《2023全球董事会风险调研报告》-36页_3mb

2023年全球董事会风险调研报告总结

一、报告主旨
董事会需帮助企业建立风险管理与韧性，以获得多方信任，创造长期价值。面对复杂且相互关联的风险环境，董事会的监督与战略结合至关重要。

二、2023年风险趋势

• 风险环境更复杂，董事会关注的风险增至6种，下降至3种，担忧程度最高的是高识别难度风险（如地缘政治事件、供应链中断、网络攻击），这些也为企业识别和管理难度最高的风险。
• 排前三的重大风险：地缘政治事件、供应链中断、网络攻击/数据泄露。
• 黑天鹅（罕见不可预测风险）需应对，而灰犀牛（常见可预见）应优先考虑，例如银行业危机、苏丹武装冲突等。

三、五项关键行动

1. 将风险管理与战略、业绩管理相结合

   • 风险管理机制对新兴风险的应对不足，60%的受访者持悲观态度。
   • 董事会应加强审计、数据驱动决策，要求管理层定期汇报风险。
   • 合理分配职责，确保及时识别风险，并将其纳入业绩考核。

2. 加强董事会对人才和文化问题的监督

   • 疫情后“灵活办公”、“多样化人才需求”等问题凸显，影响员工忠诚及效率。
   • 董事会应定期与首席人力资源官（CHRO）协作，关注员工体验、技能继承及多元化包容。
   • 高度韧性董事会常与CHRO频繁碰面，监控留任率、满意度等KPI。

3. 加强对社会政治问题应对举措的监督

   • 社会议题（如LGBTQ+包容、种族平等）迅速引发公众关注，董事会需谨慎但坚定表态。
   • 多数情况下，明确企业立场有助于建立员工和消费者信任。
   • 制定流程以评估立场可能后果，确保政策符合企业价值观。

4. 监督以价值为导向的可持续发展转型

   • 环境的可持续性对企业韧性至关重要，85%的高度韧性董事会同意ESG是长期战略。
   • 投资者对可持续发展审查日趋严格，但短期财务压力限制了公司长期投入。
   • 董事会应指派专门委员会，监督可持续发展情景规划，填补短期与长期目标之间的鸿沟。

5. 理解数字化和新兴技术带来的风险

   • 数字化加速带来新兴技术（如AI、元宇宙）机遇，但也增加网络安全、隐私泄露风险。
   • 四成董事对网络安全风险认识不足，需加强技术监管知识、投入资金并使用先进技术。

四、高度韧性董事会的核心特征

• 视野：能预见表面之外的问题（如超出传统风险范畴的人力议题）。
• 数据驱动：利用数据分析提升风险识别精度。
• 融入战略：将风险嵌入业务模式，联合战略、绩效管理进行评估。
• 技能与知识：持续提升数字化、ESG等新兴领域治理能力。

五、董事会提高韧性的建议

1. 优化治理机制与委员会设置（如增设可持续发展委员会）。
2. 增强对人才管理、DE&I、数据洞察等领域的参与。
3. 加强战略审议与风险情景规划，建立复盘机制。
4. 定期参与可持续与技术板块简报，了解变化。

六、风险隔离与利益平衡
董事会既要平衡投资者、监管方与公众利益，又需推动技术应用于风险控制，强调战略引领与数据治理。