我一直提倡这样的观点：如果没有清楚地定义“关键战略目标”，那么识别风险并指定“风险负责人”意义就不大，不能有效发挥风险管理的作用。
我们想象一下，在一个大型住宅社区，我们经常看到需要有人负责通知、提醒社区中所有住户火灾风险，这个人就是“住户不知道火灾”风险的负责人。然而，我们并没有看到有人对“最大限度地减少住户人员伤亡”风险负责。这其实不对的，因为后者才是火灾风险管理的根本目的。
指定风险负责人前，应该首先清楚地定义管理目标。只有清楚地定义管理目标，才能更有效地识别特定的风险，才能更准确地找到合适的风险负责人。
对于风险管理，许多时候人们关注于识别出风险，而忘记了风险背后的管理目标是什么。风险管理理论常常谈到：最大的风险是关键风险没有被识别出来。但是，实际上忘记或漏掉关键的管理目标将会对风险管理产生更为重要的影响。在管理实践中，忘记关键管理目标要比漏掉关键风险的可能性要大得多。
我建议，企业要把以风险为中心的ERM（企业风险管理）转向以战略目标为中心的ERM。不要只想着编制风险登记簿，在这之前要明确企业的战略和价值目标。明确目标对于有效的风险治理尤为重要，组织内部所有管理人员都需要在自己的岗位上明确支持组织战略目标的实现，只有这样才能更为有效地识别、评估和管理组织可能遭遇到的关键重大风险，并做到风险管理行动的协同一致。
|
