首页
关于我们
新闻中心
咨询服务
培训服务
软件服务
资源共享
加入我们
Resource
资源共享
《董事会》专栏
出版专著
张宏亮博士Blog
当前位置:首页> 资源共享 > 《董事会》专栏
风险管理切忌“两张皮”
更新日期:2017-02-17  浏览:4146

 董事会杂志2015年第12期

(张宏亮,风险管理专家,拥有北京大学光华管理学院管理学博士学位和英国Lancaster大学管理学院管理科学博士学位,风险地图方法和RiskMap软件发明者,风险世界网和风险云数据库创始人)

企业开展风险管理的核心目的,是制定合理的经营目标并减少经营目标实现的不确定性。企业管理者要充分认识到,尽管风险管理与经营目标是紧密相关的,但风险管理本身不是目标,它们是为建立和实现经营目标而进行的管理活动。风险管理不能脱离业务活动单独运行,相反它们需要与业务活动充分集成,有机地嵌入到企业的战略规划、投资决策、项目管理等业务管理活动中,只有这样风险管理才能够为制定和实现企业经营管理目标提供帮助。

然而,如何在经营管理中有机嵌入风险管理,一直是企业风险管理建设的难点。不好的做法会造成风险管理活动与企业经营目标的脱离,形成业务管理与风险管理“两张皮”,这违背了风险管理开展的基本原则和最初目的。

通常,企业会建立相对独立的风险管理职能部门(或划拨风险管理职能给相关部门),由风险管理部门负责制定风险管理目标、开展风险管理活动。然而,由于业务部门负责制定和实现企业经营目标,因此由它们开展风险管理活动,将会保证风险管理与经营目标的紧密链接,充分发挥风险管理的作用。相反,把风险管理职责剥离至脱离业务管理的职能部门将会一定程度上导致风险管理偏离方向,背离开展风险管理的初始目的。尽管这种做法本意上是好的,但是处理不好业务管理与风险管理之间的关系却会经常阻碍风险管理作用的发挥。企业推行风险管理时要充分认识到,建立风险管理部门以及风险管理体系对企业来讲不是最重要的,重要的是风险管理的开展要能够帮助企业制定正确的经营管理目标并顺利取得目标的实现,更好地应对、适应市场变化。

要想有效规避业务管理与风险管理的“两张皮”现象,更好地发挥风险管理的作用,一些建议或原则值得考虑:

风险管理是为制定并实现企业经营目标、创造企业价值而进行的管理活动。企业在制定战略及其他决策目标的“草稿”阶段就要进行风险评估,测试目标的正确性,制定保证目标实现的管理措施。在企业目标设定之后再“走一遍”风险管理过程实际上忽视了目标制定本身也是企业风险的最大来源之一。

风险的识别、评估、管控、汇报、监督都应该围绕企业经营目标来进行。如果风险管理活动与企业经营目标缺乏紧密联系,那么花费很大的资源识别出来的风险清单在实际工作中就会出现定位不准且模糊不清,同时忽略目标而进行的风险评估及管理措施规划也会与业务管理实际不符,进而加重业务管理和风险管理的“两张皮”现象。

企业要建立适用于自身的风险管理体系。不同企业的业务范围、组织结构、管理文化以及外部的市场环境是不一样的,企业在制定和实现目标的过程和方法上也会有很大不同。这要求在企业管理中嵌入的风险管理过程和方法要符合企业的自身特点和环境,不能直接照搬其他企业的做法。在不同企业实施同一套风险管理做法往往会使得建立的风险管理体系不能发挥作用,不仅浪费了资源和时间,而且甚至会对企业目标的制定和实现起到负作用。

负责制定和实现目标的部门应该承担与此目标相关的风险的管理职能。既然风险管理与企业经营目标内在相关,那么风险管理的职责应该归属于那些制定和实现经营目标的部门。因为业务管理部门是企业管理目标的制定者和执行者,同时是风险发生的承受者,所以它们应该承担管理风险的职责,而风险管理部门的作用是为业务部门开展风险管理活动提供支持和帮助。

高层领导要以身作则。风险管理应该内在地嵌入在企业目标的制定和实现过程中,不仅涵盖普通的经营管理范围,而且包含重要的战略目标的制定和执行。如果企业高层领导不能以身作则,从自身负责的决策目标开始执行风险管理,那么就会给企业其他管理者带来“坏榜样”和消极心态。试想企业高层领导在管理决策中不进行风险管理,又或者不关注风险评估结果,又如何让下属员工认可风险管理的重要性,坚定地在企业管理中开展风险管理呢?

不仅在制定企业经营目标阶段,而且在经营目标制定后的每个实施阶段(包括设计、计划、执行、监督和评价等)都应该考虑风险和不确定的影响,通过执行风险管理保证经营目标的实现。此外,风险通常不会被完全排除,剩余以及其他不可预见的风险还会持续影响企业目标的实现,因此企业需要保持一定的灵活性和适应性,毕竟在严酷的市场竞争中能够生存下来的不是那些最聪明的而是那些最能够适应环境的“物种”。