風(fēng)險(xiǎn)管理循環(huán)
整個(gè)風(fēng)險(xiǎn)管理循環(huán)，是由風(fēng)險(xiǎn)管理目標(biāo)及架構(gòu)、評(píng)估風(fēng)險(xiǎn)因子、形成策略、設(shè)計(jì)流程及建立、衡量及考核管理績效、持續(xù)改進(jìn)等六個(gè)步驟組全而成。
1 風(fēng)險(xiǎn)管理目標(biāo)及架構(gòu)
此階段目標(biāo)，主要在建立并溝通管理階層抽設(shè)定的各項(xiàng)風(fēng)險(xiǎn)管理目標(biāo)，包括風(fēng)險(xiǎn)模型、對(duì)風(fēng)險(xiǎn)的容忍程度以及風(fēng)險(xiǎn)管理組織架構(gòu)：
---風(fēng)險(xiǎn)模型
風(fēng)險(xiǎn)模型的目的在于建立企業(yè)溝通的共同語言，由于風(fēng)險(xiǎn)是比較抽象的概念，而且不同部分或作業(yè)活動(dòng)所面對(duì)的風(fēng)險(xiǎn)項(xiàng)目有差異，導(dǎo)致公司內(nèi)每個(gè)人對(duì)于所謂“風(fēng)險(xiǎn)”都會(huì)有自己的定義，彼此在溝通時(shí)很容易發(fā)生誤解，為了便于推動(dòng)風(fēng)險(xiǎn)管理，在一開始時(shí)必須建立風(fēng)險(xiǎn)模型，作為企業(yè)內(nèi)部共同標(biāo)準(zhǔn)，協(xié)助組織內(nèi)溝通，并強(qiáng)化人員辨識(shí)風(fēng)險(xiǎn)的能力，本書所引用的風(fēng)險(xiǎn)模型，是由國際知名管理顧問公司研究開發(fā)出來的一般性風(fēng)險(xiǎn)模型，共有三大類777個(gè)風(fēng)險(xiǎn)項(xiàng)目。
---風(fēng)險(xiǎn)管理組織架構(gòu)
為了協(xié)助推動(dòng)風(fēng)險(xiǎn)管理，必須針對(duì)企業(yè)各個(gè)組織單位，確定風(fēng)險(xiǎn)管理職責(zé)，例如：
董事會(huì)的職責(zé)為核準(zhǔn)風(fēng)險(xiǎn)管理政策，復(fù)核執(zhí)行的有準(zhǔn)備性。
總經(jīng)理的職責(zé)為確定營運(yùn)策略與風(fēng)險(xiǎn)管理策略的一致性，定義風(fēng)險(xiǎn)項(xiàng)目的優(yōu)先級(jí)，解決沖突。
風(fēng)險(xiǎn)管理委員會(huì)的職責(zé)為建立風(fēng)險(xiǎn)管理政策與程序以及風(fēng)險(xiǎn)衡量方法。
各事業(yè)單位的職責(zé)為協(xié)調(diào)事業(yè)單位與企業(yè)目標(biāo)及政策的一致性，并持續(xù)改善。
稽核及監(jiān)督單位的職責(zé)為稽查及復(fù)核各部門及人員對(duì)于公司政策的遵循。
2 評(píng)估風(fēng)險(xiǎn)因子
此步驟主要目的，在于找出影響企業(yè)達(dá)成營運(yùn)目標(biāo)的所有風(fēng)險(xiǎn)項(xiàng)目，了解風(fēng)險(xiǎn)是源自于外在經(jīng)營環(huán)境或是存在于營運(yùn)流程之中，同時(shí)評(píng)估風(fēng)險(xiǎn)重大性經(jīng)發(fā)生概率。
3 形成策略
此項(xiàng)步驟旨在針對(duì)評(píng)估階段發(fā)現(xiàn)的風(fēng)險(xiǎn)，確定應(yīng)對(duì)策略，一般而言企業(yè)可以實(shí)行的風(fēng)險(xiǎn)管理策略，可分為以下五種：
--- 風(fēng)險(xiǎn)規(guī)避(avoid)
--- 風(fēng)險(xiǎn)接受(retain)
--- 風(fēng)險(xiǎn)移轉(zhuǎn)(transfer)
--- 風(fēng)險(xiǎn)降低(reduce)
--- 風(fēng)險(xiǎn)利用(exploit)
這五項(xiàng)風(fēng)險(xiǎn)管理策略中，每一項(xiàng)都還包含了數(shù)種方法，根據(jù)作者經(jīng)驗(yàn)，企業(yè)通常不會(huì)只采用一種策略，而是數(shù)據(jù)策略合并運(yùn)用。
4 設(shè)計(jì)流程及建立
在這個(gè)步驟企業(yè)必須投入人力，設(shè)計(jì)并執(zhí)行適當(dāng)?shù)娘L(fēng)險(xiǎn)管理流程與作業(yè)程序，其中除了之前提過的風(fēng)險(xiǎn)管理組織外，還包含管理報(bào)告、方法論以及信息系統(tǒng)與數(shù)據(jù)。
--- 管理報(bào)告
例如稽核報(bào)告、例外狀況報(bào)告、績效評(píng)量指標(biāo)報(bào)告、重要風(fēng)險(xiǎn)評(píng)估報(bào)告等。
--- 方法論
例如評(píng)價(jià)方法、資本分配方法、外部與內(nèi)部數(shù)據(jù)關(guān)聯(lián)性分析方法，系統(tǒng)化損失與暴露分析方法等。
--- 信自己系統(tǒng)與數(shù)據(jù)
例如交易系統(tǒng)及數(shù)據(jù)、數(shù)據(jù)分析軟件、風(fēng)險(xiǎn)收集及報(bào)告系統(tǒng)、風(fēng)險(xiǎn)管理數(shù)據(jù)倉儲(chǔ)、決策支持分析系統(tǒng)等。
5 衡量及考核管理績效
此步驟目的在于通過適當(dāng)監(jiān)控程序了解風(fēng)險(xiǎn)管理執(zhí)行成效，找出必須改善的流程及管理項(xiàng)目，針對(duì)風(fēng)險(xiǎn)管理的執(zhí)行必須持續(xù)監(jiān)控以確認(rèn)風(fēng)險(xiǎn)管理制度是否落實(shí)，監(jiān)控內(nèi)容包括風(fēng)險(xiǎn)現(xiàn)況如何？是否有新的風(fēng)險(xiǎn)浮現(xiàn)？風(fēng)險(xiǎn)管理執(zhí)行成效是否良好？此一監(jiān)控措施必須由管理體系本身，包括委員會(huì)、單位主管、風(fēng)險(xiǎn)擁用者以及獨(dú)立單位，如內(nèi)部稽核單位執(zhí)行。
6 持續(xù)改進(jìn)
此步驟主要目的，在于通過績效比較、溝通與經(jīng)驗(yàn)分享、教育訓(xùn)練等方式，持續(xù)改善企業(yè)風(fēng)險(xiǎn)管理能力。
研發(fā)內(nèi)部控制概述
前面提到，臺(tái)灣傳統(tǒng)內(nèi)部控制制度重點(diǎn)在于確保報(bào)表表達(dá)允當(dāng)性以及人員舞弊防范，對(duì)于提升企業(yè)營運(yùn)效率的著墨比較少，因而過去業(yè)界推動(dòng)成效一向不佳，其實(shí)內(nèi)部控制在協(xié)助公司達(dá)成經(jīng)營目標(biāo)，在非常高的實(shí)用性，特別是針對(duì)研發(fā)流程。
根據(jù)作者的經(jīng)驗(yàn)，就其他循環(huán)而言（例如計(jì)算機(jī)作業(yè)循環(huán)），在討論控制點(diǎn)建立及設(shè)計(jì)控制措施時(shí)，很容
項(xiàng)目經(jīng)理勝任力免費(fèi)測(cè)評(píng)PMQ上線啦！快來測(cè)測(cè)你排多少名吧~
http://www.vanceur.cn/pmqhd/index.html
