ASRS 규정 준수를 위한 기업 위험 관리에 기후 위험 통합
호주 지속가능성 보고 기준(ASRS)의 도입은 기업이 기후 위험 관리를 접근하는 방식에 패러다임 전환을 가져왔습니다. 많은 조직이 초기에는 기후 위험을 별개의 독립적 기능으로 간주하지만, ASRS 요건 하에서 가장 효과적인 접근법은 기후 위험 식별 및 관리를 기존 기업 위험 관리(ERM) 프레임워크에 완전히 통합하는 것입니다. 이러한 통합은 AASB S2 준수를 보장할 뿐만 아니라 조직 목표에 더 효과적으로 부응하는 보다 효과적이고 포괄적인 위험 관리 역량을 창출합니다.
분리보다 통합을 위한 논거
기존의 위험 관리 프레임워크는 오랫동안 운영, 재무, 전략 및 규정 준수 위험을 포괄해 왔습니다. 그러나 기후 위험은 독립적으로 존재하기보다는 기존 위험 범주에 영향을 미치고 증폭시키는 횡단적 관심사입니다. ASRS 요건에 따라 기업은 기후 관련 위험과 기회가 사업 운영, 전략적 계획 수립 및 위험 관리 프로세스 전반에 어떻게 내재되어 있는지 입증해야 합니다.
기후 위험을 기존 위험 관리 체계에서 분리하면 여러 문제점을 초래합니다. 조직은 중복된 프로세스, 일관성 없는 방법론, 그리고 기후 영향의 상호연결성을 포착하지 못하는 단절된 거버넌스 구조를 구축할 수 있습니다. 기후 위험은 공급망 차질, 운영 중단, 규제 변화, 시장 변동 등 전통적인 위험 범주를 통해 종종 드러나기 때문에, 이러한 분리는 인위적일 뿐만 아니라 효과적이지 않습니다.
통합적 접근법은 기후 위험이 단순한 추가 위험 범주가 아니라 기존 위험의 발생 가능성과 영향력을 좌우하는 근본적 동인임을 인식합니다. 물리적 기후 위험은 운영 차질 가능성을 높일 수 있으며, 전환 위험은 시장 변화나 규제 요건을 가속화할 수 있습니다. 이러한 상호연결성은 복잡한 관계를 효과적으로 평가하고 관리할 수 있는 통합적 프레임워크를 요구합니다.
통합 위험 관리를 위한 ASRS 요구사항
AASB S2는 기업이 기후 관련 위험을 전반적인 위험 관리 프로세스에 어떻게 통합하는지 설명할 것을 명시적으로 요구합니다. 이 기준은 조직이 기후 관련 위험을 별도의 활동이 아닌 광범위한 위험 관리 체계의 일환으로 식별, 평가 및 관리하는 방식을 공개하도록 규정합니다.
기업들은 위험 식별 및 평가부터 모니터링과 완화에 이르기까지 모든 단계에서 기후 관련 사항을 위험 관리 프로세스에 포함시키고 있음을 입증해야 합니다. 여기에는 기후 위험이 기존 위험 요소와 함께 위험 수용성 선언문, 위험 허용 수준 및 전략적 계획 수립 과정에 어떻게 통합되는지 보여주는 것이 포함됩니다.
이 표준은 또한 기후 위험 평가의 빈도와 이러한 평가가 광범위한 사업 계획 및 의사 결정에 어떻게 반영되는지에 대한 공개를 요구합니다. 이러한 통합은 기후 관련 고려 사항이 다른 중대한 위험과 동일한 방식으로 자본 배분, 전략적 투자 및 운영 결정에 영향을 미치도록 보장합니다.
전통적 위험 범주 강화
기후 위험을 기존 기업 위험 관리(ERM) 체계에 통합하려면 기존 위험 범주를 확장하여 기후 관련 요소를 포함시켜야 합니다. 운영 위험에는 이제 변화하는 기상 패턴, 극한 기상 현상 및 기온 변화가 사업 운영, 공급망 및 자산 성과에 미칠 수 있는 영향을 평가하는 내용이 반드시 포함되어야 합니다.
재무적 위험은 기후 관련 요인으로 인한 전환 비용, 좌초자산 및 변화하는 자본 요건을 포괄하도록 확대됩니다. 시장 위험은 기후 문제의 영향을 받는 소비자 선호도 변화, 규제 변화 및 경쟁 역학을 고려해야 합니다. 전략적 위험은 기후 변화가 비즈니스 모델, 시장 포지셔닝 및 이해관계자 기대에 미치는 장기적 영향을 반영해야 합니다.
이 강화된 접근법은 현대 비즈니스 위험의 복잡하고 상호 연결된 특성을 더 잘 반영하는 포괄적인 위험 평가를 창출합니다. 기후를 추가적인 우려 사항으로 취급하기보다는, 조직은 기후 요인이 기존 위험 프로필과 비즈니스 운영에 미치는 영향을 더 깊이 이해하게 됩니다.
전문성 도전
기존 기업위험관리(ERM) 체계에 기후 위험을 통합하는 데 있어 가장 큰 과제 중 하나는 기존 위험 관리 기능 내 전문성 격차입니다. 대부분의 위험 관리 전문가들은 운영, 재무 및 전략적 위험 관리 분야에서 풍부한 경험을 보유하고 있으나, 기후 관련 위험과 기회를 효과적으로 평가하는 데 필요한 전문 지식은 부족할 수 있습니다.
기후 위험 평가는 기후 과학, 시나리오 분석, 탄소 회계 및 규제 프레임워크에 대한 이해를 요구하며, 이는 기존 위험 관리 전문가들에게 생소할 수 있습니다. 물리적 위험 평가는 기후 전망, 극한 기상 모델링 및 인프라 취약성 분석에 대한 지식을 필요로 합니다. 전환 위험 평가는 기후 변화에 특화된 정책 개발, 기술 동향 및 시장 역학에 대한 이해를 요구합니다.
이러한 전문성 격차는 단기 교육이나 피상적인 인식 제고 프로그램으로는 해결할 수 없습니다. 조직은 기존 위험 관리 전문가들의 역량을 대폭 강화하거나, 기존 역량을 보완할 수 있는 기후 위험 전문가를 영입하는 등 실질적인 역량 개발에 투자해야 합니다.
기후 위험 전문성 구축
전문성 문제 해결을 위해서는 외부 전문성과 내부 역량 개발을 결합한 다각적인 접근이 필요합니다. 조직은 기존 위험 관리 팀과 협력하여 통합 평가 방법론을 개발하고 복잡한 기후 위험 평가에 대한 지속적인 지원을 제공할 수 있는 기후 위험 전문가의 참여를 고려해야 합니다.
외부 전문가는 기후 과학자, 환경 컨설턴트, 지속가능성 전문가 및 기후 관련 위험에 대한 깊은 지식을 보유한 전문 위험 자문가를 포함할 수 있습니다. 이러한 전문가들은 조직이 적절한 시나리오 분석 역량을 개발하고, 기후 위험 평가 방법론을 수립하며, 복잡한 기후 데이터를 해석하여 비즈니스 의사결정에 활용할 수 있도록 지원할 수 있습니다.
동시에 조직은 맞춤형 교육 프로그램, 전문성 개발 기회 및 지식 전수 이니셔티브를 통해 내부 기후 위험 역량 개발에 투자해야 합니다. 여기에는 기후 과학 기초, 위험 평가 방법론, 그리고 해당 산업 및 운영과 관련된 특정 기후 위험에 대한 이해를 구축하는 것이 포함됩니다.
거버넌스 및 감독 통합
기후 위험을 기업 위험 관리(ERM) 체계에 효과적으로 통합하려면 위험 거버넌스 구조에 상응하는 변화가 필요합니다. 이사회 수준의 위험 위원회는 감독 책임을 확대하여 기후 위험 평가 및 관리를 포함시켜야 하며, 기후 관련 사항이 기존 위험 요소와 동등한 수준의 적절한 관심을 받도록 보장해야 합니다.
경영진 수준의 위험 관리 위원회는 기후 위험 평가를 정기적으로 검토하고, 위험 완화 전략을 모니터링하며, 기후 관련 고려 사항이 전략적 계획 수립 과정에 반영되도록 보장하는 절차를 마련해야 합니다. 이를 위해서는 기존 거버넌스 구조에 기후 전문성을 도입하거나, 광범위한 위험 관리 체계에 보고하는 전문 기후 위험 소위원회를 설립해야 할 수 있습니다.
기후 위험 거버넌스의 통합은 또한 기후 위험과 일반적으로 연관된 더 긴 시간 범위를 다루어야 한다. 전통적인 위험 관리는 종종 단기적인 운영 및 재무 위험에 초점을 맞추는 반면, 기후 위험은 수십 년에 걸쳐 나타날 수 있다. 거버넌스 구조는 보다 즉각적인 위험 문제에 대한 집중을 유지하면서 이 연장된 시간 범위를 수용하도록 적응해야 한다.
기술 및 데이터 요구사항
기후 위험을 기존 기업 위험 관리(ERM) 체계에 통합하려면 위험 관리 기술과 데이터 인프라의 상당한 업그레이드가 필요한 경우가 많다. 조직은 기후 데이터를 처리하고 시나리오 분석을 수행하며 기후 요인과 비즈니스 위험 간의 복잡한 관계를 모델링할 수 있는 시스템을 갖추어야 한다.
이는 통합 위험 평가를 지원하기 위해 전문 기후 위험 모델링 소프트웨어에 투자하거나, 기존 위험 관리 시스템을 업그레이드하거나, 새로운 분석 역량을 개발하는 것을 포함할 수 있습니다. 데이터 요구 사항은 기후 예측, 배출량 데이터 및 이전에는 추적하거나 분석하지 않았을 수 있는 환경적 요인까지 확대됩니다.
기술 인프라스트럭처는 새로운 데이터가 확보되고 기후 과학이 발전함에 따라 기후 위험 평가를 정기적으로 업데이트할 수 있도록 지원해야 합니다. 이를 위해서는 변화하는 요구사항을 수용하고 기존 비즈니스 인텔리전스 및 보고 시스템과 통합할 수 있는 유연하고 확장 가능한 시스템이 필요합니다.
구현 전략 및 일정
기후 위험을 ERM 프레임워크에 성공적으로 통합하려면 즉각적인 ASRS 준수 요건을 충족하면서 시간이 지남에 따라 역량을 구축하는 단계적 실행 전략이 필요합니다. 조직은 기존 위험 범주에 기후 고려 사항을 기본적으로 통합하는 것부터 시작하여 전문성과 시스템이 발전함에 따라 점차 정교한 평가 역량을 개발해야 합니다.
구현 일정은 ASRS 보고 요건과 부합해야 하며, 동시에 역량 개발 및 시스템 통합을 위한 충분한 시간을 확보해야 합니다. 이는 고수준 기후 위험 평가로 시작하여 조직 역량이 성숙해짐에 따라 점차 더 상세하고 정량적인 접근법을 개발하는 방식을 포함할 수 있습니다.
통합 위험 관리 프로세스의 정기적인 검토 및 개선을 통해 기후 위험 평가 역량이 변화하는 비즈니스 요구사항, 규제 요건 및 진보하는 기후 과학 이해와 함께 지속적으로 발전하도록 보장합니다.
결론
기후 위험을 기업 위험 관리 체계에 통합하는 것은 ASRS(호주 보험 규제 기준) 하의 규정 준수 요구사항이자 보다 포괄적이고 효과적인 위험 관리 역량을 개발할 수 있는 전략적 기회입니다. 비록 전문성 확보에 상당한 어려움이 따르지만, 통합된 기후 위험 평가 역량을 구축하는 조직은 변화하는 기후가 초래하는 다양하고 상호 연결된 위험을 관리할 준비가 더 잘 되어 있을 것입니다.
기후 위험 전문성과 통합 위험 관리 프로세스에 대한 투자는 규제 준수를 넘어 더 큰 성과를 창출하며, 점점 더 복잡해지는 비즈니스 환경에서 기회를 포착하고 위험을 관리할 수 있는 회복탄력성을 갖춘 조직을 만들어 냅니다. 기후 변화 고려 사항이 비즈니스 전략과 운영의 핵심으로 부상함에 따라, 통합 위험 관리 접근법은 지속 가능한 비즈니스 성공을 위해 필수적일 것입니다.