就像某些食物一起吃会导致消化不良一样,不同的风险相互合并或相互作用可能产生新的更大的风险。举例来说,假设一家金融服务企业正在应对他们的流通、利率和现金流的风险。这个公司遇到了一个隐私权风险问题,即客户的数据库信息被盗,而公司并没有做好处理这类事件的准备。随后一系列其他风险将会迅速涌现:声誉风险、诉讼风险和财务风险。同时,管制机构会介入,评级机构会关注,资本成本会增加,投资者的信心大跌。
TMT行业的变革更是残酷,风险(例如竞争导致的四面楚歌)和机会(例如通过具有创新性产品而支配市场)并存。变革的压力是必然的,没有哪个TMT公司可以忽略变革而长期繁荣下去。为应对这一形势,德勤创建了一个风险智能化框架,当风险管理不能做到十全十美时,该框架可以增加发现风险的可能,以免其发展到不可收拾的地步。
左边是德勤提出的风险智能化框架圈,其目的在于确保一个组织在追求其最基本的目标——价值的创造和保存时,能够有较强的风险意识,对风险进行集中的或分散的有效管理。
风险智能化框架要确保公司能确定10到20种最关键的风险并给予适当的回应。嵌入在内圈的每一步考虑都是至关重要的,但并不常见。可能只有很少的公司会执行上述措施,但是执行的效果很好,根据德勤的经验,这些方法适用于所有管理步骤。迈向风险智能化的第一步在于识别哪些步骤需要进一步发展。
风险智能化框架圈内环含义
——研发和部署策略
在早期规划阶段,首先要确定公司的战略目标,然后围绕这些目标执行计划,这些目标通常涉及日新月异的科技。举例来说,一家消费电子公司可能会设定一个目标,确定每18个月提供一次升级的关键产品。执行计划时要配置好所需的资源,包括资金、人力、外包等,并采用必要步骤去执行。
——风险识别
接下来,应该系统地找出那些可能阻挠目标实现的风险。这样可以通过各种途径完成最常见的情景规划。在这个过程中,行政人员、风险经理和其他关键人员要集思广益,围绕问题来思考,比如:什么样的风险可能破坏我们的计划?这些风险可能导致的受损程度是多少?一般来说,可能导致计划中断的因素包括:竞争对手的重大技术突破、研发资源不足以及新产品被迅速更新淘汰。
——评估与测量风险
在此阶段,对于已识别出的风险进行评估、测量和排序。举例来说,针对上述关于科技进步带来的风险,要搜集情报以确定竞争的进展;对研发工作进行评估,确保有足够资金满足相关行业的市场需求;进行市场分析,以决定是否需要缩短主要产品发布和升级之间的周期。
——对风险的响应
对于已经识别出的风险,可能存在不同的响应方法,这取决于优先排序、资源配置、风险偏好和其他因素,可能有的响应方法包括利用、避免、接受、转移以及管理。例如,如果风险评估确定研发的经费不足,公司可能会增加内部研究的预算;转移内部资源给研发部门;与外部公司一起合作研发;投资于正在开发的其他有前途的科技公司。
——控制风险
接下来要对风险事件进行控制。在许多情况下,最有效的办法是预防,因为风险事件可能超出企业的控制或防御能力,随后的步骤是侦测、响应、恢复。侦测需要早期预警系统,为风险响应提供并预留足够的时间,越早侦测出风险成功把握越大。
——监督、保障和稳步提高
虽然组织可能有很多层级,但德勤还是建议,管理层要确保风险控制按计划执行,并向董事会保证风险事件控制在公司可承受和容忍的范围内。同时,内部审计向董事会保证其论断是可靠的。
——持续不断改进
一旦风险智能化框架的所有构成部分各就各位,就该采取措施以提高风险管理的效率和有效性。这是一个持续不断的过程,包括协调(确保所有风险经理使用同一种语言)、同步化(协调整个组织)以及合理化(消除重复的工作)。
风险智能化框架圈外环含义
——公司管理
风险智能化的基础是管理层认识到风险管理的价值并由此去创造和保持价值。董事会应就企业对风险的容忍度以及风险管理的基本方法进行定义和阐述,由不同级别的管理层付诸实施,最后由内部审计部门加以验证。有了这个基础,所有基础构造和流程才能建立,在管理层失察时,董事会也可以得到正确引导。
——人员
风险智能化并不是指设立一个首席研究官或风险集中化职能,而是要改变企业观察和管理风险的方式。公司应当在适当的时机对适当的人员提供有关风险管理技巧和风险管理意识的岗位培训,随着人员在组织内的流动,及时给予与其岗位职责相关的培训是必要的。总体来说,这是一个不断进行的过程,而非一劳永逸的事。与风险相关的企业文化要渗透进日常工作的方方面面。
——流程
风险智能化的方法之一是在风险管理流程之间建立通用性和关联性。风险智能化框架也要将风险智能化和一致性的风险管理活动融合起来,成为主流,贯穿于各层级的计划、管理和运营决策流程之中。企业要认识到,风险智能化框架内圈应用的各个步骤不仅适用于公司风险管理进程,还可以将其渗透至主流流程,以确保风险智能化计划和管理的有效实行,使其成为每个员工日常工作的一部分。企业风险管理流程对于理解风险的相互依赖和整体风险的管理是至关重要的。
——科技
在已知的大多数公司中,科技在风险管理中起关键作用。随着新科技的不断发展,各种软件和仪表盘等工具不断变化并迅速发展。科技可以起到杠杆作用,对识别、测量、报告和监控风险提供共同的平台。
* * *
TMT行业的前景变化多端。那些能够长期获得成功的公司总是在识别、接受和管理风险的同时,充分利用和把握关键趋势和机遇。要想在融合的市场上取胜,TMT企业必须在新的方式下积极应对风险问题。如果希望在传统领域之外拓展市场和进军新领域,可采用风险智能化原则,对风险的可能影响作出预期和提前应对。
这个过程看起来令人望而却步,然而,任何积极的小步骤都可以产生大收益。德勤特别指出,在实施风险智能化管理时,不要贪功冒进,宁可从薄弱环节着手(如果真出现风险,薄弱环节会影响股票价格),循序渐进。这样,风险智能化过程才会一帆风顺,尽在掌握。