风险管理三大原则
作者:Mark Q. Smith、Craig Mindrum
战争和恐怖活动、经济萧条、公司管理不善及倒闭、行情变化不定:这些因素构成了当今脆弱的市场环境。如果说公司在过去没有把足够的注意力放在风险管理上,那么现在他们显然已经这么做了。
那么,目前风险管理的最亮点在哪里?在于高层次的金融、战略及意外风险的管理。例如,大多数公司(特别是金融服务行业)的主管们都采用越来越复杂的计算机工具对金融风险进行监视和管理。
但业务风险的日常管理却并未受到同样的重视,而这些风险却足以导致经营困难甚至破产。在公司努力实现目标的过程中,员工、流程及工具之间的互动通常都会伴随着这种风险。
为缩小这一领域内理论与实践之间的差距,埃森哲公司(Accenture)对运营风险管理进行了跨行业的基准研究。入选为此项研究基准伙伴的公司须提供若干可用于提高风险管理效率的重要的原则、工具及方法。
采用以下三条基本原则可以对业务风险进行有效的管理:培养对风险的预见能力;根据特定目标管理风险;营造"风险管理人人有责"的氛围。
培养对风险的预见能力
一条显而易见的原则是:防止事态的发生,否则至少要在事态发生之前建立起应对的程序。但在涉及业务风险时,这一基本原则却非常容易被忽视。
实际上,接受调查的一家公司的经理们认识到,他们在实践中常常全然忘记了风险管理。比如说,一个团队开展了一个工作项目---也许是发布一种新产品,也许是建立一个新的信息系统。每个星期一的上午,团队成员们都要开会讨论上一周的进展---出现的问题、采取的措施以及这些问题对预算及交货日期的影响。他们是否对风险进行了有效的管理?实际上并没有:他们管理的是难题或争议,而不是风险。
事实上,大多数公司的确拥有明确、到位的程序,在业务层面上对风险进行识别和追踪。以下就是他们通常所采用的做法:
根据标准分类或已知风险清单对可能的风险进行识别;为其可能性及严重性指定一个数值;指定具体负责管理各个风险的职位、部门或者人员。 看上去很棒,对吧?但是,在实际工作中,这种方法常常不能取得显著成效。为什么呢?部分原因来自于日常工作的压力:人们常常习惯于灭火而不是防火。同时,这也是由于对运营风险的预期能力有自己的发展模式,和其他能力一样,这种能力也必须通过培养才能获得。