Enterprise risk management: a high-level strategic capability tool applied to innovation and corporate social responsibility

Abstract

[Abstract] This thesis focuses on the Enterprise Risk Management (ERM) methodology as a firm high-level capability. The study explores the relationships between ERM, innovation, corporate social responsibility (CSR) and firm performance, addressing a gap in strategic management literature. The study aims to develop a management tool for guiding business decisions and performance control, drawing on integrated management methodologies like ISO and COSO frameworks, with a focus on Enterprise Risk Management (ERM). The research is divided into three phases: First, a literature review will establish the conceptual framework and hypotheses around the thesis focus. Second, empirical analysis will be established to explore the relationships between ERM, innovation (represented by R&D investment), CSR (represented by ESG factors), and firm performance. The third phase involves implementing a quasi-experimental case study for testing an ERM tool to assess its impact on firm performance. The expected contribution is creating an ERM tool, backed by evidence of the interconnections between ERM, innovation, and CSR, with practical application to enhance risk management and firm performance[Resumo] Esta tese céntrase na metodoloxía de Xestión de Riscos Empresariais (ERM) como unha capacidade de alto nivel na empresa. O estudo explora as relacións entre ERM, innovación, responsabilidade social corporativa (RSC) e o rendemento empresarial, abordando unha carencia na literatura de xestión estratéxica. O obxectivo do estudo é desenvolver unha ferramenta de xestión para guiar as decisións empresariais e o control do rendemento, baseándose en metodoloxías de xestión integrada como os marcos ISO e COSO, cunha especial atención á Xestión de Riscos Empresariais (ERM). A investigación divídese en tres fases: Primeiramente, unha revisión da literatura establecerá o marco conceptual e as hipóteses arredor do foco da tese. En segundo lugar, realizarase un análise empírico para explorar as relacións entre ERM, innovación (representada pola inversión en I+D), RSC (representada polos factores ESG) e o rendemento empresarial. A terceira fase consiste na implementación dun estudo de caso cuasi-experimental para probar unha ferramenta ERM e avaliar o seu impacto no rendemento empresarial. A contribución esperada é a creación dunha ferramenta ERM, respaldada por evidencia das interconexións entre ERM, innovación e RSC, cunha aplicación práctica para mellorar a xestión de riscos e o rendemento empresarial.[Resumen] Esta tesis se centra en la metodología de Gestión de Riesgos Empresariales (ERM) como una capacidad de alto nivel en la empresa. El estudio explora las relaciones entre ERM, innovación, responsabilidad social corporativa (RSC) y el rendimiento empresarial, abordando una brecha en la literatura de gestión estratégica. El objetivo del estudio es desarrollar una herramienta de gestión para guiar las decisiones empresariales y el control del rendimiento, basándose en metodologías de gestión integrada como los marcos ISO y COSO, con un enfoque en la Gestión de Riesgos Empresariales (ERM). La investigación se divide en tres fases: En primer lugar, se realizará una revisión de la literatura para establecer el marco conceptual e hipótesis en torno al foco de la tesis. En segundo lugar, se llevará a cabo un análisis empírico para explorar las relaciones entre ERM, innovación (representada por la inversión en I+D), RSC (representada por los factores ESG) y el rendimiento empresarial. La tercera fase consiste en la implementación de un estudio de caso cuasi-experimental para probar una herramienta ERM y evaluar su impacto en el rendimiento empresarial. La contribución esperada es la creación de una herramienta ERM, respaldada por evidencia de las interconexiones entre ERM, innovación y RSC, con una aplicación práctica para mejorar la gestión de riesgos y el rendimiento empresarial.