管理答疑
????編者按:針對讀者提出的涉及管理方面的問題,本刊編輯部邀請專家予以解答。讀者也可以在本刊的網站(2meike.com)上獲取本欄目的內容。如有建議或有意參與,請通過 [email protected] 與本欄目編輯聯系。本期回答問題的專家是德勤企業風險管理服務華北區主管合伙人趙善強。趙先生擅長涉及綜合條款的大型項目管理,尤其在為中國企業提供的遵循各國內控法案的大型內控項目的管理方面具有豐富的經驗。德勤是中國大陸及港澳地區居領導地位的專業服務機構之一,為國內企業、跨國公司以及高成長的企業提供全面的審計、稅務、企業管理咨詢和財務咨詢服務。 ????問:我任職的企業屬于科技信息產業,目前該行業正在不斷進行整合,請問在這種形勢下,如何進行行業的企業風險管理? ????答:貴公司所處的行業屬于科技、傳媒及信息(以下簡稱 TMT)的大范疇。當前,由于 TMT 行業的公司越來越多地進入新領域─未經考驗的市場,無法確定的聯盟,并不熟悉的產品─導致它們面臨的風險呈指數級增加。 ????如何圍繞風險管理解決這些日益復雜的問題、加強監管力度、滿足不斷提高的利益相關者的要求呢?我們的回答就是五個字:風險智能化。
????所謂“風險智能化”,是指企業在追求目標(一般是價值的創造和保存)時,以理性和“聰明”的態度去“抓”有可能讓目標泡湯的風險。 ????為了說明現實世界中的風險智能框架圈的作用,我們將引用一個 TMT 風險因素:新出現并迅速成熟化的技術。 ????TMT 行業的變革是殘酷的,風險(如競爭導致的四面楚歌)和機會(如通過具有創新性產品而支配市場)并存。變革的壓力是必然的,沒有哪個 TMT 公司可以忽略變革而長期繁榮下去。風險智能化所采用的原理,將決定你的成敗。 ????1. 研發與部署策略:在早期規劃階段,首先要通過業務領域頻譜確定公司的戰略目標。然后,圍繞這些目標的實現而執行計劃。要達到我們的目的,這些目標將涉及到日新月異的科技。舉例來說,一家消費電子公司可能會設定一個目標,確定每 18 個月提供一次升級的關鍵產品;執行計劃要計劃好所需的資源(資金、人力、外包等),并采取必要的執行步驟。 ????2. 風險識別:接下來,應該系統地找出那些可能阻撓你實現目標的風險。這樣可以通過各種途徑完成最常見的情景規劃。在此過程中,行政人員、風險經理和其他關鍵人員集思廣益,圍繞問題來思考,比如什么樣的風險可能破壞我們的計劃、這些風險可能導致的受損程度是多少,等等。可能導致相關的新興和成熟化的技術中斷的因素包括:(1)競爭對手的重大技術突破;(2)研發資源不足;(3)新產品被迅速更新、淘汰。 ????3. 評估與測量風險:在此階段,對于已識別出的風險進行評估、測量和排序。舉例來說,針對上述關于日新月異的科技的風險,評估活動可包括:搜集情報,以確定競爭的程序和進展;對研發工作進行評估,確保有足夠資金滿足相關行業和市場需求;進行市場分析,以決定是否需要縮短主要產品發布和升級之間的周期。值得注意的是,這些評估有可能在各個業務單位進行不同的風險管理工作。在這種情況下,至關重要的是,評估是有比較性的。我們所知道的一家 TMT 公司,就是對其整個全球業務定期進行數以百計的風險評估。除了過多的信息重復問題之外,它們評估時使用的方法和排名準則也各不相同,使管理層和董事會無法作出風險管理的投資決策。這些問題,可通過風險評估的協調和鞏固加以避免。 ????4. 對風險的響應:對于已經識別出的風險,可能存在不同的響應方法。這取決于優先排序、資源配置、風險偏好和其他因素。可選項包括尋求、避免、接受、轉移及管理。如果風險評估確定研發的經費不足,公司可以選擇增加內部研究的預算、轉移內部資源給研發(與維持現狀的預算案的影響一樣)、與外部公司一起合作研發,或投資于正在開發的其他有前途的科技公司。 ????5. 設計、執行和測試控制:接下來,控制讓您可以預防、偵測風險事件,并對其作出響應。許多情況下,最有效的選擇是預防,事件可能超出您的控制或防御能力。然后是偵測、響應,恢復原來的作用。 ????偵測需要早期預警系統為響應提供并預留足夠的時間:越早偵測出風險,成功把握越大。早期檢測,也有利于風險回報的考慮,因為它賦予公司能力去認識和利用“顛覆性”的風險事件。很多公司在這個階段通過部署自動化控制來加強科技的作用,這帶來了降低長期成本和提高效益的雙重好處。 ????6. 監督、保障和穩步提高:雖然組織可能有很多層級,但我們還是建議采取以下做法:管理層確保風險控制按計劃執行,并向董事會保證風險按照確定的風險容忍度進行管理。同時,內部審計部門向董事會保證表示管理的論斷是可靠的;風險的“所有權”是保持在適當水平的,這可能是某個業務單位或某個區域的;與風險相關的問題可上升到相關被授權的管理層層面。 ????我們再舉一個關于新興技術風險的例子,一家外部律師事務所揭露了某競爭對手的新技術專利申請,該專利將導致公司的產品被淘汰。此發現上升到管理層,啟動一個多方面的響應計劃,其中包括財務(調研收購競爭對手的可能性)、研發(評估新技術的生存能力)和營銷(確定消費者對此新產品的偏好)。這些活動將匯報給董事會,以便其了解新生的風險和已采取的行動。 ????7. 持續不斷地改進:一旦風險智能化框架的所有構成部分各就各位,就應該采取步驟提高風險管理的效率和有效性。這是一個持續不斷的過程,包括協調化(確保所有風險經理使用同一種語言)、同步化(協調整個體制的界限)及合理化(消除重復的工作)。 ????具體來說,各個職能和業務單位的風險管理者應定期回顧和更新與日新月異的科技相關的風險。他們的努力將協調到整個組織,既要確保涵蓋到所有突發事件,又要避免發生不必要或無意義的重復勞動。 相關稿件
|
500強情報中心
|
深入財富中文網
|