企业风险难以实现有效控制的主要六大因素
最近一直在思考关于企业风险的问题,一个企业或者组织到底有哪些风险?如何分类更加符合业务实际?由谁负责更能取得预期的效果呢?但不同的组织、机构、人员对企业风险的理解各有不同,但为什么会存在这样的问题,这才是我们需要考虑的问题。
在我看来,主要存在以下几个方面的因素,导致企业漠视风险识别,评估蜻蜓点水,控制各自为战,效果差强人意,最后一句话,都在乱干。
第一、企业风险隐性,量化难度大。尤其对于风险管理来说,企业管理者都知道存在风险,但是对风险的理解、认识片面化,不系统,存在盲人摸象的认识问题,导致谁都在说风险,但风险是什么?谁也说不清,管理和控制就无从谈起,这是在没有进行风险体系建设的企业中普遍存在的问题。
第二、企业风险管理存在权利难以平衡的问题。事事有风险,时时有风险,但到底有谁来管理,谁也说不清,你可以管。他也可以管,最后导致没有人管,本身是一件吃力不讨好的事,因为目前存在的主要情况是只有出现风险了,才一窝蜂的关注,讨论,过段时间估计涛声依旧,总结和认识、防范都被抛掷脑后。
第三、管理层短视。在风险部分提示风险的时候,总会以一直没有发生为由,不予以重视和考虑,虽然风险存在发生的概率,但也有高低,也有损失程度是否能够承受的限制,那么一股脑认为风险暂时可以不考虑,或者不重视,那么面临的结果就是风险一旦发生,脚忙手乱,无所适从,从上到下,层层挨批,最后找个替罪羊了事。
第四、认为风险管理就是风控部门的事。其实风险管理是全员的,一种过程管理,更是一种文化理念,需要融合在日常管理的骨子里,这样在实务操作中才可以像一把利剑一样,时刻提醒每个人,应该如何做?不应该怎么做的问题,如果不是一种全员化的文化传承,等部分人来维持和关注,那么那仅有的一小部分人也会被同化的听不到声音啦。
第五、风险管理是需要成本支出的。这是短视的一种体现,为何单独拿出来说,就是因为其代表了大多数企业管理层的行为和理解,他们总是认为,风险这东西看不到摸不着的,老子干了这么多年不是也没有出什么大事呀,是的,确实没有出大事,但是否对于风险管理相关的成本支出做了分析就不知道啦,尤其是罚款呀、机会成本损失等等。
第六、业务部门认为风控部门不懂业务,光知道谈理论,耍嘴皮子,搞一些形而上学的东西。其实业务部门这么说,也是有道理的,说明风控管理工作还是做的不到位的,这是其一;
作为风控管理部门来说,我们首先要做的,就是结合公司战略目标,自上而下建立一个风控管理体系,包括在集团层面,建立对下属公司的风险管控模式、组织机构、人员;在风险管理层面,包括风险识别、评估、分析和管理的一些措施,方式方法,同时包括对风控人员的培训、能力提升等管理;在二级或以下公司层面如何建立风险数据库、如何进行内控措施的完善、风险矩阵的建立、风险分级管理、预警机制等。
对于风控部门来说,可能更多的是要从意识形态方面让大家认识到风险、如何管控风险?具体的操作和管理还需要业务部门配合完成,所以,在风险管理方面做到认识一致、行动一致才是最关键。
虽然所有的人都知道风险管理的重要性,但如何将风险工作做好,将风险管控措施落地,实现风险有效管控的目的,尚需上下同心,打造一套切实可行的风控管理体系,并在运行中不断优化和升级。