리스크 관리(risk management)에 대한 기업들의 인식이 크게 바뀌고 있다. 예전의 국내 기업들은 리스크 관리는 은행이나 증권사와 같은 금융기관의 영역으로 알고 있는 경우가 대부분이었다. 그나마 경영시스템이 앞서 있는 일부 제조업체의 경우에도 금리나 환율 등 재무 리스크만이 관리의 대상이라고 오해하는 사례가 많았다.
하지만 1990년대 말의 IMF 구제 금융과 이로 인한 세계 경제로의 급속한 편입은 리스크 관리의 중요성을 새롭게 깨닫게 하는 계기가 됐다. 이제 리스크 관리 없이는 아무리 잘나가는 기업도 한 순간에 무너질 수 있다는 사실을 대부분의 기업들이 인식하고 있다. 다만 어떻게 리스크를 찾아내고 관리해야 할지에 대해서는 아직도 전반적인 이해가 부족하다.
리스크란 무엇인가?
그렇다면 갈수록 기업 경영에서 중요해지는 리스크란 무엇인가? 전통적인 재무론에서 리스크란 불확실성(uncertainty)을 의미한다. 즉, 기업에 유리한 일이건 불리한 일이건 확정되지 않은 것은 리스크가 된다.
한 기업이 6개월 후에 미국에 수출하기로 계약을 체결했다고 하자. 이 계약만을 두고 볼 때 6개월 후에 환율이 오르면 기업 입장에서는 이익이고, 환율이 떨어지면 손해다. 그러나 전통적인 관점에서는 환율이 오르는 것과 환율이 떨어지는 것 모두가 리스크다. 둘 다 확정되지 않은 불확실한 상황이기 때문이다. 기업들은 이와 같은 불확실성, 즉 리스크를 없애고 경영 성과를 현재의 환율로 고정시키기 위해 파생 상품과 같은 헤지(hedge) 수단을 활용했다.
반면 최근의 리스크 관리에서는 전통적인 재무론과 달리, 리스크란 기업의 목표(objective) 달성을 저해할 수 있는 가능성 모두를 말한다. 여기서 말하는 리스크는 기업에 직접적 손실을 입히는 사건(hazard)은 물론이고 더 높은 성과를 얻을 수 있는 ‘기회(opportunity)의 상실’ 측면도 함께 포함하고 있다.
리스크 관리, 왜 중요한가?
리스크 관리가 중요해지는 가장 큰 이유는 기업을 둘러싼 경영 환경이 점점 더 불확실해지고 있기 때문. 무엇보다 많은 리스크들이 서로 연관돼 있어 체계적인 관리가 필요하다.
또 세계적으로 정부 및 규제 기관들이 기업의 리스크 관리에 대한 기준을 강화해 리스크 수준을 측정하고 공시하는 것이 의무화되는 추세란 것도 원인으로 꼽을 수 있다.
미국 증권 거래 위원회(SEC)는 기업이 경영 리스크의 수준과 이에 대한 관리 활동을 문서화해 사업보고서에 수록하도록 의무화하고 있다. 독일 역시 1998년에 기업이 주요 경영 리스크에 대한 모니터링 체계를 구체화하고 리스크 관리 활동을 감독 기관에 주기적으로 보고하도록 하는 법안을 도입했다.
투자자들도 이미 기업의 리스크 관리를 경영 품질에 대한 중요한 판단 기준으로 삼고 있다. 세계적인 신용평가 기관인 무디스는 2004년 기업의 신용 평가시 리스크 관리 수준을 반영하기로 결정했다.
