企業進行年度風險評估時需注意哪些問題?接下來一起看看吧!!!
對于風險變化較為穩定的企業,可以每隔一年進行一次風險評估。如果風險環境不穩定,或者企業目前涉足的高風險領域較多,在企業有條件的情況下,可以每半年甚至每個季度進行一次全面的風險評估。
企業進行年度風險評估時需注意哪些問題?
年度風險評估要避免過多的“風險盲點”。如果風險沒有被識別出來,企業不知道風險伴隨在身邊“虎視眈眈”,那么是年度風險評估的過錯。另外,風險識別不是簡單的風險清單列舉,要有深入分析,要明白風險發生的原因和過程。
風險評價標準要與企業戰略相一致,風險容忍度要依據企業當前的風險欲望和風險態度加以調整、更新。企業風險管理人員要清楚企業目前的主要管理目標、目前的風險能力、企業領導層的風險偏好、組織風險文化以及主要利益相關者的要求和訴求。
年度風險評估不只是風險評估,評估之后需要風險管理,這是一個閉環的過程。有些企業的年度風險評估結束于風險評估報告的編寫。風險是如何管理的,風險應對措施的執行情況,以及對風險管理效果的跟蹤和調整,這些都無人關注,也無人問津。到了第二年,再進行一次年度風險評估,年復一年。
許多人強調企業里面實際上是業務部門負責管理風險。但是,年度風險評估是風險管理部門推不掉的職責和工作。年度風險評估也是企業風險管理部門體現其專業能力的年度重要活動和機會。反過來,做不好年度風險評估,將是風險管理部門碌碌無為的一個表現。
從年度風險評估成熟度劃分,可以將國內企業劃分為三類:第一類是認認真真在進行年度風險評估,并真正落實后續風險管理。第二類是進行年度風險評估是為了滿足上級單位要求,形式上評估,沒有管理。第三類是從來沒有做過年度風險評估。
上述第二類和第三類企業,年度風險評估做不好和沒有做的原因很多。但原因之一是:企業風險管理人員缺乏專業性和評估工具。
風險管理評估看起來簡單,但是實際上要求評估人員具有很高的專業能力。特別是將風險管理和戰略目標聯系在一起的時候,希望風險管理為戰略決策提供支持和幫助的時候,簡單的、形式上的風險評估將不會發揮太大作用,甚至還會產生誤導信息。
另外,企業風險管理缺乏必要的風險評估工具。常看到,企業風險管理人員到處詢問如何使用Excel進行風險評估。當看到企業風險管理人員“掌握”了用Excel繪制“劣質風險熱圖”還會沾沾自喜時,就知道這樣的企業風險管理能做到什么程度、是否還具有專業性。
企業的年度風險評估非常重要,它是一個重要的風險管理過程,需要企業風險管理部門做好充分的準備,要提高風險評估與管理過程的專業性,要形成風險識別、分析、評價和管理的閉環過程。同時,最重要的是能夠為企業戰略目標的實現提供支持和幫助。