使用案例：操作风险管理

导言

管理非财务风险或运营风险正日益成为许多组织关注的焦点。随着网络风险的上升和对供应商依赖的增加，组织正在出现新的风险类别。不仅仅是银行或保险企业等受监管的组织正在将重点转向运营风险管理。各行各业都在重新评估当前的流程和技术。在 Alyne，我们一直就这一主题与领先企业保持联系，并观察到在提高运营风险透明度方面的一些共同挑战和成功因素。 

共同的挑战

• 以流程为中心
  许多组织都非常重视完善和全面的风险管理流程。实际上，从组织的广泛基础上识别风险往往被放在次要位置。这样做的结果往往是，流程没有得到组织的认可，也无法向决策者提供风险透明度。
  
• 关注数据源
  通常，连接企业应用程序或流程存储库等所有潜在数据源被认为是第一步。虽然这些数据源在后期阶段可能会很完整，但它们并不总是能够快速、直接地洞察核心风险。
• 活动高峰
  虽然定期报告是可以理解的，但它会导致风险管理活动达到高峰。这提供的情况并不全面，因为风险并不是以线性方式演变的。理想的情况是，对运营风险进行持续管理和识别。

成功因素

• 发展文化
  在实现风险透明化的过程中，文化胜过程序和技术。塑造组织的风险思维理念，而不是将一个带有政治色彩的流程强加给组织。这将提高数据的客观性。
• 鼓励协作
  让获取、更新和记录风险信息的协作变得更容易，而不是采用严格、高度受控的流程。你可能会在管理上有所牺牲，但你可以在风险洞察力上得到弥补
• 注重风险识别
  首先关注风险识别。随后可以对组织的各个方面进行建模，但首先要扩大风险基线，然后逐步建立更完美的模型。首要驱动力应始终是在初始阶段获取尽可能多的风险信息。