将环境、社会和治理风险及运营复原力纳入企业风险管理战略

本文将探讨疫情期间风险管理流程中被加剧的潜在漏洞,以及……

装饰图片
如何将 "大风险"--例如气候变化和社会凝聚力的削弱--消化为可纳入组织 GRC 战略的实用内容?作为一个组织,您如何降低环境风险?在本文和我们最新的网络研讨会中,我们将探讨环境、社会和治理风险以及运营复原力对企业风险管理战略的实际意义。

当前的风险状况

COVID-19 大流行在很大程度上抵消了许多企业迄今为止所取得的进步,同时也影响了社会不平等和经济增长方面的进步。在大多数情况下,它还加剧了全球紧张局势,并有可能进一步削弱社会凝聚力和全球合作。在本文中,我们将探讨因大流行病而加剧的风险管理流程中的潜在漏洞,并研究进一步放大的关键因素,如世界经济论坛2021 年全球风险报告》中指出的环境、社会和治理(ESG)风险。

您在设计风险管理框架时是否考虑到了当前的危机?

国际政府机构一直在积极推出财政刺激措施,以帮助企业从这一疫情带来的冲击波中恢复过来,因为这一疫情造成了严重的人力和经济损失。然而,这些财政刺激措施往往不足以完全帮助企业恢复,与所造成的巨大影响相比显得微不足道。在当前商业和社会环境中弥漫着恐惧和不确定性的氛围下,明智的决策者们正在积极行动起来,确保在组织内部实施各项措施,为下一次危机做好准备。然而,其他决策者却只是通过设计一个基于上一次危机应对措施的风险管理框架来预测下一次危机。这从根本上违背了风险管理战略的宗旨,因为它既没有从战略上解决未来趋势中可能面临的新问题,也没有着眼于 "预测未来"--而这正是风险管理作为一种超级力量所应努力实现的。

风险管理工作应从过去和当前的风险事件中吸取经验教训,巧妙地为一系列未来可能发生的情况做好准备。只着眼于眼前的风险会严重影响建立业务复原力的努力,因为你的规划可能无法从整体上增强更大规模危机的影响,也无法应对性质可能完全不同的危机。1918 年的流感(又称西班牙流感)就是一个很好的例子,它说明这种风险管理战略不足以应对下一次危机。虽然这场流感发生在一百多年前,但它提供了关于病毒传播对经济影响的最佳代表,尤其是因为政府机构在这两种情况下都采取了类似的遏制措施。根据Barro 等人(2020 年)的研究在 1918-21 年期间,西班牙流感使典型国家的实际人均 GDP 减少了约 6%。相比之下,COVID-19 病毒使美国的实际 GDP 估计减少了 14.8% 到 23%。

正如世界经济论坛2021 年全球风险报告》所述应对 COVID-19 提供了四个治理机会,有助于加强国家、企业和社区未来的整体抗灾能力:

  1. 制定分析框架,从整体和系统的角度看待风险影响;
  2. 投资于高知名度的 "风险卫士",以鼓励国家领导和国际合作;
  3. 改进风险交流,打击错误信息;以及
  4. 探索新形式的风险防范公私伙伴关系。

风险管理不是一项简单明了的任务。每一种风险通常都会产生多米诺骨牌效应,由一种风险引发另一种风险。简而言之,风险事件之间有着错综复杂的关系,并随着生态系统中新信息的出现而不断演变。因此,决策者不可能孤立地看待风险,因为缺乏信息可能会导致重要的洞察力被忽视,进而导致组织准备不足--这可能并将考验业务的连续性。

世界经济论坛《2021 年全球风险报告》中指出的短期和长期风险

世界经济论坛2021 年全球风险报告》指出了2020 年全球风险认知调查中总结出的各种短期至长期风险这些风险被认为会在可能性和影响方面产生重大影响,其中一些风险包括

明显和现实的危险(0-2 岁)

  • 传染病(剧透警报)
  • 网络安全失败
  • 社会凝聚力受到侵蚀
  • 人类对环境的破坏

连锁反应(3-5 年)

  • 资产泡沫破裂
  • 信息技术基础设施故障
  • 价格不稳定
  • 网络安全失败
  • 技术治理失败

存在的威胁(5-10 年)

  • 大规模毁灭性武器
  • 生物多样性丧失
  • 不利的技术进步
  • 自然资源危机
  • 气候行动失败


虽然上述风险中的一些例子可能与公司的财务业绩没有直接关系,但这些数字差距和社会差异会进一步扩大并破坏社会凝聚力。为了防止任何进一步的侵蚀,公司必须开始将其组织转向更具可持续性的业务流程。

但是,这一切对企业风险管理有什么实际意义呢?

 

各组织决心投入其紧张的资源和注意力,以确保当前和未来业务在 2021 年及以后的可持续发展。然而,他们往往缺乏一些工具,无法从战略角度为他们提供一点一滴、易于操作的见解,从而增强运营实力,扩大防线。Alyne 团队相信,利用技术不仅能解决与业务相关的行动和影响,还能为日常业务运营风险管理提供更大的透明度和协作性。随着自动化和数字工具的发展,风险沟通的清晰度和一致性也得到了显著提高,这是应对风险沟通不畅的常见挑战。 误传。

在最近的网络研讨会上,我们讨论了以下问题:

  • 如何将 "大风险"(例如气候变化)转化为实际的东西,并将其纳入组织的 GRC 战略?作为一个组织,如何降低环境风险?

  • 这些 "新 "风险如何成为组织 ORM 和 ERM 战略的焦点?

  • 不确定性 "是一个难以解决的话题,但抗灾能力是指能够适应变化并在中断情况下维持运营。如何设计 "预测未来 "的风险管理方法?

  • 风险经理如何在董事会会议上就重大风险事件发表意见?大流行病是否改变了人们的观念?

 

克劳迪娅-豪(Claudia Howe,DACH 地区销售主管)、卡尔-维特尔(Karl Viertel,Alyne 首席执行官)和迈克尔-拉斯穆森(Michael Rasmussen,GRC 分析师,GRC 20/20)讨论了世界经济论坛2021 年全球风险报告》中指出的要点,以及该报告对企业领导者及其企业风险管理(ERM)和运营风险管理(ORM)战略的实际意义。