目前企业在构建风险管理体系以及落地执行的过程中,普遍存在五个问题:
风险体系成果实操性差:为建体系而建体系,忽视风险本质是短板,没有以问题为导向,导致成果虚,落地执行难;风险体系建设贪大求全:希望通过体系建设解决企业所有问题,导致摊子铺得大、涉及范围广,抓不住重点;风险体系成果脱离业务:未从使用者角度建立风控体系,依旧是管风险的人不懂业务、懂业务的人不理风险,一切空对空;风险体系间缺乏统筹整合:存在诸如SOX内控、法律风险管理、全面风险管理等多个管理体系,各自为战,政出多门,部门穷于应付;风险管理体系满意度低:高层领导感觉缺少决策支撑,基层员工感觉投入精力大、实际帮助小。
其实,构建企业全面风险管理体系的成败取决于两个方面,一个是体系制定层面,即风险管理体系的制定是否科学有效;一个是控制执行层面,即管控措施是否被严格执行。因此我们提出“以管理手段控制风险”的理念,具体来讲,根据个人经验,对企业在风险管理体系建设方面的建议是:
第一,应聚焦在关键问题。企业在不同阶段面临不同问题,风险管理应当分清主次要矛盾,解决实际问题;风险管理在构建体系的同时,更应当抓住当期重点提供解决方案。
第二,注重形成长效机制。企业的任何一个风险事件通常都是系统问题的反映,风险之间存在相互影响,同样的风险在不同部门有不同反映;风险管控应当各部门协同运作,从风险管控程序、风险管理组织、风险管理要素各方面协同进行。
第三,紧密围绕业务进行,从业务来,回业务去。风险管理体系建立过程中应当同业务紧密联系起来,保证最终的可执行性,严禁闭门造车。
第四,统筹整合各风险体系,体系实施总体规划分步进行。风险管理体系的成功实施得益于项目执行过程中成功的整合:整合母子公司,将风险管理母子公司二级体系贯穿到底;整合内部各部门,进行全面风险管理协同;整合各业务风险,将公司层面风险进行整合管控,节省资源、提升效果。
第五,重视培育企业风险文化——重视结果,也要重视过程。企业风险文化的培育是风险管理的重要目的和手段,成功的风险管理项目应当达到成为风险管理工作的宣传队和播种机的作用。
在风险管理的实施上,需要充分认识和强化过程的“宣传队”和“播种机”的作用。风险管理体系构建过程就是风险文化的宣传过程,风险管理项目本身就包含了“宣传队”的功能,应当通过访谈、调研、培训等过程加强公司员工的认识;风险管理体系运作过程是企业风险文化的深化过程。应当强化风险防范的有效落地执行,通过每个员工的切身参与深化认识。
风险体系的构建过程,也是进行风险管理制度化建设的过程,通过风险管理的“授之以渔”的项目方式,使风险管理体系可以在企业内部科学、持续、协调运行,风险管理项目也就成为了风险管理的“播种机”。
铭远咨询 史志伟 |