拙劣的风险管理如何让 "不沉之船 "沉没,以及在现代威胁环境中识别盲点的经验教训
泰坦尼克号的故事是历史上最臭名昭著的灾难之一。然而,除了悲惨的生命损失之外,它还是在当今商业环境中理解和管理风险的一个令人信服的类比。这艘船的沉没并不是由于单一的故障,而是由外部和内部风险共同造成的。在企业努力驾驭当今复杂的风险环境时,我们可以从泰坦尼克号沉没的各种因素中学到很多东西。
从奢华到救生艇:泰坦尼克号在降低风险方面的失误
请思考泰坦尼克号给我们带来的以下启示:
过度自信和错误判断的复原力
1912 年,E.J. 史密斯船长的一句话概括了泰坦尼克号的狂妄。他曾说过一句名言:"我从未见过沉船,也从未遇过沉船,更没有陷入过可能导致灾难的困境。我无法想象这艘船会发生任何重大灾难"。这种过度自信得到了媒体的响应,他们声称泰坦尼克号 "不会沉没"。这种错误的自信--无论是对船的设计、船员的能力还是外部因素--反映了许多现代组织中的一种危险心态。高管们可能会对自己的战略、技术或市场地位过于自信,从而忽视了现实中不断变化的风险。这种过度自信往往表现为忽视警告、未能做好最坏打算或轻视潜在威胁。您的高管是否对组织抵御风暴的能力过于自信?
外部风险因素:潜伏在远处的看不见的危险
1912 年初,不寻常的月球活动引起的潮汐力量给大西洋航道带来了比通常情况下更多的危险。虽然这是一种外部风险,但船员们并未加以应对。同样,今天的企业也面临着外部风险因素--经济转变、政治变化、环境破坏、第三方风险或人工智能等技术进步--这些都可能给企业的运营环境带来不可预见的危险。如果不能识别和适应外部风险,就可能造成灾难性后果。关键是要时刻保持警惕,并有能力预测这些因素会如何改变组织的风险状况。是否有可能被忽视的外部因素影响着您的业务?
业绩压力:速度重于安全
泰坦尼克号面临着巨大的压力,必须快速、令人印象深刻地横渡大西洋,展示其速度和力量。这种不惜一切代价追求业绩的无情驱动力与今天的许多组织都不谋而合。通常,企业将增长和速度置于风险管理之上,在不考虑后果的情况下挑战自身能力的极限。但是,我们推动业务发展的速度往往快于有效管理风险的速度?由于优先考虑眼前利益,企业可能会无意中为自己带来长期损害。有时,放慢脚步来评估和应对风险可能是最谨慎的策略。
健康、安全和准备
泰坦尼克号的安全措施严重不足。尽管有时间弃船,但救生艇的数量却不足以容纳所有乘客。这说明了资源管理的失败--人们意识到了安全措施的必要性,但却没有投入足够的资金。用今天的商业术语来说,这说明在面对风险时需要有足够的资源和准备。无论是网络安全、员工安全还是财务储备,企业都需要确保建立必要的安全网。您的企业是否有适当的储备和应急计划来渡过动荡时期?
基础设施薄弱
锅炉大火和脆弱的铆钉。泰坦尼克号起航时,锅炉大火已经失控,悄无声息地削弱了船体结构。此外,固定船缝的铆钉所用的铁质量低劣,使船更容易受损。这些基础设施风险类似于当今企业面临的供应链和运营薄弱环节。通常情况下,组织基础内部的裂缝可能不会立即显现,但会在压力下放大。供应链中的薄弱环节、过时的技术或劣质产品,如果不加以解决,都可能导致更大的灾难。贵组织的基础设施是否存在隐藏的薄弱环节?
被忽视的警告:监督失灵
泰坦尼克号被电报轰炸,警告前方有冰山。然而,船上船员的一个反应是:"闭嘴,我们已经听腻了"。这种对关键信息的漠视与现代沟通和监督的失败如出一辙。如今,许多组织都实施了先进的 GRC(治理、风险与合规)系统,以提供全面的风险视图。但是,如果员工无法获得他们需要的数据,或者如果风险信息被忽视或淡化,这些系统就无法保护企业。就像船员无法使用双筒望远镜一样--因为有钥匙的船员被调职了--企业可能会投资最好的技术,但却无法为员工提供所需的工具和数据。
驾驭风险:您的企业准备好了吗?
当泰坦尼克号撞上冰山时,它的舵和螺旋桨对于一艘如此大的船来说太小了,因此很难快速航行以避免碰撞。同样,组织也需要合适的工具、资源和灵活性来应对所面临的风险。泰坦尼克号的设计是在四个船舱进水的情况下保持漂浮,但它撞上冰山的方式却导致六个船舱进水,使船沉没。这说明了风险的累积效应--单个风险可能是可控的,但累积在一起就会造成灾难。

在多方面的风险环境中规划更安全的水域:企业可见性的必要性
在企业中,风险很少是孤立的。一个事件可能引发其他事件,导致一连串的失败。您的组织是否拥有所需的灵活性和工具来适应和引导不断变化的威胁?
泰坦尼克号灾难是多种风险相互作用的结果--过度自信、外部因素、安全措施不足、基础设施薄弱、忽视警告以及导航不力。每种风险本身可能不会造成灾难,但它们共同导致了悲剧的发生。
现代组织需要对其风险及其相互联系有一个整体的、全企业范围的认识。孤立地管理风险是不够的;企业必须了解一种风险如何影响另一种风险。如果做不到这一点,就意味着你在当今复杂的世界中只能盲目地航行。
正如解决泰坦尼克号上的一两个风险就能避免灾难一样,解决和了解企业中相互关联的风险也有助于避免失败。您对风险、风险关系及其对目标的影响是否具有企业可见性?
泰坦尼克号的沉没悲剧有力地提醒我们,如果没有充分了解或应对风险,就会发生什么。当今的组织面临着同样复杂和多方面的风险环境。为了避免自己的 "冰山",企业需要持续监控、评估和减轻从外部因素到内部运营等各个领域的风险。
汲取过去的教训,我们才能更好地迎接未来。让泰坦尼克号成为一个警示:如果忽视表面下的风险,即使是最坚不可摧的组织也会沉没。