2017年-德勤全球_Taking_aim_at_value__Avoid_overconfidence_and_look_again_at_risk_20页_2mb

总结：Deloitte 关于风险与价值创造的分析

核心内容

Deloitte 的研究揭示了企业在风险管理和价值创造之间的脱节问题。尽管大多数公司认识到风险应与价值创造相结合，但实际采取行动的却寥寥无几。研究强调了首席风险官（CRO）在企业战略中的关键作用，并指出当前许多公司对风险的管理仍停留在表面，未能充分整合到核心业务战略中。

主要观点

• 风险与价值创造的结合不足：近九成企业认为风险应服务于价值创造，但不到五分之一真正采取了有效行动。
• 过度自信的风险管理：许多公司对自身风险管理能力过于自信，未能识别和应对关键风险，尤其是战略风险和机会。
• CRO 角色的误解与不足：近三分之二的公司声称有专职 CRO 或其等同角色，但实际市场情况表明这一比例被高估。CRO 的角色常被误认为是执行性的，而非战略性的。
• CRO 需要更具战略眼光：CRO 不应仅仅关注运营或控制，而应成为战略伙伴，推动更主动、预测性、数据驱动的风险管理方法。
• 风险战略需更紧密地与董事会和高管团队协作：CRO 应直接向董事会汇报，以确保战略层面的风险管理得到充分重视。

关键信息

企业对风险的认知

• 风险与价值创造的结合：87% 的企业认为风险管理对价值创造至关重要，但仅有 18% 明确将其视为战略目标。

• 风险评估的自信度：82% 的企业表示对其风险活动优化企业成果充满信心，但仅 51% 对理解风险与机会之间的关系感到极度或有信心。

• 风险战略的优先级：当前，企业最关注的风险包括：

  • 可持续性/企业社会责任（CSR）（34%）
  • 创新/颠覆（33%）
  • 法律/监管趋势（22%）
  • 并购（22%）
  • 消费者/市场集中度（17%）
  • 人才（17%）
  • 网络安全（17%）
  • 供应商/承包商（16%）

  预计在三年后，风险重点将包括：

  • 战略联盟（34%）
  • 消费者/市场集中度（21%）
  • 人才（22%）
  • 环境、社会和公司治理（ESG）（29%）
  • 业务模式变化（19%）

CRO 角色的现状与挑战

• CRO 的定位问题：尽管 63% 的公司声称有专职 CRO 或其等同角色，但实际市场情况表明这一比例被高估。许多 CRO 的职责被分散到其他高管，如 CFO。
• CRO 的职责演变：CRO 不应仅作为执行者，而应成为战略家、催化剂和合作伙伴，推动企业整体的风险管理与战略目标一致。
• CRO 与董事会的互动不足：仅 10% 的 CRO 直接向董事会汇报，且企业对 CRO 与董事会之间的沟通满意度较低。
• CRO 的技能要求提升：CRO 需具备广泛的业务背景、良好的倾听能力、批判性思维和说服力，而不仅仅是风险专业知识。

风险管理的未来方向

• 数据驱动的风险管理：未来，CRO 应更多地利用大数据分析、可视化技术和趋势分析来提升风险报告的质量。
• 战略风险的重视不足：尽管企业意识到战略风险的重要性，但对其关注度仍低于其他类型的风险。
• 技术与网络安全风险被低估：尽管技术进步迅速，但企业对技术风险和网络安全风险的重视程度仍然不足。
• CRO 的战略角色需加强：CRO 需要更深入地参与战略制定，确保风险与价值创造之间的紧密联系。

重要引言

• Sam Balaji 强调，风险不应与核心业务分离，否则将导致企业失败。他认为风险与价值创造是同一枚硬币的两面。
• Peter Harmer 指出，IAG 将风险视为战略的一部分，其 CRO 负责推动风险偏好和容忍度的讨论，确保风险与战略目标一致。
• Dean Yoost 强调，CRO 必须是战略伙伴，而非仅是执行者，同时应加强与董事会的沟通，以提高决策质量。

结论

企业需重新审视其风险管理体系，将风险与价值创造更紧密地结合。CRO 的角色需要从传统的执行者转变为战略伙伴，推动更全面、主动的风险管理实践。同时，企业应避免过度自信，加强与董事会和高管团队的协作，确保风险战略真正服务于企业长期发展。