2018年-ibm商业价值研究院_clearing_the_clouds_0157_cn_16页_1mb

报告摘要

企业风险管理（ERM）总结

核心内容

IBM商业价值研究院的研究指出，企业风险管理（ERM）是企业应对各种风险事件、保障财务和业务连续性的关键实践。然而，多数企业在ERM实施方面仍存在严重不足，导致无法有效识别、评估和应对风险。ERM不仅是财务部门的责任，而是需要整个企业协作的系统性过程。

主要观点

风险无处不在
风险存在于所有业务生态系统中，包括自然灾害、恐怖主义、IT安全违规、供应链中断等。这些风险可能对企业造成重大损失，影响其竞争力、资本和声誉。
ERM的范围更广
企业风险不仅限于财务、法律或合规范畴，而是涵盖战略、运营、人力资源、供应链、IT、知识产权等多个领域。因此，ERM需要跨部门协作和系统性规划。
ERM的实施挑战
企业在实施ERM计划时面临多重阻碍，包括对ERM范围的理解不足、无法识别和评估风险、缺乏企业文化支持、激励机制与风险管理不一致等。
MRE（管理风险事件）的重要性
即使风险无法完全预防，企业也必须准备应对风险事件，建立响应机制、恢复流程和学习反馈机制，以减少损失并提升未来风险管理能力。
数据驱动的风险管理
风险管理需要数据分析技术的支持，包括风险识别、评估、建模和预测。通过关键绩效指标（KPI）和关键风险指标（KRI），企业可以更准确地衡量和管理风险。
制度记忆与学习机制
风险事件发生后，企业需要建立制度记忆库，记录事件、分析原因并更新风险管理流程，以避免未来重蹈覆辙。
文化与激励机制
企业文化在ERM中起着关键作用。只有在企业具备开放、透明、协作的文化，并且激励机制鼓励长期风险管理，ERM才能真正发挥作用。

关键信息

ERM的三大主要错误：
1. 企业不了解ERM的真正范围。
2. 阻碍因素制约ERM的成功。
3. 企业未能采取有效的应对措施。
风险事件的常见影响：
- 损害企业声誉和市场价值。
- 引发财务损失或业务中断。
- 导致企业市值下跌。
IBM研究发现：
- 超过三分之二的受访者在过去一年中遇到至少一次重大风险事件。
- 仅20%的企业能够合理预测这些事件的影响。
- 战略风险是市值下跌的主要原因，占68%。
MRE（管理风险事件）的作用：
- 帮助企业在风险发生后快速应对。
- 通过恢复和反馈机制减少损失。
- 提升企业对风险的适应能力。
风险分析框架：
- 风险被分为外部和内部因素。
- 外部风险包括自然灾害、经济波动、政治风险等。
- 内部风险涉及运营、战略、人力资源等。
风险计分卡与战术集：
- 风险计分卡用于评估风险的发生概率、影响和成本。
- 战术集是企业应对风险的行动指南，包含具体措施和灵活决策指令。
ERM的长期性与复杂性：
- 风险管理需要长期视角和持续改进。
- 长期风险事件（如基础设施老化、人口变化）往往被忽视。