通用的风险和风险语言

基本要素：通用的风险和风险语言

企业全面风险管理体系的实施是从一个重组策略、流程、人员、技术与知识的过程，同时重新定义风险管理的价值提案。对这些活动的整合，将延伸到企业的全范围，并从对员工的教育和培训开始，使风险管理成为业务日程中积极的一部分。这就需要有一种通用的语言支持这种整合，而当这种通用的语言和一个有效的流程结合后，将持续地促进公司经理们与员工之间关于风险以及针对流程中风险控制点的对话。企业中的每个成员都有不同的偏见和意见，而缺乏共同的视野或语言就会阻碍他们之间的交流，从而损害了有效的风险管理。

在充满竞争的新经济市场上，公司的运作无法承受错误交流带来的损失，特别是当它关系到像管理风险与机会这么关键的问题时。使用一套有效的通用语言在企业更为广泛的经营活动中对管理企业风险是至关重要的，因为语言的通用使两个来自公司不同部门使用不同术语的人之间的交流成为了可能。在互相促进学习的过程中，更能从全范围的角度一致性地对待风险。可以说，没有通用的商业风险语言，没有对风险在一个公司中的角色的理解，公司的控制流程就将是空中楼阁，失去成长的基础。但是有一点必须澄清，语言通用的目的是交流。在交流的基础上，必须要有确保语言通用的有效监督，使它的重要性为每一个流程的执行者所理解。不然的话，企业全面风险管理的征程只能是在形式上经过一段曲折后而停留在原处。

综合企业所面临经营风险的方方面面，我们现在需要一个框架来优化并集结这些信息。这个框架必须能广泛地涵盖风险的所有来源与分类，它必须撒一个大网，使它成为一个有用的发现并优化风险的工具。这套通用风险语言所组成的框架将这些不确定性从公司经营的外部环境、内部流程和信息决策分为三大类。其中，“环境风险”是指由企业的外部力量使公司所做的关于其策略、运营、客户及供应商关系、组织结构或融资的决策变得过时而无效。“流程风险”是指商业流程不能实现设计的目标来支持公司商业模式的目的。这些不确定性能够影响主要商业策略目标及执行的实现。“决策风险”是指用来支持商业决策的信息不完全、过时、不准确、延迟或者根本与决策流程没有关系。

如表4　1所示，企业运作的商业风险总体上可以分为环境风险、流程风险和决策风险三大类，而且，这三个组成部分是相互关联的。公司面对的环境风险及流程风险由外部及内部的经营来驱动。信息决策风险则直接受到信息流程系统以及非正式的“情报收集”流程的有效性及可靠度的影响。当持续的信息流程捕捉并提供了充分的信息后，公司决策层应该能收到他们所需要的关于公司的外部环境与流程表现的见解，以使他们能够有效地管理公司的风险。在这里，商业风险的三个组成部分为这个完整的流程提供了一个广泛的基础，在它之上能够确认并细化特定类别的风险。

表4-1　商业风险模型基本框架

采用一种共同的语言，即把一个共同的语言跟一个统一的风险评估流程结合起来。具体来说，当有人谈到“客户满意”或“库存控制”时，基本上每个人都知道那是什么意思，也清楚它对于企业来说意味着什么。而在资金、资产保全及投资组合管理上，也应该通过采纳一个共同的框架，来通行相应的主体，从而促成在概念、构架和流程上的交流。

在对基本的风险设定了框架后，公司还得由它的业务经理们对各自风险作出定义；因此，上述的不确定性还产生了附加的风险。由此可以通过如表4-2所示的风险汇总表。

表4-2　风险汇总表

值得注意的是，表4　2所描绘的每一个具体企业风险是动态的，而且这些风险也是相互关联的。换句话说，有些风险事件实质上是其他风险事件的根源或者驱动力。例如，信息处理/技术风险被置于模型“流程风险”的中心，因为这些风险以某种方式影响几乎所有其他流程风险，甚至还会影响到决策风险中的许多环节。在这个普遍适用模型的基础上，再根据公司特有的情况来改变风险分类，建立起一套因地制宜的风险沟通桥梁：风险语言。

以一致的方式看待有类别的风险是非常重要的，因为它提供一个基础，用通用的术语来定义一切，从而使风险的整合变得更加直截了当，进一步促进了交流和决策。一个概念清楚的模式是一个跳板，能够引导出更深入的讨论，导致对风险的更好的理解。这也是朝向企业全面风险管理的必备要素。