如何為您的公司製定商業風險管理計劃?

經營一家企業伴隨著許多類型的風險。這些風險可以產生消極影響，也可以產生積極影響，或者兩者兼而有之。其中一些潛在的危險可能會摧毀一個企業或者給企業造成嚴重的損害，修復起來既昂貴又耗時。其他一些風險則可能代表著機遇。

公司在商業風險管理上投入了時間和金錢，所以往往將其視為合規性問題，員工則必須遵守。這種方法的作用是有限的：基於規則的商業風險管理本身並不能減少災難的可能性或者影響，而且還會降低您抓住可能涉及到某種程度風險的商業機會的能力。

商業風險管理是風險管理下面的一個子領域，它對業務運營、系統和流程的任何變化所涉及的風險進行評估、優先排序和處理。當發生緊急情況或出現機會時，商業風險管理在決策和規劃中起著指導作用。

商業風險管理還支持對多種風險的綜合響應，並促進明智的、基於風險的決策能力。

《哈佛商業評論》將公司風險分為三部分：可預防風險（您組織內的那些風險）、戰略風險（那些您可能會承擔以產生更高回報的風險）、以及外部風險（那些發生在您的組織之外，因而超出您控制的風險）。

更具體地說，您在評估商業風險管理時應考慮以下因素：

危害風險：工作場所中任何可能對人造成危害，不受企業環境控制的東西，比如有害物質或者機械產生的粉塵。

物理和環境風險：火災或者爆炸、任何可能損壞您所在建築的東西，包括自然災害，比如區域性火災、風暴、洪水、颶風或者龍卷風、地震等。其中一些可能與氣候有關。

人為風險：可能影響公司運營的，與人員相關的問題，例如酗酒和吸毒、貪污或者商業欺詐。

技術和運營風險：影響公司運營的任何事情，比如停電、網絡詐騙、系統故障等。

戰略風險：未能對商業環境的變化做出反應，通常是糟糕或錯誤的商業計劃的結果，並在您的領域失去競爭優勢（想想百視達和網飛的故事）。

金融風險：金融資產所承擔的風險，包括資產的定價、貨幣兌換或清算的風險。客戶和合作夥伴也可以在業務中表現出財務風險，例如，如果您以信用條件出售，就會出現信用風險。商業風險管理可以表明您的公司在財務關系中能處理多少風險，包括支付違約的風險。

建立有效的商業風險管理涉及到您的整個公司，建立有效的商業風險管理是通過企業風險管理來實現的。

企業風險管理是識別和建立對潛在事件的反應的這麽一個有條不紊的過程，這些事件代表著實現公司戰略目標面臨的風險，或者為獲得競爭優勢面臨的風險。它代表著您公司的風險文化、您的風險承受能力、以及您的風險偏好。

這些都是建立適當風險治理框架的重要因素，這可能涉及到尋求外部專業援助——比如專家級風險分析師——以確定風險及其應對措施。

當各種戰略風險配搭得當，這些戰略風險就可以創造出高利潤的經營活動，並提高您對法律、法規和報告要求的遵守力度。

企業風險管理可能有許多優點和缺點，因為它使得您可以更清楚地意識到您的組織所面臨的風險以及有效反應的能力。企業風險管理應該為您和您的員工提高運營效率和效益，同時增強您對公司實現戰略目標的能力的信心。

然而，企業風險管理也可能存在缺點，因為它具有固有的局限性。例如，人類在決策過程中的判斷可能是基於過去的經驗、錯誤的假設或純粹的直覺，這會導致低級的錯誤或者更加嚴重的錯誤。

對企業風險管理的理解的不足可能會導致您忽視您所在領域的商業和經濟環境，這可能會導致數據上的矛盾或者您用過於保守的方法來應對風險甚至錯過機會。為了實現效果，企業風險管理應該評估具體業務目標中固有的風險，並以關鍵價值驅動因素為基礎。

注意：企業中與戰略相關的財務風險是公司戰略目標中所固有的。例如，銀行或信用合作社等金融機構在向消費者提供貸款時承擔風險，而製藥公司在研發新產品時面臨戰略風險。

面臨重大金融風險的公司可以通過建立和維護基礎設施以及解決方案（比如貿易信用保險）來減輕潛在的負面後果。

建立有效流程的第一步是了解您的組織所面臨的風險的類型，以及您的業務策略的主要組成部分或者說驅動因素。

全面分析您公司的具體業務活動和組成部分。哪些內部和外部事件會阻礙或者破壞到它們?您是否有適當的系統和流程來處理這些風險？總的來說，這些風險發生的可能性有多大?

企業風險管理具體的初步步驟如下：

• 研究影響您目標的內部和外部因素來識別風險。

• 校準和計算每個風險的結果來分析風險。

• 採用適當的策略來減輕風險，建立新的流程，或者消除舊的流程。

• 持續測量和記錄所在領域的風險和機會，包括業務中的財務風險和您自己的風險管理協議。

確保在企業風險管理中納入問責制。指定一名具有管理權限的工作人員監督業務風險管理職責。您還可以組建一個風險管理委員會，每個成員分配到特定的任務。

當今科技時代和氣候變化時代的風險在數量和複雜程度上成倍增加。提前規劃以及進行專家咨詢可以緩解其中一些風險的不利影響。許多風險實際上是可預防的：火災、產品責任、或者資金挪用。

例如，作為風險監測和信用風險管理的專業機構，我們通過提供商業信用保險和商業欺詐保險的形式為公司提供預測性保護，以防範欺詐、信用風險以及與「綠色」交易有關的風險。
但是，最好的風險保險仍然是預防。您運營中的許多風險，包括財務風險，都可以通過員工培訓來應對；對員工、客戶和合作夥伴進行背景調查；安全檢查；設備維護，以及維護您公司的所在建築。

 
如果要監控企業財務風險，嘗試著在您的組織中引入專家，與部門經理合作（這些部門經理正在構思新的想法、創新和風險），而且如果一切順利，還會產生利潤。

企業風險管理是一個全公司範圍的過程，但多項研究發現，人們高估了自己影響事件的能力，其中許多事件在很大程度上其實是偶然下決定的。