在組織的營運(yùn)過程中,風(fēng)險不僅種類繁多而且無所不在,它們像病毒一樣無法回避且防不勝防。而由于組織龐大、管理層次眾多和經(jīng)營方向多元,勢必使得對風(fēng)險的嗅覺敏感度降低,造成風(fēng)險識別的匹配能力下降。開展風(fēng)險管理機(jī)制的精髓主要包括三個步驟:
步驟一:風(fēng)險識別
組織存在的風(fēng)險極其多樣,包括環(huán)境風(fēng)險、策略風(fēng)險、財務(wù)風(fēng)險、信用風(fēng)險、法律風(fēng)險、營運(yùn)風(fēng)險、信息技術(shù)風(fēng)險、授權(quán)風(fēng)險與操守風(fēng)險等等。有經(jīng)驗(yàn)的管理者或是稽核人員,雖然具備風(fēng)險識別上較高的能力,然而墨菲定律告訴我們,“越是有經(jīng)驗(yàn)的管理者,越會犯下疏忽的大錯”。
步驟二:進(jìn)行風(fēng)險評估(風(fēng)險矩陣) 建立分別以“對企業(yè)的沖擊風(fēng)險影響度”及“風(fēng)險發(fā)生的可能性”為縱軸和橫軸的矩陣,并以0到10為范圍,0代表最低,10代表最高,然后自右上(縱軸橫軸都高)往左下(雙軸都低)開始排定風(fēng)險的重大性順序。
步驟三:設(shè)定風(fēng)險承擔(dān)能力指數(shù)與行動計劃 將通過步驟二識別出來的風(fēng)險的縱軸乘以橫軸所得的評估分?jǐn)?shù),即為該項(xiàng)的風(fēng)險指數(shù),再按其指數(shù)高低排定的順序,擬訂行動計劃。