第三節(jié) 風(fēng)險管理程序
風(fēng)險管理程序可分為四個步驟:第一步是風(fēng)險識別;第二步是對主要風(fēng)險進行評估;第三步是確定風(fēng)險評級和應(yīng)對計劃;第四步是風(fēng)險監(jiān)察。
風(fēng)險管理程序要求識別和了解企業(yè)面臨的各種風(fēng)險，以評估風(fēng)險的成本、影響及發(fā)生的可能性，并針對出現(xiàn)的風(fēng)險制定應(yīng)對辦法，制定文件記錄程序以描述發(fā)生的情況以及實施的糾正舉措。
風(fēng)險管理程序應(yīng)覆蓋整個企業(yè)，包括各級人員和各個部門。大型企業(yè)可能會組建一個由風(fēng)險管理專業(yè)人員構(gòu)成的專門小組，而小型企業(yè)亦會安排一些人員負責(zé)管理整個企業(yè)內(nèi)部的風(fēng)險管理程序。無論是設(shè)立了正規(guī)的風(fēng)險管理部門或是指定了專門的管理者，企業(yè)風(fēng)險管理均涉及眾多人員。上述風(fēng)險管理程序中的四個步驟應(yīng)在企業(yè)的各層面得以執(zhí)行，并且不同工種的人員均應(yīng)參與。無論是設(shè)在小地方且各種設(shè)施不完善的小型企業(yè)還是大型企業(yè)，均應(yīng)制定常見的風(fēng)險管理方法。這對于當(dāng)今普遍出現(xiàn)的全球機構(gòu)來說尤為重要。全球機構(gòu)可能設(shè)立了多個經(jīng)營單位，開展不同的商業(yè)經(jīng)營活動，并在不同國家建立多種設(shè)施。一個單位內(nèi)的風(fēng)險可能直接對另一單位的風(fēng)險產(chǎn)生影響或與之相關(guān)，但是對其他風(fēng)險的考慮卻可能實際上是獨立的。這些常見風(fēng)險可能在多種情況下出現(xiàn)，比如財務(wù)決策失誤、客戶口昧的變化以及新的政府監(jiān)管規(guī)定。以下將對風(fēng)險識別、評級及分析作出詳解。
一、風(fēng)險識別
管理層需要充分了解企業(yè)所面臨的風(fēng)險。風(fēng)險管理中最大的問題是沒有認識到潛在的障礙威脅。企業(yè)需要知道損失來自何處并能夠找出受益于損失控制程序的問題領(lǐng)域。然而，風(fēng)險管理人員不能對未能識別和計量的風(fēng)險因素采取行動。作為起點，企業(yè)應(yīng)通過正式的檢查程序來全面分析風(fēng)險和損失。這種風(fēng)險審查允許企業(yè)評估真正的成本驅(qū)動因素，以便設(shè)計適當(dāng)?shù)膿p失控制和預(yù)防計劃，來減少高風(fēng)險的活動和高成本的損失事件。
因此，管理層應(yīng)盡力識別所有可能對企業(yè)取得成功產(chǎn)生影響的風(fēng)險，包括整個業(yè)務(wù)面臨的較大或重大的風(fēng)險，以及與每個項目或較小的業(yè)務(wù)單位關(guān)聯(lián)的不太主要的風(fēng)險。風(fēng)險識別程序要求采用一種有計劃的、經(jīng)過深思熟慮的方法，來識別業(yè)務(wù)的每個方面存在的潛在風(fēng)險，并識別可能在合理的時間段內(nèi)影響每項業(yè)務(wù)的較為重大的風(fēng)險。目的并不只是羅列每個可能的風(fēng)險，而是識別那些可能對運營產(chǎn)生影響的風(fēng)險。即在合理的時間段內(nèi)，發(fā)生風(fēng)險的可能性的大小。如果企業(yè)不得不面對某種風(fēng)險，而又不知道發(fā)生風(fēng)險的可能性或后果，則對風(fēng)險進行識別可能比較困難。
風(fēng)險識別程序應(yīng)在企業(yè)內(nèi)的多個層級得以執(zhí)行。對每個業(yè)務(wù)單位或項目有影響的風(fēng)險，可能不會對整個企業(yè)產(chǎn)生同樣大甚至更大的影響。因此，對整個經(jīng)濟體產(chǎn)生影響的主要風(fēng)險會分流到各個企業(yè)及其獨立的業(yè)務(wù)單位。某些主要風(fēng)險發(fā)生時會產(chǎn)生很大的影響，但發(fā)生的頻率不高，所以這種風(fēng)險較難認定。
風(fēng)險識別的方法之一是集體討論可能的風(fēng)險領(lǐng)域。通過這種方法動員知悉情況的人員迅速給予答復(fù)，把他們腦子里第一個想到的事情說出來。指定的主持人向每個小組提出一個與風(fēng)險有關(guān)的問題，然后要求小組成員依次說出他們的想法。之后由風(fēng)險管理小組對集體討論后識別的所有風(fēng)險進行復(fù)核，并且認定核心風(fēng)險。由于風(fēng)險識別程序一直伴隨著討論和分析活動進行，最后認定的風(fēng)險與最初識別的一組風(fēng)險相比，可能會有所改變。企業(yè)及具體的經(jīng)營單位最后認定的組織風(fēng)險，應(yīng)提供給負責(zé)經(jīng)營和財務(wù)管理的人員，以及參與集體討論的小組。在開始風(fēng)險評估前，可恰當(dāng)?shù)貙φJ定結(jié)果進行更改。
之后，為識別風(fēng)險進行的集體討論的結(jié)果，應(yīng)提供給未參與討論的其他單位。應(yīng)按照來自整個企業(yè)的評論和討論，增加己識別風(fēng)險。風(fēng)險識別并非詳盡的分析和討論活動，但是每個人在短時間內(nèi)產(chǎn)生的想法或評論，會對其他人的想法和評論起到拋磚引玉的作用。
啟動風(fēng)險識別程序的一種不錯的方法是，找出列明屬于企業(yè)層面的重要設(shè)施及經(jīng)營單位的高層級的組織結(jié)構(gòu)圖。每個重要的經(jīng)營單位都可能在全球許多地方建立了設(shè)施，也可能開展丁多種不同的業(yè)務(wù)。每個單獨的設(shè)施也會有其自己的部門或職能，其中一些部門相互之間是密切關(guān)聯(lián)的，而另外一些部門與企業(yè)投資幾無差別。應(yīng)在整個企業(yè)范圍內(nèi)實施風(fēng)險識別程序以識別各獨立領(lǐng)域的所有風(fēng)險。誠然，這很困難，有時甚至是比較復(fù)雜的任務(wù)。而且，企業(yè)內(nèi)處于不同級別的不同成員將從不同的角度考慮某些相同的風(fēng)險。更高級的管理層一般會注意與經(jīng)營相關(guān)的一組風(fēng)險，但這些風(fēng)險的水平不盡相同。但是，所有這些風(fēng)險至少應(yīng)被識別出來，并分別按照每一個經(jīng)營單位及整個企業(yè)層面考慮這些風(fēng)險。
要使風(fēng)險識別程序生效，就要求不只是簡單地向所有經(jīng)營單位發(fā)出郵件，還應(yīng)要求列出其單位面對的主要風(fēng)險。對這種要求的一般反應(yīng)將是給出的答復(fù)不一致且涉及范圍廣泛，并且沒有通用的方法。更好的方式是，弄清楚企業(yè)內(nèi)各級別的人員，要求他們擔(dān)任風(fēng)險評估人。對每個重大的經(jīng)營單位，應(yīng)識別負責(zé)運營、財務(wù)、會計、信息技術(shù)和單位管理的各類主要人員。這些人員將以識別及幫助評估其所在單位的風(fēng)險為目標，而這些單位應(yīng)該是被包括在風(fēng)險識別模型架構(gòu)之內(nèi)的。這樣的方式可由企業(yè)風(fēng)險管理小組或類似的部門來牽頭，比如內(nèi)部審計部。
相關(guān)推薦：
| 北京 | 天津 | 上海 | 江蘇 | 山東 |
| 安徽 | 浙江 | 江西 | 福建 | 深圳 |
| 廣東 | 河北 | 湖南 | 廣西 | 河南 |
| 海南 | 湖北 | 四川 | 重慶 | 云南 |
| 貴州 | 西藏 | 新疆 | 陜西 | 山西 |
| 寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
| 黑龍江 | 內(nèi)蒙古 |
