成功的企业风险管理.pdf

拨云见日 照亮成功的企业风险管理 ERM是一种可预防或控制灾难事件带来的大规模损害的做法。  实施ERM计划时，经常会被误解。这些计划或者被搁置，或者未被充 分投资、或者给企业内员工造成困惑。尽管这样，ERM仍然是可以预防 灾难性事件带来的大规模损害的有效做法。  我们认为，ERM的范围更广、更系统化和结构化。误解ERM的定义的 对企业是一种挑战。 3 风险存在于每个业务生态系统中，当前全球商业环境中的运营挑战更是无处不在。 最近的研究指出，很少有公司能够全面了解或者充分准备好应对所遇到的各种风 险。要想制订有力的ERM计划，必须要在在企业内创造“团队精神”。这是因为：  仅有不到20%的企业风险属于财务、法律或合规范畴（因此，企业出现风险 事件，并不仅仅是首席财务官的问题）。  剩下80%的企业风险源自于企业的日常运营和活动。  所有的风险最终都会直接或间接的对财务产生潜在影响。 4 近年来，我们已经看到重大的风险事件严重影响了多个行业中的许多公司。 5 导致这些失败的共同点是什么？ 据IBM和APQC在2010年共同进行的一项调查指出：  在近300名受访者中，超过三分之二的受访者在过去一年中曾经遇到过至少 一次重大的风险事件。  仅20%的企业预测或者合理估计到了这个事件的影响。 IBM早些时候对高级财务主管的调查也发现，绝大多数的重大风险事件根源都在 于非财务事件。 3 “Improving Enterprise Risk Management Outcomes.” Joint ERM Study, IBM and APQC. 6 企业执行委员会在1998-2009年评估了 《财富》1000强前20%的企业市值下跌的根本 原因。 企业执行 委员会调 查发现， 战略风险 导致68% 的严重市 值下跌， 并且对公 司的威胁 要比合规 和财务风 险严重得 多。 7 许多企业的ERM失误仅仅是因为他们不知道该做什么。 企业不知道应该做什么 阻碍因素制约ERM的成功 企业在未认清阻碍因素时实施 ERM计划 ? 企业不了解风险管理的真正范 围， 也忽略了很多重要的方面，未做 无法执行“吹散乌云” 好风险应对成本的准备，从而导 无法看到和/或评估企业面临的风险。 致了最坏情况的发生。 的关键举措。 8 企业不知道该做什么。 企业不了解风险管理的真正范围，也不 风险事件可能等级较高、 知道怎样去了解 并且是由外部因素引起的。  在业务运作的每时每刻，风险管理都 比如不可预测的自然灾害或者对企 对各项业务职能的核心产生直接的影响 业产品破坏性的恶意评价 和渗透，而企业却不知如何面对这种现 状。  有相当多的公司在自己或者其竞争者 风险事件可能是 亲身经历特别的灾难之前，几乎很少考 由企业内部 虑过公司将可能遇到的风险。 因素引起的。  当公司的运营比较顺利