企業風險管理的重要性

才智咖 人氣:6.28K

 解讀五大關鍵風險之一:政治風險和新興經濟體的作用
中東和北非地區發生大規模政局動盪等事件清楚表明政治風險的存在。另外,各界普遍預測以中國為首的金磚四國經濟體將崛起成為未來世界舞臺上的重要力量,這些都意味著政治風險狀況和西方勢力政治影響力將發生永久性變化。
如果上升到風險管理更為複雜的層面,針對國內外政府的遊說甚至可以在一定程度上影響政治風險發生的可能性和不利後果,這對於致力於進行海外擴張的中國企業而言極為重要。
政治風險的另外一個表現就是“不法經濟”的興盛發展。世界經濟論壇(WEF)釋出的《2011年全球風險報告》(第六版)就指出,非法貿易目前已佔到全球經濟總量的7%-10%。
對此,達信建議企業應擁有一份明晰且經過測試的應急危機管理計劃,可以在政治風險事件發生時啟動,確保業務應變能力獲得一定程度的保障,從而降低業務中斷風險的發生。此外,在風險識別與評估方面,應注意涵蓋法治、人權以及商業道德等新興風險。
解讀五大關鍵風險之二:供應鏈風險和業務應變能力
經濟全球化的進一步深入使得供應商層數激增,供應鏈日趨國際化和複雜化,高度依賴於大量風險變數的成功執行,通常缺乏應變能力。
特別是今年早些時候發生的日本大地震將企業面臨的供應鏈風險體現得淋漓盡致。同時,信用緊縮和經濟產出降低已導致全球許多企業破產,這無疑給供應鏈的應變能力帶來了更大的考驗。
隨著經濟形勢和海嘯、火山灰等事件暴露出供應鏈抗壓能力脆弱的缺點,各公司已開始認識到,儘管日益全球化的供應鏈網路能夠帶來明顯效益,但是供應鏈中斷也會帶來極為嚴峻的財務風險。企業意識到過去20年中發展起來的外包和海外運營趨勢很大程度上依賴供應商,因此一些公司正在尋求“迴歸”,以增強對供應鏈和相關風險的控制。
達信指出,中國企業在走向國際的同時,也更加深入地參與到全球供應鏈的體系中。這些企業應確保針對關鍵供應商實施風險管理流程和應急計劃,並評估風險潛在影響的管控措施,將企業自身的風險管理標準延伸到第三方。
此外,除了制定並定期更新內部應急計劃、替代供應商以及業務持續性方案,還應建立盡職調查程式,確保供應鏈風險管理的可持續性。
解讀五大關鍵風險之三:資本投資和專案風險
資本投資和相關風險並不是新型風險,但是對於進行海外擴張的中國企業而言,準確的風險資訊有助於區分那些回報相似但風險迥異的專案。
達信認為,一個專案的預期資本回報應根據其面臨的風險進行衡量,例如國家/主權風險、交易服務商風險、道德/人權對公司聲譽的影響。對於“風險調整資本回報率”近期開始被重新採用的現象,我們就不難看出:風險管理應作為資本投資決策時考慮的一個核心問題。
企業需要做得是,確定在資本投資專案中能夠承受的單一風險和總體風險水平,同時創造分層把關的決策渠道,以確保整個專案週期內的風險都能得到充分的考慮。同時,儘可能多收集專案相關風險資訊,以便進行潛在結果分析。
解讀五大關鍵風險之四:網路風險
隨著電子商務的快速增長、網際網路的廣泛應用以及各方對IT系統的廣泛依賴,現在網路相關風險對企業來講尤為突出,也受到各公司的密切關注。
在涉及網路盜竊、網路間諜、網路戰爭以及網路恐怖主義在內的網路風險之中,資料儲存的安全是一項急需應對的重大挑戰,企業應將“網路風險”納入自身的風險管理流程。
社交媒體/網路已成為一個重要的威脅領域,國際內部審計師協會普通審計管理會議近期進行的一項民意測試顯示,38%的公司根本沒有社交媒體政策,71%的公司則沒有任何正式的培訓或者促使員工瞭解相關政策。企業應制定社交媒體政策並積極推動培訓,確保社交媒體融入危機公關計劃和業務影響情景。
網際網路和計算機技術讓很多企業有機會把一些後臺運營的業務外包,董事會應確保採取必要的措施保護資料安全並防止服務的中斷。企業對IT的依賴程度如此之高,確保系統實施相關過程中相關風險得到有效管理至關重要。
“令人擔憂的是,目前大多數企業並沒有考慮購買相關網路保險來保護公司的資產。許多購買了財險以及營業中斷險的企業也坦言,他們並沒有考慮到購買的多數財險並不承保多種IT相關風險。”
解讀五大關鍵風險之五:合規與監管風險
隨著新的公司治理時代的來臨,董事會承擔著前所未有的壓力,需要確保其公司遵守新的監管制度。隨著監管部門的監管力度越來越強,監管活動日益全球化,公司問題也給董事帶來嚴峻的個人責任風險。在美國多起狀告企業的證券集體訴訟案中,個人董事被列為被告。《薩班斯-奧克斯利法案》和《多德-弗蘭克法案》都要求企業高管親自保證公司財務報表的準確性。如果一旦證明有誤,執行長和首席財務官將被責令返還與公司盈利和股價有關的薪酬所得。在英國,新的賄賂和環境責任法嚴格要求公司對腐敗和環境汙染負責。如果企業高管坐視不管,將被起訴。
韋樸指出,在這種環境下,確保企業的董責險能否跟上監管變化的步伐就顯得尤為重要。在一個更加嚴苛的管理環境中,除了監管問題引發外,股東、債券持有人、員工、競爭對手和政府部門等其他外部利益相關人也會提起索賠。事實表明,標準的董責險已不可能完全應付得了董事們目前所面臨的各種潛在問題。特別是董責險保單同時保護公司和董事,而我們發現被保險人之間的最佳保險平衡點不同於公司之間的最佳保險平衡點。
因此,企業需要根據自身需求購買董責險,免除董事們的後顧之憂。在許多國家,達信建議安排董責險當地出單,以滿足當地保險監管要求。隨著跨轄區調查活動的增多,董事們的調查費用可能需要由多個保單承保,因此在投保決策過程中進行集中統籌成為許多公司的首選。
勿忽視“新興”風險
風險環境越來越複雜,風險之間的關聯程度不斷提高。達信提醒,除了重點關注上述的五大關鍵風險外,董事會還需要考慮大量“新興”風險,例如資源安全(水、食品和能源)、新技術威脅和長期的人口變化,等等。

企業風險管理的重要性