解開企業(yè)操作風(fēng)險管理的謎團(tuán)，進(jìn)行業(yè)務(wù)流程建模并形成一套完整的企業(yè)風(fēng)險管理模型則是當(dāng)今企業(yè)亟需完成的一項(xiàng)基礎(chǔ)工作。這其中，如何選擇風(fēng)險評估管理信息系統(tǒng)，系統(tǒng)選擇過程中應(yīng)該注意什么問題是在企業(yè)中擔(dān)當(dāng)風(fēng)險責(zé)任人的CFO們必須關(guān)注的話題。
操作風(fēng)險實(shí)際上是由不完善或有問題的內(nèi)部流程、員工和信息系統(tǒng)以及外部事件所導(dǎo)致的直接或間接損失的風(fēng)險的集合。從操作風(fēng)險的定義就可以清晰地看出，影響操作風(fēng)險發(fā)生的主要因素至少包括：流程、組織和系統(tǒng)。而上述這些因素，恰恰是構(gòu)成企業(yè)正常運(yùn)營的主要管理要素。
其中的任何一個環(huán)節(jié)發(fā)生問題都會造成企業(yè)系統(tǒng)出問題。
因此，操作風(fēng)險的管理就是對企業(yè)的流程、組織、系統(tǒng)進(jìn)行有效管理的過程。但是，現(xiàn)代企業(yè)越來越龐大，管理的復(fù)雜遠(yuǎn)非人力所及。
值得慶幸的是，信息技術(shù)的發(fā)展已經(jīng)可以幫助人們解決這一問題。業(yè)務(wù)流程建模管理軟件可以通過業(yè)務(wù)流程建模管理軟件將企業(yè)的組織、流程、數(shù)據(jù)、系統(tǒng)、產(chǎn)品/服務(wù)等所有這些管理元素，通過關(guān)系型數(shù)據(jù)庫建立起可視化的業(yè)務(wù)模型。
這些業(yè)務(wù)模型既在各自的領(lǐng)域內(nèi)對企業(yè)的組織結(jié)構(gòu)、系統(tǒng)架構(gòu)、部門職責(zé)、產(chǎn)品服務(wù)進(jìn)行了很好的描述，同時又被中央的業(yè)務(wù)流程模型所引用并相互關(guān)聯(lián)起來。從而構(gòu)成了一套完整的業(yè)務(wù)流程管理模型。這套企業(yè)惟一的、可視化的業(yè)務(wù)模型就可以支持最高管理層及風(fēng)險管理部門對企業(yè)的所有業(yè)務(wù)活動、信息系統(tǒng)、組織員工進(jìn)行完整的審視與分析，從而在該模型的基礎(chǔ)上，建立企業(yè)的操作風(fēng)險管理業(yè)務(wù)模型。確保企業(yè)從一開始就抓住操作風(fēng)險管理的制高點(diǎn)，而不會迷失在部門、流程以及系統(tǒng)密布的叢林中。
值得注意的是，業(yè)務(wù)流程建模管理軟件只是輔助管理者進(jìn)行企業(yè)業(yè)務(wù)梳理的工具，可以減輕梳理后的文檔管理工作和提高業(yè)務(wù)分析的效率，它并不能替代人進(jìn)行業(yè)務(wù)梳理。 軟件可以將無論是企業(yè)戰(zhàn)略目標(biāo)的輸入、關(guān)鍵績效指標(biāo)的設(shè)定，還是風(fēng)險事件的識別，都可以最終通過業(yè)務(wù)模型的方式在信息系統(tǒng)中加以描述與展示。而這些風(fēng)險管理要素最終又會通過建模的方式與業(yè)務(wù)流程建立起關(guān)聯(lián)，形成企業(yè)完整的風(fēng)險管理參考模型。
如果說了解人體奧秘，在當(dāng)今生命科學(xué)中最重大的一項(xiàng)工作是描繪人類DNA圖譜的話，那么要解開企業(yè)操作風(fēng)險管理的謎團(tuán)，進(jìn)行業(yè)務(wù)流程建模并形成一套完整的企業(yè)風(fēng)險管理模型則是當(dāng)今企業(yè)亟需完成的一項(xiàng)基礎(chǔ)工作。
操作風(fēng)險管理流程
知曉了操作風(fēng)險的范圍和重要性，企業(yè)就應(yīng)該著手建立一個關(guān)于風(fēng)險識別、計(jì)量和管理的系統(tǒng)化過程。操作風(fēng)險管理過程通常包括如下步驟。
1、風(fēng)險政策和組織；
2、風(fēng)險識別和評估；
3、風(fēng)險配置和計(jì)量；
4、風(fēng)險減緩和控制；
5、風(fēng)險轉(zhuǎn)移和融資。
上述步驟中，很多企業(yè)已經(jīng)制定了風(fēng)險政策和成立了專門的風(fēng)險管理組織，并完成了風(fēng)險的識別，有些企業(yè)已經(jīng)著手開始準(zhǔn)備進(jìn)行風(fēng)險評估。但通常做到風(fēng)險評估這一步，工作就很難再往下開展了。因?yàn)檫@時風(fēng)險管理工作者面臨的又是前面提到的這張巨大而無形的企業(yè)管理網(wǎng)絡(luò)。如何有效的組織各個部門、所有崗位、全體員工對其所負(fù)責(zé)的業(yè)務(wù)流程、信息系統(tǒng)、崗位職責(zé)進(jìn)行定期的、可衡量的操作風(fēng)險自我評估，不是一個部門或一個領(lǐng)導(dǎo)的一次命令或一次動員就可以完成的。因?yàn)槠髽I(yè)的組織、流程、系統(tǒng)隨時都會因?yàn)橥獠炕騼?nèi)部環(huán)境的改變而改變，因此風(fēng)險的識別和評估是一個持續(xù)的過程。這就需要一套有信息系統(tǒng)支持的、能夠讓全員參與的、按照一定期間的、能隨企業(yè)組織、流程、系統(tǒng)改變而觸發(fā)的風(fēng)險評估管理信息系統(tǒng)。
這樣一套系統(tǒng)首先要求其評估的對象來自企業(yè)已經(jīng)更新維護(hù)后的組織、流程和信息系統(tǒng)，以及在此基礎(chǔ)上識別的風(fēng)險；其次，要求能夠應(yīng)用風(fēng)險評估模板對評估的結(jié)果進(jìn)行定量、定型的分析與評價，從而幫助管理層識別最需要優(yōu)先解決的風(fēng)險事件，建立企業(yè)的風(fēng)險地圖；最后，這樣一套評估管理流程的流程執(zhí)行狀況還應(yīng)該能夠被及時地跟蹤與分析，以幫助風(fēng)險管理部門對風(fēng)險評估過程進(jìn)行遠(yuǎn)程監(jiān)督與管理。只有這樣，才能逐步將風(fēng)險評估管理這項(xiàng)看似復(fù)雜異常的工作變成一項(xiàng)自覺的日常管理行為， 使風(fēng)險評估管理真正在企業(yè)持續(xù)有效的運(yùn)行。
CFO ：風(fēng)險管控 責(zé)無旁貸
如何選擇風(fēng)險評估管理信息系統(tǒng)，系統(tǒng)選擇過程中應(yīng)該注意什么問題，則是CFO們應(yīng)該關(guān)注的問題。
風(fēng)險評估管理系統(tǒng)主要作用是幫助企業(yè)更好收集、記錄各責(zé)任部門或責(zé)任人對正在運(yùn)行業(yè)務(wù)風(fēng)險狀況的評價，支持形成定期的風(fēng)險管理報告（如風(fēng)險熱圖、決策矩陣等），為管理層進(jìn)行風(fēng)險管理決策提供依據(jù)。
以筆者多年的經(jīng)驗(yàn)看，風(fēng)險管理系統(tǒng)的選擇應(yīng)避免以下誤區(qū)：1）期望能夠自動識別風(fēng)險。風(fēng)險評估管理系統(tǒng)本身不能自動識別企業(yè)運(yùn)營過程中的風(fēng)險，而是依據(jù)預(yù)先定義的風(fēng)險類型、風(fēng)險指標(biāo)、風(fēng)險評價計(jì)算模型，幫助收集、匯總、計(jì)算風(fēng)險發(fā)生的可能性和重要程度。2）期望評價數(shù)據(jù)自動生成。由于風(fēng)險評價本身具有一定的主觀性和人為判斷因素，因此不能奢望風(fēng)險管理系統(tǒng)自動填寫相關(guān)評價指標(biāo)，風(fēng)險評估管理系統(tǒng)的初始數(shù)據(jù)主要應(yīng)來源于風(fēng)險責(zé)任部門或負(fù)責(zé)人的輸入。以上兩個誤區(qū)實(shí)際上不是對信息系統(tǒng)的過度神化，就是簡單的認(rèn)為風(fēng)險管理依靠流程自動化就可以實(shí)現(xiàn)的錯誤認(rèn)識。
眾所周知，無論發(fā)生在安然、世通或是長期資本管理公司的風(fēng)險丑聞，都不是由于信息系統(tǒng)故障或錯誤造成的，這些公司都有堪稱世界領(lǐng)先的管理信息系統(tǒng)和風(fēng)險管理技術(shù)，所以會發(fā)生如此重大的風(fēng)險事件，主要還是缺乏一種健康的風(fēng)險管理文化和企業(yè)自律機(jī)制，沒有形成全員的風(fēng)險管理意識。風(fēng)險管理不能僅僅局限于財(cái)務(wù)會計(jì)部門、風(fēng)險管理部門或審計(jì)部門，而是應(yīng)該成為每個關(guān)鍵業(yè)務(wù)人員的自覺意識�；谏鲜稣J(rèn)識，可以發(fā)現(xiàn)風(fēng)險管理系統(tǒng)的作用不在于自動發(fā)現(xiàn)風(fēng)險，而是在于通過系統(tǒng)實(shí)施推動企業(yè)從上到下形成全員風(fēng)險管理的意識，形成定期評估與發(fā)現(xiàn)風(fēng)險的管理機(jī)制。
關(guān)于風(fēng)險評估管理系統(tǒng)的選擇標(biāo)準(zhǔn)，首先風(fēng)險評估的對象是企業(yè)的經(jīng)營過程，因此風(fēng)險評估管理系統(tǒng)的重要選擇標(biāo)準(zhǔn)之一就是其維護(hù)的業(yè)務(wù)流程描述、組織結(jié)構(gòu)信息、信息系統(tǒng)描述都應(yīng)與企業(yè)的現(xiàn)狀保持一致。而達(dá)到上述條件的惟一途徑就是需要企業(yè)擁有一套業(yè)務(wù)建模系統(tǒng)，并能夠持續(xù)地在該系統(tǒng)上進(jìn)行業(yè)務(wù)模型與業(yè)務(wù)現(xiàn)實(shí)的一致性維護(hù)。
任何寄希望于單獨(dú)維護(hù)一套與風(fēng)險管理相關(guān)的業(yè)務(wù)描述，都會為系統(tǒng)后期的運(yùn)維造成不可估量的災(zāi)難后果。正如上期環(huán)境篇所述，企業(yè)的組織、流程、系統(tǒng)、數(shù)據(jù)就像一張龐大的蜘蛛網(wǎng)，如果沒有一套統(tǒng)一的業(yè)務(wù)建模規(guī)范、統(tǒng)一的維護(hù)管理機(jī)制，就會造成各種諸如業(yè)務(wù)描述不一致、崗位命名不統(tǒng)一、部門相互隔閡、業(yè)務(wù)信息嚴(yán)重不對稱等問題的發(fā)生。其次，風(fēng)險評估管理系統(tǒng)應(yīng)能夠支持B/S架構(gòu)，簡單的說就是能夠讓員工無論在哪個地方，都能夠方便的通過互聯(lián)網(wǎng)訪問，這樣才能夠確保最大范圍的支持全員參與。第三，風(fēng)險評估管理系統(tǒng)應(yīng)能夠方便的發(fā)起問題管理流程，該項(xiàng)標(biāo)準(zhǔn)借鑒了IT服務(wù)管理中的問題管理概念，即要求在任何時點(diǎn)、任何環(huán)節(jié)、只要具有相關(guān)權(quán)限，風(fēng)險責(zé)任人就可以對任意關(guān)注的潛在問題發(fā)起問題管理流程，并要求相關(guān)的負(fù)責(zé)人給予回復(fù)。只有建立起支持上述標(biāo)準(zhǔn)的系統(tǒng)平臺，才能真正在企業(yè)形成一種健康的、積極的、全員參與的風(fēng)險管理文化。提升企業(yè)應(yīng)對風(fēng)險的能力，提高市場競爭力。
