风险管理意义的再认识.docVIP

风险管理意义的再认识 风险管理是一个需要普遍关注的问题。推进创新创业尤其应关注风险问题。新创企业能否存活和成功，已运行的企业能否持续发展，总是充满着挑战和不确定性。而风险的本质正是指事物演变发展的不确定性，反映的是结果偏离预期所生成的效果，可能是正面的也可能是负面的，甚或两者都有，进而形成或产生机遇和挑战。机遇的存在是一些主体愿意承担风险的动因所在。这里的主体可以是个人、企业和机构等，我们把其统称为组织。设想看护马匹的事情，虽然已经付出了很大努力，但很多因素仍然会导致马匹丢失的结果，这当然不是当事人愿意看到的。尽管如此，断言是福是祸却却不是个简单问题，诚所谓“塞翁失马焉知祸福？”不难理解，大千世界存在着各种类型、各种层面的风险，为了应对风险并实现降低风险和控制风险的目标，需要对风险概念及风险管理有深刻的认识。2018年即将再版出炉的ISO国际标准《风险管理指南》（RiskManagement-Guidelines，ISO/FDIS31000：2017（E））为风险管理的利益相关者，包括个人、企业、机构等各类组织和平台奉献了宝贵的标准资料。其中的利益相关者是指这样的主体，他们能够影响决策的制定和行动的开展，或者受到决策及行动的影响，甚或感觉到会被决策和行动所影响。 理解和认识风险，当然是最重要的一步。针对这个问题，《风险管理指南》明确提出了必须全面关注相关联的四个要点：风险源是什么，潜在事件是什么，这些事件的后果怎样，其发生的可能性如何？ 其中，风险源是具有导致潜在风险的单个要素或若干要素的组合；事件由一系列特殊活动的出现或发生的变化所导致，可以有多种原因和多种结果，既可以产生预期到了而没有发生也可能是实际发生了却没有预料到的后果。特别地，事件本身也可能是风险源；后果是事件影响目标的效果，可以是通过层叠和累积过程形成的，或直接或间接地影响到目标，可以定量表达也可以定性刻画；可能性意指后果发生的几率，可以通过主观或客观的方式定义、测量或确定。 在对风险有所认识后，下一个重要内容当然是理解和认识风险管理的问题。风险管理最关键的内容是指导和控制组织应对和处置风险的协调活动。涉及到的风险控制手段包括有保持和改变风险水平的各种措施，如流程、政策、设备、演练或其他能够改变风险状态的条件或行动。需要意识到的是，控制手段并不总能发挥出预想的效果。努力了，可能并不成功，但不努力，就没有任何希望。 风险管理的根本目的是创造价值、保护和保持价值，而且要助于改进性能、鼓励创新和支撑预期目标的实现。创新创业当然是一种对价值的追求，为实现目标取得成功，风险意识和风险管理的意识是不可缺少的。风险管理具有非常强的综合性特征，需要明确原则，建立框架，执行流程。可以说，风险管理原则、风险管理框架和风险管理流程，少了哪一个都不行。 风险管理原则 风险管理当然是有成本的，需要投入。对于风险管理的不同主体，其面对的风险不同，预期要达到的目标也不同。但目的是一样的，都要创造价值和保护价值。开展风险管理的结果必须要有效果有效率，必须有助于阐明组织和机构的意图和目的。在一些原则问题上需要取得共识，至少如下的八个要点是需要坚持的。 整体性原则：风险管理应是组织活动不可分割的一个部分，应整合到组织活动的各个方面； 结构化与全面性原则：结构化和全面性的方法能导致前后可比较的一致性结果； 可定制化原则：风险管理的框架和流程应是可以定制的，要与组织所处的外部和内部环境以及相关的目标相适应； 包容性原则：利益相关者恰当和及时的参与，使得来自多方面的知识、观点及看法得到考虑，有助于提高对风险管理的认识，实现明智的风险管理； 动态化原则：事物不是一成不变的，随着组织外部和内部?h境因素的变化，风险的状态也可能变化。风险管理应以适当和及时的方式预见到、察觉到、意识到这些变化并作出应对； 最好信息可用化原则：风险管理的输入应建立在历史和当前信息以及对未来预见的基础之上，所以必须考虑相伴于这些信息和预见能力的局限性和不确定性。对于利益相关者，信息需要及时、清晰和可获得； 人文因素优先原则：人的行为和因素会显著地在各个阶段、各个层面影响到风险管理的效果，这一点必须给予高度重视； 持续改进原则：风险管理需要通过学习和经验积累持续加以改进。 坚持上述原则对进行风险管理具有指导意义，也为设计风险管理框架和建立风险管理流程奠定了基础。而上述原则的缺失和不完全，必然会影响到组织的风险管理成效。 风险管理框架 风险管理从内容结构上看，必须建立关联性很强的板块框架，其目的是帮助把风险管理融入组织的所有行动和功能中。风险管理的效果将依赖风险管理框架与组织的包括决策在内的治理及所有相关活动相融合的程度，这又需要得到来自利益相关者，尤其是高层管理者的支持。 风险管理框架的建立应包括整合、设计、实施、评价及改进跨越整个组