چکیده:
هدف: هدف اصلی این پژوهش طراحی الگویی برای سنجش بلوغ مدیریت ریسک در صنعت بیمه ایران با تأکید بر نقش حسابرسی داخلی است.روش: ابتدا با تحلیل محتوای کیفیِ مبانی نظری و تجربی موجود، شاخصهای بلوغ مدیریت ریسک شناسایی، استخراج و در قالب ابعاد و مؤلفههای اصلی بلوغ مدیریت ریسک طبقهبندی شد. سپس بهمنظور اطمینان از روایی الگوی بهدست آمده، از روش دلفی برای بررسی نظرهای خبرگان مدیریت ریسک و حسابرسی داخلی استفاده شد.یافتهها: پس از شناسایی و طبقهبندی گزارههای کلیدی و پرتکرار، ۶۵ شاخص بلوغ مدیریت ریسک در قالب نه مؤلفه و سه بعد اصلی شناسایی شد تا برای تأیید روایی محتوا، در قالب پرسشنامه در اختیار صاحبنظران قرار گیرد. در این مرحله۵۰ شاخص مورد توافق و اجماع نظر خبرگان قرار گرفت و مابقی از الگوی نهایی حذف شدند. این الگو سه بُعد اصلی راهبری شرکتی، سیاست و استراتژی؛ فرایند مدیریت ریسک و نقش و وظایف حسابرسی داخلی را شامل میشود و با الگوی «سه خط دفاعی در برابر ریسک» مطرحشده در انجمن بینالمللی حسابرسان داخلی همسو است.نتیجهگیری: الگوی طراحی شده در این پژوهش شامل ۵۰ شاخص برگرفته از استانداردها، پژوهشهای پیشین و نظرهای خبرگان صنعت بیمه است که حالت بهینه مدیریت ریسک در صنعت بیمه را تشریح میکند. شرکتهای بیمه ایرانی میتوانند وضعیت بلوغ مدیریت ریسک خود را با شناسایی میزان انطباق با شاخصهای این الگو بسنجند.
Objective: The main purpose of this research is to design a model to measure the maturity of risk management in Iran's insurance industry, emphasizing the role of internal audit.Methods: To achieve the objective of the research, first, the existing theoretical and empirical literature was studied by using the qualitative content analysis method. The key propositions indicating the maturity of risk management and the role of internal audit in risk management were also identified. Next, the propositions were classified based on similarity, semantic connection, and also by referring to risk management frameworks and standards in the form of dimensions, components, and main indicators of risk management maturity. Then, to ensure the validity of the obtained model, the Delphi method was used to examine and apply the opinions of risk management and internal audit experts in the insurance industry. At this stage, a questionnaire was used to collect data. The reliability of the questionnaire was confirmed with the help of Cronbach's alpha statistic.Results: By employing qualitative content analysis, the process of identifying and categorizing significant and recurring propositions led to the identification of 68 indicators of risk management maturity. These indicators were organized into nine components, forming three primary dimensions of risk management maturity within Iran's insurance sector, with a specific emphasis on the role of internal audit. Subsequently, the developed model was presented to professionals and academics with substantial experience in the realm of risk management and internal audit. This was carried out through a questionnaire that was distributed to experts in these domains. They announced their agreement, disagreement, or their proposed amendments regarding each of the dimensions, components, and indicators. After gathering their feedback, 50 indicators were agreed upon by experts, and the rest were removed from the final model. The model put forth encompasses three primary dimensions: corporate governance, policy and strategy, and the risk management process, along with the roles and responsibilities of internal audit. The result is in line with the "three lines of defense against risk" model proposed by the International Association of Internal Auditors. Therefore, all operational units of the organization under good corporate governance and strategy form the first layer of defense against risk. Risk management is the second layer of defense by implementing the processes of identification, evaluation, response to risk and reporting. The internal audit, by monitoring and evaluating the risk management process, forms the third layer of defense against risk.Conclusion: The model developed within this study comprises 50 indicators sourced from risk management standards, existing research, and insights from experts in the Iranian insurance industry. These indicators delineate the ideal condition of risk management, organized into three primary dimensions and nine crucial components. Iranian insurance firms have the capability to assess the maturity level of their risk management practices by gauging their alignment with the indicators outlined in this model. This assessment aids in recognizing both their strengths and areas that require improvement. Also, unlike previous risk management maturity models, this model could successfully address the roles and duties of internal audit. Therefore, The internal auditors within the insurance industry can incorporate the indicators outlined in this model while devising and executing assurance and consulting services related to the organization's risk management procedures.
خلاصه ماشینی:
ir چکيده هدف : هدف اصلي اين پژوهش طراحي الگويي براي سنجش بلوغ مديريت ريسک در صنعت بيمه ايران با تأکيد بر نقش حسابرسـي داخلي است .
Risk Maturity Model يک معيار جامع احساس مي شود که بتوان به کمک آن ميزان موفقيت شرکت هاي بيمه در مديريت ريسک را اندازه گيري کرد.
الگوي سنجش بلوغ مديريت ريسک در صنعت بيمه ايران با تأکيد بر نقش حسابرسي داخلي (رجوع شود به تصویر صفحه) (رجوع شود به تصویر صفحه) (رجوع شود به تصویر صفحه) (رجوع شود به تصویر صفحه) (رجوع شود به تصویر صفحه) منبع : نتايج تحليل محتواي کيفي مباني نظري و تجربي توسط محققان و اجماع نظر خبرگان به روش دلفي (رجوع شود به تصویر صفحه) (رجوع شود به تصویر صفحه) در ادامه بر اساس نتايج به دست آمده از مرحله يک يا مقدماتي پرسش نامه مرحله دوم با گويـه هـاي بسـته تهيـه و براي اين صاحب نظران ارسال شد.
در بخش کيفي با استفاده از تحليل محتواي کيفي مباني نظري و تجربي ابعاد، مؤلفه ها و شـاخص هـاي بلوغ مديريت ريسک شرکت هاي بيمه ايراني با تأکيد بر نقش حسابرسي داخلي استخراج گرديد.
International Journal of Project and Business Risk Management, 1(1), 35-45.
org/tax/forum-on-tax-administration/publications-and- products/enterprise-risk-management-maturity-model.
A Maturity Model for Enterprise Risk Management.
Risk management capability maturity model for complex product system CoPS projects.
(2016) Suggested model of risk management for insurance companies.
com/doc/836015/ (in Persian) RIMS (Risk and Insurance Management Society).
Risk management capability maturity model for complex product systems (CoPS) projects.