蔡東云

摘 要：本文簡要闡述了嵌入式風(fēng)險管理的涵義及筆者對嵌入式風(fēng)險管理的認(rèn)識，結(jié)合國際標(biāo)準(zhǔn)化組織2009年發(fā)布的ISO31000風(fēng)險管理國際標(biāo)準(zhǔn)，提出了優(yōu)化風(fēng)險管理流程、制定標(biāo)準(zhǔn)化工作模板及風(fēng)險管理報告制度的嵌入式風(fēng)險管理方法，并進(jìn)行了論述。

關(guān)鍵詞：嵌入式;風(fēng)險管理;標(biāo)準(zhǔn)化模板

隨著全面風(fēng)險管理工作的不斷深入開展，越來越多的領(lǐng)導(dǎo)干部意識到風(fēng)險管理的重要性，對風(fēng)險管理的重視程度和積極性顯著提高，風(fēng)險理念從HSE風(fēng)險、穩(wěn)定風(fēng)險、廉潔風(fēng)險逐步滲透到生產(chǎn)運行、經(jīng)營管理、工程項目等各個方面，工作動機從最初的滿足上級要求逐步轉(zhuǎn)變?yōu)樽⒅貙嶋H效果?；诖?，很多企業(yè)采取措施，建立起各種風(fēng)險管控體系，這些體系的建立對于控制不同類別的風(fēng)險發(fā)揮了重要作用，如內(nèi)部控制管理體系、廉潔風(fēng)險防范體系、HSE風(fēng)險管控體系、法律風(fēng)險防控體系等，還有在此基礎(chǔ)上疊加組合的“N位一體”風(fēng)險管控體系，幫助企業(yè)充實、構(gòu)建全面風(fēng)險管理體系。盡管如此，體系建設(shè)仍然無法解決常態(tài)化風(fēng)險管理應(yīng)包含的具體工作這一問題，很多專業(yè)的管理者認(rèn)為現(xiàn)有的業(yè)務(wù)管理就是風(fēng)險管理，已經(jīng)可以滿足管理的需求，沒有必要再專門引進(jìn)一項所謂的“風(fēng)險管理”工作。

一、嵌入式風(fēng)險管理的認(rèn)識

全面風(fēng)險管理是一個復(fù)雜而抽象的實踐過程，應(yīng)該貫穿于企業(yè)各層級和單元。2009年，國際標(biāo)準(zhǔn)化組織發(fā)布了《風(fēng)險管理-原則與實施指南》（ISO31000風(fēng)險管理國際標(biāo)準(zhǔn)，以下簡稱ISO31000），這是第一個真正用于全球的風(fēng)險管理標(biāo)準(zhǔn)。它的導(dǎo)入有利于風(fēng)險管理工作落地，更讓參與風(fēng)險管理工作的各級人員清楚地認(rèn)識風(fēng)險管理與企業(yè)管理目標(biāo)的一致性，從而推動風(fēng)險管理與業(yè)務(wù)的密切結(jié)合。ISO31000提出風(fēng)險管理應(yīng)以關(guān)聯(lián)的、有效的和高效率的方式嵌入組織的所有實踐和過程，嵌入性是風(fēng)險管理的本質(zhì)屬性。

1.嵌入式風(fēng)險管理是對原有風(fēng)險管理的升華。在日常經(jīng)營管理中，通過制定并不斷完善各種流程、制度和規(guī)范，可以對絕大多數(shù)的固有風(fēng)險實施有效管控。嵌入式風(fēng)險管理是針對少量相對重要的剩余風(fēng)險進(jìn)行處理，雖然它不能取代日常的經(jīng)營管理和風(fēng)險管理，但其作用在于可以提升保障程度和精細(xì)化水平，將風(fēng)險控制在整體可承受的范圍內(nèi)，是對風(fēng)險管理進(jìn)行了有效升華。

2.嵌入式風(fēng)險管理取決于管理層的判斷，結(jié)合企業(yè)經(jīng)營管理提升、改善的需要主動實施。當(dāng)管理者意識到“對于某些重要領(lǐng)域存在哪些風(fēng)險認(rèn)識不清楚、對于認(rèn)識到的具體風(fēng)險的后果和可能性不清楚、對于重要的風(fēng)險事項是否遺漏不清楚”三種情況時，就要實施嵌入式風(fēng)險管理，充分認(rèn)識內(nèi)外部環(huán)境，主動開展風(fēng)險評估，采取有效的風(fēng)險應(yīng)對措施。隨著環(huán)境的變化和認(rèn)識的改變，嵌入式風(fēng)險管理過程可以重復(fù)使用，使風(fēng)險管理對變化保持持續(xù)感知和響應(yīng)，動態(tài)往復(fù)地嵌入到經(jīng)營管理各方面。

3.嵌入式風(fēng)險管理具有廣泛的適用范圍。它不僅應(yīng)用于企業(yè)層面的風(fēng)險管理，更重要的是，它還要應(yīng)用于企業(yè)整個生命周期的各種活動，包括戰(zhàn)略、運營、職能、產(chǎn)品、服務(wù)、資產(chǎn)、決策、項目和過程。既適合于從公司層面到基層班組的各個管理層級，也適合于生產(chǎn)經(jīng)營、安全環(huán)保、穩(wěn)定、廉潔、合法合規(guī)等各項業(yè)務(wù);既適合于沒有明確時間限制的運營環(huán)境和有時間限制的項目過程，也適合于決策和變更。

二、風(fēng)險嵌入式管理的方法

正確認(rèn)識、理解并實現(xiàn)風(fēng)險管理的“嵌入性”，是提高風(fēng)險管理有效性的唯一正確途徑，是風(fēng)險管理與企業(yè)經(jīng)營管理實現(xiàn)有機融合的基本保證?；诖耍髽I(yè)應(yīng)樹立“管理提升就是管理風(fēng)險”的理念，緊密圍繞企業(yè)發(fā)展目標(biāo)，積極構(gòu)建嵌入式管理流程，健全全面風(fēng)險管理機制，突出風(fēng)險管理的嵌入性和有效性，強化全過程管控，真正將國際標(biāo)準(zhǔn)運用到企業(yè)風(fēng)險管理實踐，實現(xiàn)風(fēng)險管理制度化、規(guī)范化、常態(tài)化，有效防范和化解各類風(fēng)險。

1.優(yōu)化風(fēng)險管理流程

為了廣泛推行ISO31000風(fēng)險管理標(biāo)準(zhǔn)在各個領(lǐng)域的應(yīng)用，提高嵌入式風(fēng)險管理過程的適應(yīng)性，制訂簡化的風(fēng)險管理基本流程（見圖）。

第一，建立環(huán)境。建立環(huán)境是風(fēng)險管理嵌入性和有效性的必要前提。“建立環(huán)境”要明確日常管理已經(jīng)管理到什么程度，需要提升到什么高度。風(fēng)險管理要實現(xiàn)嵌入日常管理，必須對日常管理有準(zhǔn)確的認(rèn)識，對影響目標(biāo)實現(xiàn)的確定性和不確定性因素有詳細(xì)了解，對制度流程設(shè)計和執(zhí)行有效性有基本的判斷，對日常管控措施防范固有風(fēng)險的效果要做出評判，通過環(huán)境建立和背景的認(rèn)識，為風(fēng)險管理工作提供支撐。

第二，風(fēng)險評估。風(fēng)險評估是風(fēng)險管理工作的核心流程，是通過識別一定數(shù)量的風(fēng)險事項，分析風(fēng)險發(fā)生的可能性及產(chǎn)生的后果，并提出應(yīng)對風(fēng)險的措施建議。它是區(qū)別于日常管理的一個顯著特征。風(fēng)險評估重點是提出一些新問題或者對老問題的新認(rèn)識，還要提出解決問題的方法和手段并權(quán)衡其可行性。嵌入式風(fēng)險管理的核心環(huán)節(jié)就是風(fēng)險評估，其價值主要體現(xiàn)在“發(fā)現(xiàn)問題和分析問題”，這也是嵌入式風(fēng)險管理區(qū)別于“日常管理”或“日常的風(fēng)險管理”的顯著特征。

第三，風(fēng)險應(yīng)對。風(fēng)險應(yīng)對是指對重要風(fēng)險事項提出風(fēng)險管理策略，擬定有針對性的解決方案（包括規(guī)避、降低、轉(zhuǎn)移、承受及殘余風(fēng)險的監(jiān)控預(yù)警和應(yīng)急處理）并組織實施。風(fēng)險應(yīng)對是風(fēng)險評估結(jié)果的必然反應(yīng)，在嵌入式風(fēng)險管理過程中的作用要低于建立環(huán)境和風(fēng)險評估，與日常風(fēng)險管理中以“解決問題為主”的風(fēng)險應(yīng)對不可相提并論。

根據(jù)實際生產(chǎn)經(jīng)營情況執(zhí)行相對簡單的流程，可以提高工作的可行性及和管理的效率效果。但是，面對較為復(fù)雜的環(huán)境或重要的事項時，還是要執(zhí)行更為完整的流程，實施更加細(xì)致的分析和評價，不能因為擔(dān)心程序復(fù)雜影響管理效率而偷工減料，為企業(yè)帶來不必要的麻煩。

2.制定標(biāo)準(zhǔn)化模板

在開展嵌入式風(fēng)險管理的過程中，制定標(biāo)準(zhǔn)化的風(fēng)險管理工作模板，使其作為嵌入式風(fēng)險管理的工作抓手，用簡單、明了的方式，普及風(fēng)險管理應(yīng)用，確保風(fēng)險管理工作得到有效實施。

（1）制定標(biāo)準(zhǔn)化的風(fēng)險評估調(diào)查表

風(fēng)險評估的前提是建立環(huán)境，所以要求風(fēng)險評估的參與者必須關(guān)心目標(biāo)，并且要了解影響目標(biāo)的各種因素。在此基礎(chǔ)上，風(fēng)險評估才能實現(xiàn)其嵌入性和有效性，從而發(fā)現(xiàn)新問題、采取新措施。風(fēng)險評估調(diào)查表的填報者必須是關(guān)鍵崗位人員，立足崗位實際，明確工作目標(biāo)和評估背景，實現(xiàn)“建立環(huán)境-風(fēng)險評估”兩個步驟之間的有效聯(lián)系。（見表1）

標(biāo)準(zhǔn)化風(fēng)險評估調(diào)查表具有以下特點：

第一，設(shè)置“主送”一欄。要求填寫所提報風(fēng)險事項需要報送的主管領(lǐng)導(dǎo)或部門，以體現(xiàn)風(fēng)險評估的嵌入性，所提報事項應(yīng)該是提報者和接收者共同關(guān)心的風(fēng)險。

第二，著重風(fēng)險識別。風(fēng)險識別的目的是提前發(fā)現(xiàn)當(dāng)前已實施控制手段的情況下仍然存在的問題，以問題為導(dǎo)向，全面考慮可能產(chǎn)生的嚴(yán)重后果，描述未來有可能發(fā)生的現(xiàn)象或事件。

第三，指出后果影響。主要描述提報的風(fēng)險事件如果發(fā)生，會對主要經(jīng)營指標(biāo)或約束性指標(biāo)產(chǎn)生的影響程度。影響程度會有多種量值，選取量值表述事件后果的嚴(yán)重性目的是為了強調(diào)風(fēng)險應(yīng)對的必要性。

第四，要求概率估計。作為事件的提報者，要根據(jù)客觀和主觀因素，對事件發(fā)生的概率作量化的估計。一般情況下，概率估計以時間段作為前提，即“未來*個月發(fā)生可能性為**”。

第五，要有具體的措施或建議。風(fēng)險應(yīng)對的方法包括降低、規(guī)避、轉(zhuǎn)移和承受，其中降低是最常用的方法，包括降低風(fēng)險的可能性和后果的嚴(yán)重性。然而有一些風(fēng)險是我們無法控制的，如宏觀形勢變化、行業(yè)政策調(diào)整等，還有一些風(fēng)險即使采取措施也無法規(guī)避，這就需要進(jìn)行實時監(jiān)控和提前預(yù)警。因此要求相關(guān)部門具體說明本層級下一步監(jiān)控或應(yīng)對風(fēng)險的措施計劃，并提出需要上一級領(lǐng)導(dǎo)或部門給予的支持和建議。

（2）制定標(biāo)準(zhǔn)化風(fēng)險應(yīng)對與監(jiān)控表

“風(fēng)險應(yīng)對與監(jiān)控表”銜接“風(fēng)險評估-風(fēng)險應(yīng)對”兩個步驟之間的聯(lián)系，可以與“風(fēng)險評估調(diào)查表”結(jié)合使用，用于反饋風(fēng)險應(yīng)對措施的落實情況。（見表2）

填報標(biāo)準(zhǔn)化風(fēng)險評估應(yīng)對表，要注意以下幾點：

一是提出應(yīng)對措施。在風(fēng)險評估后，經(jīng)主管領(lǐng)導(dǎo)（決策層）批準(zhǔn)，要提出需實施的風(fēng)險應(yīng)對措施計劃，且符合生產(chǎn)經(jīng)營實際。

二是明確責(zé)任部門。風(fēng)險應(yīng)對措施可能是一項也可能是多項，這樣對應(yīng)的責(zé)任部門也可能是多個。

三是有監(jiān)控手段。針對“可能發(fā)生的風(fēng)險事件”，確定具體的監(jiān)控手段（指標(biāo)），如安裝攝像頭是對某些區(qū)域的監(jiān)控手段，氯離子含量是避免氯離子超標(biāo)的監(jiān)控指標(biāo)，在發(fā)生異常現(xiàn)象或接近關(guān)鍵數(shù)值時要發(fā)出預(yù)警。

四是制定應(yīng)急預(yù)案。風(fēng)險事件并不會受我們控制，或者即使能夠控制，也不會完全消除，針對可能發(fā)生的事故和危險源應(yīng)當(dāng)制定專項應(yīng)急預(yù)案和現(xiàn)場處置方案，要填寫具體方案名稱，以及是否演練等。

五是加強跟蹤檢查。各級風(fēng)險管理部門應(yīng)對同級專業(yè)管理部門及所屬單位風(fēng)險管理情況進(jìn)行監(jiān)督檢查，了解按照基本流程開展工作的情況，編制風(fēng)險管理監(jiān)控報告并動態(tài)調(diào)整，掌握重大風(fēng)險及其變化并及時向管理者提示，填寫風(fēng)險事件應(yīng)對監(jiān)控匯總表。

3.動態(tài)編制風(fēng)險管理報告

建立健全風(fēng)險管理的報告機制，風(fēng)險管理報告成為領(lǐng)導(dǎo)干部決策的重要參考。風(fēng)險管理報告的主要使用者是編報單位（部門）領(lǐng)導(dǎo)和上一級主管領(lǐng)導(dǎo)，應(yīng)當(dāng)為決策者提供重要參考并切實解決實際問題。

（1）重大風(fēng)險事件評估情況

列示經(jīng)風(fēng)險評估確定的重大風(fēng)險，對重大風(fēng)險進(jìn)行簡要描述，按照風(fēng)險事件發(fā)生的可能性和發(fā)生后對目標(biāo)的影響程度兩個維度，將年度的重大風(fēng)險繪制成風(fēng)險坐標(biāo)圖。重大風(fēng)險事件產(chǎn)生于風(fēng)險事件庫，最少10項，最多20項。

（2）重大風(fēng)險事件防控措施

對每一項重大風(fēng)險擬定有針對性的風(fēng)險應(yīng)對方案（包括規(guī)避、降低、轉(zhuǎn)移、承受），確定風(fēng)險預(yù)警指標(biāo)和應(yīng)急預(yù)案，制定風(fēng)險事件發(fā)生前、中、后擬采取的應(yīng)對措施以及危機處理計劃等。

（3）重要風(fēng)險領(lǐng)域管理情況

根據(jù)管理流程和業(yè)務(wù)分工，在編制風(fēng)險分類清單的基礎(chǔ)上，對不確定性因素較多的重要業(yè)務(wù)、關(guān)鍵環(huán)節(jié)進(jìn)行分析評價，確定風(fēng)險管理的重要領(lǐng)域，制定風(fēng)險防控措施，開展專項風(fēng)險管理工作。

風(fēng)險管理不是另搞一套，是傳統(tǒng)管理的提升和替代，不能游離于經(jīng)營管理之外，要成為具體經(jīng)營管理的組成部分。要樹立抓重點、抓關(guān)鍵的意識，在穩(wěn)定中尋找不穩(wěn)定，在不確定的環(huán)境中尋找高度不確定，在日常管理中不斷擴展風(fēng)險管理的范圍，通過風(fēng)險管理的常態(tài)化有效提升管理水平，實現(xiàn)對于各種風(fēng)險的“可控、在控、可承受”。