首页 > 范文大全 > 正文

如何成为风险智能企业

开篇:润墨网以专业的文秘视角,为您筛选了一篇如何成为风险智能企业范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

加强全面风险管理的终极目标是成为“风险智能企业”。德勤(Deloitte)给企业指出了一条成为风险智能企业的道路。

“风险智能企业”(The Risk Intelligent Enterprise)是德勤基于其全球企业风险管理咨询经验得出的一个概念,指的是具备完善的风险管理机制的企业。

共同特征

“风险智能企业”应具备以下的共同特征:

要形成这样一种风险管理理念:贯穿于整个企业,并整合内部不同组织机构、业务单元和职能部门,避免条块分割。

要制定这样一种风险管理策略:涉及企业各个层次的风险,包括行业特有风险、合规性风险、竞争力风险、环境风险、安全性风险、保密风险、持续经营风险、战略风险、报告风险以及经营风险等。

要建立这样一种风险评估过程:着力于企业的弱点,并强化一贯强调的风险发生可能性。

要树立这样一种风险管理方法:风险管理不是单独地去考虑某一件事情,而应该考虑一系列的事件,以及若干风险之间的相互作用。

要形成这样一种风险管理实践:将风险管理融入整个企业文化,这样风险管理策略以及决策的制定就可以发展成为一个全面控制风险的过程,而不是在事后才考虑风险的因素。

要持有这样一种风险管理哲学:不仅要考虑规避风险,而且要将承担风险作为一种增加价值创造的手段。

基本步骤

以下是建立一个风险智能企业必不可少的步骤:

一、建立评估及管理风险的全面框架、政策以及程序。

您公司是否已经建立了适用于企业所面临风险的全面的风险框架?这一框架是如何评价企业的风险的?又是如何管理风险的?您公司是否制定了风险管理政策?如果您公司的股票是在纽约证券交易所(NYSE)上市的话,那么要求企业必须有相关的风险管理政策。NYSE 要求:监事会必须就企业所面临的风险以及风险管理方法与管理当局进行沟通,企业的风险评估及风险管理程序必须使监事会满意。凡是影响企业交易、经营、行业及财务状况的风险因素必须进行清楚的表述。

仅仅制定风险管理政策是不能形成一个风险智能企业的。董事们会要求管理当局披露一个系统、可执行的程序以识别、评估风险,并对风险进行排序;对风险做出相应的反应;管理并报告风险。总经理应当适时地向董事会及监事会汇报最新的情况,包括:企业的风险管理程序是否按预期执行,以及企业的风险报告是值得信赖的。

二、识别关键的风险及企业的弱点,并制定应对风险的计划,评估企业价值,并对风险将如何影响企业价值做出判断。

制定以下一些特定的计划:未来还会出现哪些情况?什么可能导致失败?什么是会对企业价值以及战略目标产生最大负面影响的关键性风险?企业在哪个方面最容易受到攻击?风险的早期预警征兆什么,如何识别?一个有效的智能风险管理的特征就是能够区分有用信息和无用信息。

三、确定企业的风险偏好(risk appetite)。确定企业现在已经承担的风险,并判断企业可以承担更高的还是更低的风险程度。

企业一旦决定去承担一份风险,企业愿意接受多高的风险?企业自身的能力允许其承担多高的风险?企业能够拿出多少资本或现有的资产以承担一次风险?为了实现将来的增长,企业愿意承担多大的风险?企业从一次极端的事件中恢复的能力如何?

我们经常忽视的一个关键问题是:我们承担了足够的风险吗?回避了一项风险,不去追求风险带来的收益,可能意味着失去了一个商业机会,降低了企业的竞争力,并且,最终丢掉这份生意。要在商场上具有竞争力,就不得不承担一定的风险。

四、确定谁具有权利和职责来代表企业承担风险。

董事会保留了哪些权利?谁可以代表整个企业?什么时候可以有人行使职权?增强对“危险风险”(red-flag)控制的处理程序是什么?如果有一个人,那么是谁,可以“赌下这个庄园”(bet the farm)?

五、在一个综合的、可以承受的基础上确定企业管理风险的能力。

风险智能企业不可能在一夜之间造就。在绝大多数情况下,企业需要经历整个的发展阶段(见下图)。

风险管理的最低层次主要依赖于个体的反应,往往是“个人英雄主义”的努力成果,而不是系统化的处理方式。一旦专家介入,下一个阶段就会使得风险管理跳出“专家团”的限制而扩展到整个企业的整合。在风险管理的最高层次上,企业将会把风险管理纳入企业战略以及决策制定过程,适当地强调为保证企业未来的发展而承担一定的风险,并适当地保护现有的资产。

在一个完全智能的风险管理企业中,风险管理不是被作为一个项目,而是作为企业文化的一个部分,作为企业经营的一种方式。智能风险管理与企业管理息息相关。

(本文摘自德勤《风险智能型企业――企业风险管理正确之路》研究报告,由德勤北京企业风险管理合伙人薛梓源先生、高级经理杜杰先生供稿)

风险智能企业成熟度模型

您的企业管理风险的能力如何?它应该具有怎样的能力?每一个行业、每一个企业、每一个部门都有其发展的特定阶段。他们都应当属于哪个阶段?以及,他们如何达到他们应处的阶段?