गियानसिमोन घियोट्टोन 2014 के अंत से बंका पोपोलारे डि पुगलिया ई बेसिलिकाटा में जोखिम प्रबंधन के प्रमुख हैं। नवंबर के इस कॉलम "ला पारोला ए" (शब्द ए) में उन्हीं के बारे में लिखा गया है। अपने साक्षात्कार में, वे बैंकिंग उद्योग के वर्तमान परिचालन और संस्थागत संदर्भ में जोखिम प्रबंधन के महत्व और गरिमा को समझाते हैं।

एक जोखिम प्रबंधक के पास कौन से विशिष्ट कौशल होने चाहिए? आपके बैंक में और सामान्य रूप से बैंकिंग परिवेश में उनकी भूमिका कितनी महत्वपूर्ण है?

1980 के दशक के उत्तरार्ध में बैंकिंग क्षेत्र में जोखिम प्रबंधक की पेशेवर भूमिका का उदय हुआ, जो जोखिम मापन के लिए समर्पित गणितीय और सांख्यिकीय मॉडलों के विकास और प्रसार के समानांतर था। ये वे वर्ष थे जिनमें बाजार जोखिमों को मापने के लिए VAR (वैल्यू-एट-रिस्क) मॉडल व्यापक रूप से प्रचलित हुआ, और कई बैंक और परामर्श फर्म अपने व्यावसायिक क्षेत्रों की जरूरतों को पूरा करने के लिए तेजी से परिष्कृत और जटिल मॉडलों को अपनाने में अग्रणी बन गए। उस समय से, मॉडलिंग और वित्तीय बाजार का साथ-साथ विकास हुआ: प्रतिभूतिकरण और डेरिवेटिव बाजार के उदय और पर्यवेक्षी ढांचों के संशोधन पर विचार करें , जिन्होंने विशेष रूप से पूंजी पर्याप्तता के संबंध में, जोखिम मापन के लिए आंतरिक मॉडलों के मूल्य और महत्व को मान्यता दी (बेसल II)।

2007/2008 के संकट के साथ जोखिम प्रबंधन और उद्यम जोखिम प्रबंधन का मुद्दा फिर से चर्चा में आ गया, जिसने कई मध्यस्थों की जोखिम धारणा, शासन और नियंत्रण प्रक्रियाओं में व्यापक कमियों को उजागर किया। वास्तव में, जोखिम प्रबंधन प्रक्रिया में मुख्य रूप से कॉर्पोरेट गवर्नेंस शामिल है, क्योंकि निदेशक मंडल जोखिम उद्देश्यों को परिभाषित करने, उनकी उपलब्धि की निगरानी करने और निर्धारित लक्ष्यों के आधार पर निर्णय लेने के लिए जिम्मेदार है। यह कोई संयोग नहीं है कि "जोखिम सहनशीलता" शब्द का प्रयोग उस ढांचे को परिभाषित करने के लिए किया जाता है जो अपेक्षित परिणामों के संबंध में अधिकतम जोखिम की सही परिभाषा का मार्गदर्शन करता है, जिसमें एक ओर मुख्य नियामक बाधाओं और दूसरी ओर कंपनी के हितधारकों की विभिन्न अपेक्षाओं को ध्यान में रखा जाता है। संकट के बाद, जोखिम नियंत्रकों की "बाजार विफलता" के बारे में प्रश्न उठे: हालांकि, जोखिम प्रबंधक अभी तक जोखिम लेने वालों से पदानुक्रमिक रूप से स्वतंत्र व्यक्ति नहीं था । लेकिन आज, जोखिम प्रबंधक (या मुख्य जोखिम अधिकारी) व्यावसायिक कार्यों के बराबर प्रबंधकीय भूमिका निभाता है, और अपने कार्यों के लिए सीधे कंपनी निकायों (निदेशक मंडल और सीईओ, यदि लागू हो) के प्रति जवाबदेह होता है।

इस सांस्कृतिक क्रांति के मुख्य चालक हैं संगठनात्मक मॉडलों के भीतर एक प्रक्रियात्मक तर्क का परिचय, जिसने द्वितीय-स्तरीय नियंत्रण कार्य को प्रभावित किया है; जोखिम प्रबंधक की भूमिका का प्रयोगशाला से रणनीतिक प्रक्रियाओं और प्रबंधन नियंत्रण प्रक्रियाओं में सहभागिता करने वाले कार्य में विकास; और अंततः, जोखिमों का एकीकरण, जिसने पूर्व परिचालन मॉडलों की विशिष्ट "पृथक" तर्क प्रणाली को प्रतिस्थापित कर दिया है। वास्तव में, जोखिम प्रबंधक का मिशन संभावित जोखिमों की उचित पहचान, मूल्यांकन, मापन और न्यूनीकरण की जिम्मेदारी लेकर कॉर्पोरेट जोखिमों का एकीकृत नियंत्रण सुनिश्चित करना है। इसलिए, उसके पास कॉर्पोरेट निर्णयों के जोखिम पर पूर्व-मूल्यांकन करने, बोर्ड के साथ नियमित और व्यवस्थित रूप से संवाद करने और अन्य वरिष्ठ प्रबंधकों और बिक्री श्रृंखला दोनों के साथ समान संचार का संबंध बनाए रखने के लिए संगठनात्मक स्थिति और स्वतंत्रता होनी चाहिए।

साइबर सुरक्षा हाल ही में बैंकों सहित दुनिया भर के व्यवसायों के लिए एक महत्वपूर्ण विषय बन गया है। क्या जोखिम प्रबंधन साइबर हमलों के खतरे को कम करने में मदद कर सकता है?
साइबर जोखिम व्यवसायों के लिए अत्यंत नकारात्मक आर्थिक और प्रतिष्ठा संबंधी परिणाम उत्पन्न करने में सक्षम, सबसे कठिन खतरों में से एक हैं। साइबर खतरों की अमूर्त और जटिल प्रकृति, साथ ही उनके तीव्र विकास के कारण, प्रभावी और समय पर निवारण उपायों की पहचान करना लगातार कठिन होता जा रहा है। remediationयह देखते हुए कि कौशल और तकनीकी उपकरण सुरक्षा प्रणालियों की तुलना में कहीं अधिक तेज़ी से बदलते और विकसित होते हैं, साइबर जोखिम सभी कंपनियों को प्रभावित करता है, चाहे उनका आकार, कार्यक्षेत्र या भौगोलिक क्षेत्र कुछ भी हो। इसलिए, साइबर जोखिम प्रबंधन का एक प्रमुख पहलू एक व्यापक, चक्रीय प्रक्रिया है जिसका उद्देश्य आईटी सिस्टम की कमजोरियों, संभावित खतरों और उनके घटित होने की संभावना की पहचान करना, और उनके संभावित आर्थिक, वित्तीय, प्रतिष्ठा संबंधी और रणनीतिक प्रभावों का अनुमान लगाना है।

साइबर हमलों के जोखिम को कम करने में जोखिम प्रबंधक का योगदान मुख्य रूप से एक व्यापक और क्रमबद्ध कार्यप्रणाली और परिचालन दृष्टिकोण पर निर्भर करता है: सर्वप्रथम, कुछ जोखिमों से बचाव करना आवश्यक है, उसके बाद जोखिम के पूर्ण या आंशिक भाग को अन्य विशेषज्ञ संस्थाओं को हस्तांतरित करने की संभावना पर विचार करना, और फिर जोखिम और उससे संबंधित लागतों को कम करना और स्वीकार करना। जोखिम प्रबंधकों की भूमिका जोखिम मात्रा निर्धारण में उनके अनुभव और विशेष कौशल के कारण महत्वपूर्ण हो सकती है। यद्यपि वे आईटी विशेषज्ञ नहीं हैं, फिर भी वे बोर्ड और सीईओ को विशेषज्ञ सलाह ("जोखिम राय") प्रदान कर सकते हैं, आईटी और अन्य परिचालन इकाइयों (एप्लिकेशन प्रबंधक, व्यावसायिक उपयोगकर्ता आदि) के साथ मिलकर काम करते हुए, परिदृश्य-आधारित आकलन और परिणामस्वरूप शेष जोखिम प्रबंधन योजनाओं को अधिकतम स्वीकार्य जोखिम स्तर तक अनुकूलित करने सहित।

सभी क्षेत्रों की तरह, जोखिम प्रबंधन में भी प्रशिक्षण की अहम भूमिका होती है। आपने जोखिम प्रबंधन में कार्यकारी मास्टर डिग्री हासिल करने का जो विकल्प चुना, वह कोई संयोग नहीं है। आपने यूरोपियन स्कूल ऑफ बैंकिंग मैनेजमेंट को क्यों और कैसे चुना?

यूरोपियन स्कूल ऑफ बैंकिंग मैनेजमेंट में रिस्क मैनेजमेंट में मास्टर डिग्री लेने का निर्णय मुख्य रूप से BPPB और ESB के बीच लंबे समय से चले आ रहे सहयोग के कारण है। यह सहयोग मुख्य रूप से प्रासंगिक और नवीन विषयों पर ध्यान केंद्रित करने की क्षमता से प्रेरित है, जहां ज्ञान और निरंतर प्रशिक्षण सफलता के अचूक कारक हैं। विशेष रूप से, रिस्क और साइबर सुरक्षा में मास्टर डिग्री के संबंध में, कक्षाओं में भाग लेने का निर्णय इस दृष्टिकोण के बिल्कुल अनुरूप है, क्योंकि ज्ञान निस्संदेह अत्यधिक अस्थिर वातावरण, तकनीकी व्यवधान और अर्थव्यवस्था और वित्त के कुछ क्षेत्रों की भूमिका में हो रहे बदलावों के संदर्भ में प्राथमिक मूल्यवर्धन का प्रतिनिधित्व करता है। ESB के प्रशिक्षण कार्यक्रमों के साथ मेरा अनुभव बहुत सकारात्मक रहा है, इतना कि इसने मेरे कई सहयोगियों को भी इसी कार्यक्रम में भाग लेने के लिए प्रोत्साहित किया है, जिसकी मैं तहे दिल से अनुशंसा करता हूं।