解開(kāi)企業(yè)操作風(fēng)險(xiǎn)管理的謎團(tuán)，進(jìn)行業(yè)務(wù)流程建模并形成一套完整的企業(yè)風(fēng)險(xiǎn)管理模型則是當(dāng)今企業(yè)亟需完成的一項(xiàng)基礎(chǔ)工作。這其中，如何選擇風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)，系統(tǒng)選擇過(guò)程中應(yīng)該注意什么問(wèn)題是在企業(yè)中擔(dān)當(dāng)風(fēng)險(xiǎn)責(zé)任人的CFO們必須關(guān)注的話題。
操作風(fēng)險(xiǎn)實(shí)際上是由不完善或有問(wèn)題的內(nèi)部流程、員工和信息系統(tǒng)以及外部事件所導(dǎo)致的直接或間接損失的風(fēng)險(xiǎn)的集合。從操作風(fēng)險(xiǎn)的定義就可以清晰地看出，影響操作風(fēng)險(xiǎn)發(fā)生的主要因素至少包括：流程、組織和系統(tǒng)。而上述這些因素，恰恰是構(gòu)成企業(yè)正常運(yùn)營(yíng)的主要管理要素。
其中的任何一個(gè)環(huán)節(jié)發(fā)生問(wèn)題都會(huì)造成企業(yè)系統(tǒng)出問(wèn)題。
因此，操作風(fēng)險(xiǎn)的管理就是對(duì)企業(yè)的流程、組織、系統(tǒng)進(jìn)行有效管理的過(guò)程。但是，現(xiàn)代企業(yè)越來(lái)越龐大，管理的復(fù)雜遠(yuǎn)非人力所及。
值得慶幸的是，信息技術(shù)的發(fā)展已經(jīng)可以幫助人們解決這一問(wèn)題。業(yè)務(wù)流程建模管理軟件可以通過(guò)業(yè)務(wù)流程建模管理軟件將企業(yè)的組織、流程、數(shù)據(jù)、系統(tǒng)、產(chǎn)品/服務(wù)等所有這些管理元素，通過(guò)關(guān)系型數(shù)據(jù)庫(kù)建立起可視化的業(yè)務(wù)模型。
這些業(yè)務(wù)模型既在各自的領(lǐng)域內(nèi)對(duì)企業(yè)的組織結(jié)構(gòu)、系統(tǒng)架構(gòu)、部門(mén)職責(zé)、產(chǎn)品服務(wù)進(jìn)行了很好的描述，同時(shí)又被中央的業(yè)務(wù)流程模型所引用并相互關(guān)聯(lián)起來(lái)。從而構(gòu)成了一套完整的業(yè)務(wù)流程管理模型。這套企業(yè)惟一的、可視化的業(yè)務(wù)模型就可以支持最高管理層及風(fēng)險(xiǎn)管理部門(mén)對(duì)企業(yè)的所有業(yè)務(wù)活動(dòng)、信息系統(tǒng)、組織員工進(jìn)行完整的審視與分析，從而在該模型的基礎(chǔ)上，建立企業(yè)的操作風(fēng)險(xiǎn)管理業(yè)務(wù)模型。確保企業(yè)從一開(kāi)始就抓住操作風(fēng)險(xiǎn)管理的制高點(diǎn)，而不會(huì)迷失在部門(mén)、流程以及系統(tǒng)密布的叢林中。
值得注意的是，業(yè)務(wù)流程建模管理軟件只是輔助管理者進(jìn)行企業(yè)業(yè)務(wù)梳理的工具，可以減輕梳理后的文檔管理工作和提高業(yè)務(wù)分析的效率，它并不能替代人進(jìn)行業(yè)務(wù)梳理。 軟件可以將無(wú)論是企業(yè)戰(zhàn)略目標(biāo)的輸入、關(guān)鍵績(jī)效指標(biāo)的設(shè)定，還是風(fēng)險(xiǎn)事件的識(shí)別，都可以最終通過(guò)業(yè)務(wù)模型的方式在信息系統(tǒng)中加以描述與展示。而這些風(fēng)險(xiǎn)管理要素最終又會(huì)通過(guò)建模的方式與業(yè)務(wù)流程建立起關(guān)聯(lián)，形成企業(yè)完整的風(fēng)險(xiǎn)管理參考模型。
如果說(shuō)了解人體奧秘，在當(dāng)今生命科學(xué)中最重大的一項(xiàng)工作是描繪人類(lèi)DNA圖譜的話，那么要解開(kāi)企業(yè)操作風(fēng)險(xiǎn)管理的謎團(tuán)，進(jìn)行業(yè)務(wù)流程建模并形成一套完整的企業(yè)風(fēng)險(xiǎn)管理模型則是當(dāng)今企業(yè)亟需完成的一項(xiàng)基礎(chǔ)工作。
操作風(fēng)險(xiǎn)管理流程
知曉了操作風(fēng)險(xiǎn)的范圍和重要性，企業(yè)就應(yīng)該著手建立一個(gè)關(guān)于風(fēng)險(xiǎn)識(shí)別、計(jì)量和管理的系統(tǒng)化過(guò)程。操作風(fēng)險(xiǎn)管理過(guò)程通常包括如下步驟。
1、風(fēng)險(xiǎn)政策和組織；
2、風(fēng)險(xiǎn)識(shí)別和評(píng)估；
3、風(fēng)險(xiǎn)配置和計(jì)量；
4、風(fēng)險(xiǎn)減緩和控制；
5、風(fēng)險(xiǎn)轉(zhuǎn)移和融資。
上述步驟中，很多企業(yè)已經(jīng)制定了風(fēng)險(xiǎn)政策和成立了專(zhuān)門(mén)的風(fēng)險(xiǎn)管理組織，并完成了風(fēng)險(xiǎn)的識(shí)別，有些企業(yè)已經(jīng)著手開(kāi)始準(zhǔn)備進(jìn)行風(fēng)險(xiǎn)評(píng)估。但通常做到風(fēng)險(xiǎn)評(píng)估這一步，工作就很難再往下開(kāi)展了。因?yàn)檫@時(shí)風(fēng)險(xiǎn)管理工作者面臨的又是前面提到的這張巨大而無(wú)形的企業(yè)管理網(wǎng)絡(luò)。如何有效的組織各個(gè)部門(mén)、所有崗位、全體員工對(duì)其所負(fù)責(zé)的業(yè)務(wù)流程、信息系統(tǒng)、崗位職責(zé)進(jìn)行定期的、可衡量的操作風(fēng)險(xiǎn)自我評(píng)估，不是一個(gè)部門(mén)或一個(gè)領(lǐng)導(dǎo)的一次命令或一次動(dòng)員就可以完成的。因?yàn)槠髽I(yè)的組織、流程、系統(tǒng)隨時(shí)都會(huì)因?yàn)橥獠炕騼?nèi)部環(huán)境的改變而改變，因此風(fēng)險(xiǎn)的識(shí)別和評(píng)估是一個(gè)持續(xù)的過(guò)程。這就需要一套有信息系統(tǒng)支持的、能夠讓全員參與的、按照一定期間的、能隨企業(yè)組織、流程、系統(tǒng)改變而觸發(fā)的風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)。
這樣一套系統(tǒng)首先要求其評(píng)估的對(duì)象來(lái)自企業(yè)已經(jīng)更新維護(hù)后的組織、流程和信息系統(tǒng)，以及在此基礎(chǔ)上識(shí)別的風(fēng)險(xiǎn)；其次，要求能夠應(yīng)用風(fēng)險(xiǎn)評(píng)估模板對(duì)評(píng)估的結(jié)果進(jìn)行定量、定型的分析與評(píng)價(jià)，從而幫助管理層識(shí)別最需要優(yōu)先解決的風(fēng)險(xiǎn)事件，建立企業(yè)的風(fēng)險(xiǎn)地圖；最后，這樣一套評(píng)估管理流程的流程執(zhí)行狀況還應(yīng)該能夠被及時(shí)地跟蹤與分析，以幫助風(fēng)險(xiǎn)管理部門(mén)對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行遠(yuǎn)程監(jiān)督與管理。只有這樣，才能逐步將風(fēng)險(xiǎn)評(píng)估管理這項(xiàng)看似復(fù)雜異常的工作變成一項(xiàng)自覺(jué)的日常管理行為， 使風(fēng)險(xiǎn)評(píng)估管理真正在企業(yè)持續(xù)有效的運(yùn)行。
CFO ：風(fēng)險(xiǎn)管控 責(zé)無(wú)旁貸
如何選擇風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)，系統(tǒng)選擇過(guò)程中應(yīng)該注意什么問(wèn)題，則是CFO們應(yīng)該關(guān)注的問(wèn)題。
風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)主要作用是幫助企業(yè)更好收集、記錄各責(zé)任部門(mén)或責(zé)任人對(duì)正在運(yùn)行業(yè)務(wù)風(fēng)險(xiǎn)狀況的評(píng)價(jià)，支持形成定期的風(fēng)險(xiǎn)管理報(bào)告（如風(fēng)險(xiǎn)熱圖、決策矩陣等），為管理層進(jìn)行風(fēng)險(xiǎn)管理決策提供依據(jù)。
以筆者多年的經(jīng)驗(yàn)看，風(fēng)險(xiǎn)管理系統(tǒng)的選擇應(yīng)避免以下誤區(qū)：1）期望能夠自動(dòng)識(shí)別風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)本身不能自動(dòng)識(shí)別企業(yè)運(yùn)營(yíng)過(guò)程中的風(fēng)險(xiǎn)，而是依據(jù)預(yù)先定義的風(fēng)險(xiǎn)類(lèi)型、風(fēng)險(xiǎn)指標(biāo)、風(fēng)險(xiǎn)評(píng)價(jià)計(jì)算模型，幫助收集、匯總、計(jì)算風(fēng)險(xiǎn)發(fā)生的可能性和重要程度。2）期望評(píng)價(jià)數(shù)據(jù)自動(dòng)生成。由于風(fēng)險(xiǎn)評(píng)價(jià)本身具有一定的主觀性和人為判斷因素，因此不能奢望風(fēng)險(xiǎn)管理系統(tǒng)自動(dòng)填寫(xiě)相關(guān)評(píng)價(jià)指標(biāo)，風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)的初始數(shù)據(jù)主要應(yīng)來(lái)源于風(fēng)險(xiǎn)責(zé)任部門(mén)或負(fù)責(zé)人的輸入。以上兩個(gè)誤區(qū)實(shí)際上不是對(duì)信息系統(tǒng)的過(guò)度神化，就是簡(jiǎn)單的認(rèn)為風(fēng)險(xiǎn)管理依靠流程自動(dòng)化就可以實(shí)現(xiàn)的錯(cuò)誤認(rèn)識(shí)。
眾所周知，無(wú)論發(fā)生在安然、世通或是長(zhǎng)期資本管理公司的風(fēng)險(xiǎn)丑聞，都不是由于信息系統(tǒng)故障或錯(cuò)誤造成的，這些公司都有堪稱(chēng)世界領(lǐng)先的管理信息系統(tǒng)和風(fēng)險(xiǎn)管理技術(shù)，所以會(huì)發(fā)生如此重大的風(fēng)險(xiǎn)事件，主要還是缺乏一種健康的風(fēng)險(xiǎn)管理文化和企業(yè)自律機(jī)制，沒(méi)有形成全員的風(fēng)險(xiǎn)管理意識(shí)。風(fēng)險(xiǎn)管理不能僅僅局限于財(cái)務(wù)會(huì)計(jì)部門(mén)、風(fēng)險(xiǎn)管理部門(mén)或審計(jì)部門(mén)，而是應(yīng)該成為每個(gè)關(guān)鍵業(yè)務(wù)人員的自覺(jué)意識(shí)�；谏鲜稣J(rèn)識(shí)，可以發(fā)現(xiàn)風(fēng)險(xiǎn)管理系統(tǒng)的作用不在于自動(dòng)發(fā)現(xiàn)風(fēng)險(xiǎn)，而是在于通過(guò)系統(tǒng)實(shí)施推動(dòng)企業(yè)從上到下形成全員風(fēng)險(xiǎn)管理的意識(shí)，形成定期評(píng)估與發(fā)現(xiàn)風(fēng)險(xiǎn)的管理機(jī)制。
關(guān)于風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)的選擇標(biāo)準(zhǔn)，首先風(fēng)險(xiǎn)評(píng)估的對(duì)象是企業(yè)的經(jīng)營(yíng)過(guò)程，因此風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)的重要選擇標(biāo)準(zhǔn)之一就是其維護(hù)的業(yè)務(wù)流程描述、組織結(jié)構(gòu)信息、信息系統(tǒng)描述都應(yīng)與企業(yè)的現(xiàn)狀保持一致。而達(dá)到上述條件的惟一途徑就是需要企業(yè)擁有一套業(yè)務(wù)建模系統(tǒng)，并能夠持續(xù)地在該系統(tǒng)上進(jìn)行業(yè)務(wù)模型與業(yè)務(wù)現(xiàn)實(shí)的一致性維護(hù)。
任何寄希望于單獨(dú)維護(hù)一套與風(fēng)險(xiǎn)管理相關(guān)的業(yè)務(wù)描述，都會(huì)為系統(tǒng)后期的運(yùn)維造成不可估量的災(zāi)難后果。正如上期環(huán)境篇所述，企業(yè)的組織、流程、系統(tǒng)、數(shù)據(jù)就像一張龐大的蜘蛛網(wǎng)，如果沒(méi)有一套統(tǒng)一的業(yè)務(wù)建模規(guī)范、統(tǒng)一的維護(hù)管理機(jī)制，就會(huì)造成各種諸如業(yè)務(wù)描述不一致、崗位命名不統(tǒng)一、部門(mén)相互隔閡、業(yè)務(wù)信息嚴(yán)重不對(duì)稱(chēng)等問(wèn)題的發(fā)生。其次，風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)應(yīng)能夠支持B/S架構(gòu)，簡(jiǎn)單的說(shuō)就是能夠讓員工無(wú)論在哪個(gè)地方，都能夠方便的通過(guò)互聯(lián)網(wǎng)訪問(wèn)，這樣才能夠確保最大范圍的支持全員參與。第三，風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)應(yīng)能夠方便的發(fā)起問(wèn)題管理流程，該項(xiàng)標(biāo)準(zhǔn)借鑒了IT服務(wù)管理中的問(wèn)題管理概念，即要求在任何時(shí)點(diǎn)、任何環(huán)節(jié)、只要具有相關(guān)權(quán)限，風(fēng)險(xiǎn)責(zé)任人就可以對(duì)任意關(guān)注的潛在問(wèn)題發(fā)起問(wèn)題管理流程，并要求相關(guān)的負(fù)責(zé)人給予回復(fù)。只有建立起支持上述標(biāo)準(zhǔn)的系統(tǒng)平臺(tái)，才能真正在企業(yè)形成一種健康的、積極的、全員參與的風(fēng)險(xiǎn)管理文化。提升企業(yè)應(yīng)對(duì)風(fēng)險(xiǎn)的能力，提高市場(chǎng)競(jìng)爭(zhēng)力。
