风险管理的风险
吃早饭时我就突然想起培训师的培训(Training The Trainer),非财务经理的财务,我就想到这个话题。
风险管理主要应对来自内外部的不确定性和合规性两个方面。如果各种变量都是可预知的,所有的员工尤其高层也都以身作则的执行公司的行为准则那就没有风险了。
风险管理的风险来自于以下方面:
1.管理层的失职和越权。
可以说任何一个失败的公司后面都有一群失败渎职的管理层。不尽责是最大的风险。
2.风险的管理落于俗套而又无效
很多的公司在执行内部控制或风险管理并没有责任部门很深入的涉及,大都以文本形式走走过场敷衍了事。
3.前瞻性管理的缺失
对于复杂快速的商业环境并没有快速的调整,很多原有的商业模式都面临着新的挑战。很多竞争优势可能片刻间就成为束缚和羁绊。
4.风险管理的巨额成本
每个组织都建立了稽核或审计部门,风险管理部门等等。文件的更新,人员的更迭,流程的改进,审计的再设计,控制点的重组等等。无疑风险管理的成本是巨大的。
个人觉得无论风险管理还是内部控制都是自动自发的事情,就象你离家时要关门一样,在任何组织里关键在于每个节点的人有没有再用手推一下的确认这么简单。