从理论上讲,与企业管理层建立风险管理工作联系似乎很简单。与技术性很强的风险领域(例如安全、环保等)不同,参与企业风险管理不需要企业管理层事先掌握很多专业知识,他们能够较为轻松地理解风险问题。然而,当风险管理工作真正需要获得企业管理层的支持、需要企业管理层深度参与风险管理事项的时候,你会发现这将是一项难度很大的挑战。
我在这里陆续介绍几种提高企业管理层风险管理参与度的方法。这些方法不见得适用于你所在企业,但它们是风险管理成功企业的常见做法。它山之石可以攻玉,希望能够带来一些启示。不管怎样,如果希望企业高管能够更多地参与风险管理,那么需要你做好深度考虑,这是一项艰苦的工作,在借鉴国内外成功经验的同时,设计好自己所在企业的做法和成功路径。
提高企业管理层风险管理参与度的方法之三:将风险管理与战略规划相结合
如果希望企业管理层更多地关注风险管理,愿意投入时间和资源用于管理风险,那么需要将风险管理与战略规划相结合,使得风险管理能够在企业战略规划中发挥作用,风险评估与管理需要成为企业的战略规划和执行中的“必需环节”。
这里不是说与战略规划内容不相关的风险管理不重要,而是此处重点强调如何让企业管理层更多地参与风险管理。企业管理层会将更多的时间和精力放在“重大战略事项”上,而不是整天琢磨一些“细枝末节”。
如果在战略规划已经制定完成后再“象征性”地进行风险评估,那么是在对战略失败风险进行管理。如果战略规划制定的KPI和计划预算已经完成,再进行风险评估、设计管理措施,那么又怎么说服企业管理层将时间和资源投入到风险管理举措中呢?
企业风险管理应该在战略目标和计划预算还没有决策出来之前,确保从“风险”的角度去评估战略规划风险、给出风险评估和管理意见,这是至关重要的。
就像收益和现金流是项目管理的重点一样,企业收益和股东回报也是企业战略管理的重点。企业的风险管理部门应该以此为切入点,能够在战略规划中评估企业收益风险和股东回报风险。
战略规划风险管理要能够评估企业战略目标以及股东回报目标实现的可能性。
如果有能力,那么可以运用风险量化分析方法,评估战略规划实现概率以及发现其中的“控制要点”。即使缺少风险量化分析能力,也应该运用风险量化分析思想,运用“定性”以及“半定量”方式去发现和评估能够影响战略目标实现的风险因素和事件,以制定合理的预警或管理方案。 |