????編者按：針對讀者提出的涉及管理方面的問題，本刊編輯部邀請專家予以解答。讀者也可以在本刊的網(wǎng)站（www.mengxiangzf.com）上獲取本欄目的內(nèi)容。如有建議或有意參與，請通過 liquanwei@cci.com.hk 與本欄目編輯聯(lián)系。本期回答問題的專家是德勤企業(yè)風險管理服務(wù)華北區(qū)主管合伙人趙善強。趙先生擅長涉及綜合條款的大型項目管理，尤其在為中國企業(yè)提供的遵循各國內(nèi)控法案的大型內(nèi)控項目的管理方面具有豐富的經(jīng)驗。德勤是中國大陸及港澳地區(qū)居領(lǐng)導(dǎo)地位的專業(yè)服務(wù)機構(gòu)之一，為國內(nèi)企業(yè)、跨國公司以及高成長的企業(yè)提供全面的審計、稅務(wù)、企業(yè)管理咨詢和財務(wù)咨詢服務(wù)。

????問：我任職的企業(yè)屬于科技信息產(chǎn)業(yè)，目前該行業(yè)正在不斷進行整合，請問在這種形勢下，如何進行行業(yè)的企業(yè)風險管理？

????答：貴公司所處的行業(yè)屬于科技、傳媒及信息（以下簡稱 TMT）的大范疇。當前，由于 TMT 行業(yè)的公司越來越多地進入新領(lǐng)域─未經(jīng)考驗的市場，無法確定的聯(lián)盟，并不熟悉的產(chǎn)品─導(dǎo)致它們面臨的風險呈指數(shù)級增加。

????如何圍繞風險管理解決這些日益復(fù)雜的問題、加強監(jiān)管力度、滿足不斷提高的利益相關(guān)者的要求呢？我們的回答就是五個字：風險智能化。

????所謂“風險智能化”，是指企業(yè)在追求目標（一般是價值的創(chuàng)造和保存）時，以理性和“聰明”的態(tài)度去“抓”有可能讓目標泡湯的風險。

????為了說明現(xiàn)實世界中的風險智能框架圈的作用，我們將引用一個 TMT 風險因素：新出現(xiàn)并迅速成熟化的技術(shù)。

????TMT 行業(yè)的變革是殘酷的，風險（如競爭導(dǎo)致的四面楚歌）和機會（如通過具有創(chuàng)新性產(chǎn)品而支配市場）并存。變革的壓力是必然的，沒有哪個 TMT 公司可以忽略變革而長期繁榮下去。風險智能化所采用的原理，將決定你的成敗。

????1. 研發(fā)與部署策略：在早期規(guī)劃階段，首先要通過業(yè)務(wù)領(lǐng)域頻譜確定公司的戰(zhàn)略目標。然后，圍繞這些目標的實現(xiàn)而執(zhí)行計劃。要達到我們的目的，這些目標將涉及到日新月異的科技。舉例來說，一家消費電子公司可能會設(shè)定一個目標，確定每 18 個月提供一次升級的關(guān)鍵產(chǎn)品；執(zhí)行計劃要計劃好所需的資源（資金、人力、外包等），并采取必要的執(zhí)行步驟。

????2. 風險識別：接下來，應(yīng)該系統(tǒng)地找出那些可能阻撓你實現(xiàn)目標的風險。這樣可以通過各種途徑完成最常見的情景規(guī)劃。在此過程中，行政人員、風險經(jīng)理和其他關(guān)鍵人員集思廣益，圍繞問題來思考，比如什么樣的風險可能破壞我們的計劃、這些風險可能導(dǎo)致的受損程度是多少，等等。可能導(dǎo)致相關(guān)的新興和成熟化的技術(shù)中斷的因素包括：（1）競爭對手的重大技術(shù)突破；（2）研發(fā)資源不足；（3）新產(chǎn)品被迅速更新、淘汰。

????3. 評估與測量風險：在此階段，對于已識別出的風險進行評估、測量和排序。舉例來說，針對上述關(guān)于日新月異的科技的風險，評估活動可包括：搜集情報，以確定競爭的程序和進展；對研發(fā)工作進行評估，確保有足夠資金滿足相關(guān)行業(yè)和市場需求；進行市場分析，以決定是否需要縮短主要產(chǎn)品發(fā)布和升級之間的周期。值得注意的是，這些評估有可能在各個業(yè)務(wù)單位進行不同的風險管理工作。在這種情況下，至關(guān)重要的是，評估是有比較性的。我們所知道的一家 TMT 公司，就是對其整個全球業(yè)務(wù)定期進行數(shù)以百計的風險評估。除了過多的信息重復(fù)問題之外，它們評估時使用的方法和排名準則也各不相同，使管理層和董事會無法作出風險管理的投資決策。這些問題，可通過風險評估的協(xié)調(diào)和鞏固加以避免。

????4. 對風險的響應(yīng)：對于已經(jīng)識別出的風險，可能存在不同的響應(yīng)方法。這取決于優(yōu)先排序、資源配置、風險偏好和其他因素。可選項包括尋求、避免、接受、轉(zhuǎn)移及管理。如果風險評估確定研發(fā)的經(jīng)費不足，公司可以選擇增加內(nèi)部研究的預(yù)算、轉(zhuǎn)移內(nèi)部資源給研發(fā)（與維持現(xiàn)狀的預(yù)算案的影響一樣）、與外部公司一起合作研發(fā)，或投資于正在開發(fā)的其他有前途的科技公司。

????5. 設(shè)計、執(zhí)行和測試控制：接下來，控制讓您可以預(yù)防、偵測風險事件，并對其作出響應(yīng)。許多情況下，最有效的選擇是預(yù)防，事件可能超出您的控制或防御能力。然后是偵測、響應(yīng)，恢復(fù)原來的作用。

????偵測需要早期預(yù)警系統(tǒng)為響應(yīng)提供并預(yù)留足夠的時間：越早偵測出風險，成功把握越大。早期檢測，也有利于風險回報的考慮，因為它賦予公司能力去認識和利用“顛覆性”的風險事件。很多公司在這個階段通過部署自動化控制來加強科技的作用，這帶來了降低長期成本和提高效益的雙重好處。

????6. 監(jiān)督、保障和穩(wěn)步提高：雖然組織可能有很多層級，但我們還是建議采取以下做法：管理層確保風險控制按計劃執(zhí)行，并向董事會保證風險按照確定的風險容忍度進行管理。同時，內(nèi)部審計部門向董事會保證表示管理的論斷是可靠的；風險的“所有權(quán)”是保持在適當水平的，這可能是某個業(yè)務(wù)單位或某個區(qū)域的；與風險相關(guān)的問題可上升到相關(guān)被授權(quán)的管理層層面。

????我們再舉一個關(guān)于新興技術(shù)風險的例子，一家外部律師事務(wù)所揭露了某競爭對手的新技術(shù)專利申請，該專利將導(dǎo)致公司的產(chǎn)品被淘汰。此發(fā)現(xiàn)上升到管理層，啟動一個多方面的響應(yīng)計劃，其中包括財務(wù)（調(diào)研收購競爭對手的可能性）、研發(fā)（評估新技術(shù)的生存能力）和營銷（確定消費者對此新產(chǎn)品的偏好）。這些活動將匯報給董事會，以便其了解新生的風險和已采取的行動。

????7. 持續(xù)不斷地改進：一旦風險智能化框架的所有構(gòu)成部分各就各位，就應(yīng)該采取步驟提高風險管理的效率和有效性。這是一個持續(xù)不斷的過程，包括協(xié)調(diào)化（確保所有風險經(jīng)理使用同一種語言）、同步化（協(xié)調(diào)整個體制的界限）及合理化（消除重復(fù)的工作）。

????具體來說，各個職能和業(yè)務(wù)單位的風險管理者應(yīng)定期回顧和更新與日新月異的科技相關(guān)的風險。他們的努力將協(xié)調(diào)到整個組織，既要確保涵蓋到所有突發(fā)事件，又要避免發(fā)生不必要或無意義的重復(fù)勞動。