از شبکه‌ام پرسیدم: به نظر شما مشوق‌های مالی در چارچوب مدیریت ریسک عملیاتی (ORM) باید بر اساس کدام‌یک تعیین شوند؟
فرض کنید در سناریوی اول برای کاهش میزان زیان‌های عملیاتی (خروجی ORM) پاداش تعیین کرده‌اید. در سناریوی دوم برای ارزیابی به‌موقع و دقیق ریسک عملیاتی یا شناسایی هرچه دقیق‌تر ضعف‌های کنترلی (ورودی ORM) پاداش در نظر گرفته‌اید. کدام‌یک به عملکرد بهتر در ساختار حاکمیت ریسک عملیاتی منجر می‌شود؟
ترتیبات مناسب مدیریت عملکرد که پیاده‌سازی مدیریت ریسک عملیاتی را تشویق می‌کنند، به‌ویژه وقتی مشوق‌ها مالی‌اند، می‌توانند حاکمیت ریسک عملیاتی را تقویت کنند و هم‌زمان پیامدهای ناخواسته داشته باشند.
هرچه مشوق مالی بزرگ‌تر باشد، احتمال اینکه کارکنان سیستم را دستکاری کنند بیشتر است.
برای نمونه، در سناریوی اول ممکن است کارکنان زیان‌ها را پنهان کنند تا پاداش بگیرند. قدرت انگیزه‌های کوچک و حتی نمادین را هرگز دست‌کم نگیرید.
به‌طور کلی بهتر است مشوق‌ها بر پایهٔ ورودی‌های چارچوب مدیریت ریسک عملیاتی طراحی شوند تا خروجی‌ها. با این حال، خروجی‌ها نباید نادیده گرفته شوند و بهتر است دربارهٔ طراحی مشوق‌ها با متخصصان منابع انسانی و واحد ریسک مشورت شود تا اثربخشی مدیریت ریسک بیشینه و خطر دستکاری کمینه شود.
در نهایت، مشوق‌ها در ساختار حاکمیت ریسک عملیاتی باید تحقق اهداف اصلی سازمان را تضمین کنند و بر همین اساس طراحی شوند.