objective of investigating the different possible choices focusing on governance, organization and strategic influence of ERM, we interviewed 16 leading non-financial companies operating in Italy that implemented ERM to different extents, indentifying and presenting excellence case studies. In accordance to our literature findings, this work is not intended to deduce a further framework from cases. If anything, this research indicates and confirms that when it comes to ERM, “one size does not fit all”. Even if we argue that every ERM initiative is unique and successful only in relation to a specific context, all first class approaches share notable characteristics and there is much that can be learned about how to overcome managerial obstacles by companies that are leading the way. Thus, in accordance with the “best practice philosophy”, we identified emerging patterns and issues that could contribute to practitioner literature, be worth to be the object of further researches and finally constitute a useful reference for companies aiming to develop an ERM system.

L’Enterprise Risk Management (ERM) si è affermato negli ultimi anni come evoluzione dei tradizionali approcci di gestione del rischio. L’ERM si applica trasversalmente all’impresa allineando persone, processi, tecnologie e conoscenza con una forte enfasi sulla strategia. I suoi benefici sono sempre più riconosciuti, ma relativamente poche realtà hanno avuto successo nell’implementazione. I numerosi framework proposti nel corso degli anni avrebbero dovuto dare una direzione, ma, essendo generici per natura, si sono rivelati di scarsa utilità pratica. Poichè l’ERM deve essere coerente con lo specifico contesto di applicazione, le aspettative di chi provi ad ogni costo di adattare la propria realtà ad uno standard, nonostante l’impegno, sono poi disattese dai risultati. Ciò ha portato a spostare l’attenzione dagli standard all’identificazione di best practices che possano fornire utili indicazioni facilmente adattabili e reinterpretabili a seconda del contesto, ma senza costituire un vincolo. Con l’obiettivo di investigare le possibili diverse scelte focalizzandosi sulla governance del processo ERM, sulla sua organizzazione e sul rapporto con la strategia, abbiamo intervistato 16 aziende non finanziare operanti in Italia che hanno implementato l’ERM a diversi livelli di maturità, identificando e presentando dei casi di eccellenza. Coerentemente con quanto emerso dall’analisi della letteratura, questo lavoro non intende dedurre dai casi un ulteriore framework, ma indicare e confermare che, quando si tratta di ERM, non è possibile trovare un modello unico. Anche se crediamo che ogni iniziativa in ambito ERM sia unica e di successo solo in relazione ad uno specifico contesto, tutti gli approcci eccellenti presentano dei tratti in comune ed è possibile imparare molto dalle organizzazioni che stanno segnando la via. Così, ispirandoci alla filosofia delle best practices, abbiamo identificato traiettorie e problemi emergenti che possono costituire il nostro contributo alla letteratura practitioner, essere di spunto per future ricerche, ma anche essere utili riferimenti per chi dovesse essere chiamato a implementare l’ERM nella sua organizzazione.