识别战略风险

了解如何识别战略风险,以确定公司面临的不确定性或机会。

什么是战略风险?

战略风险是影响公司业务战略或战略目标的风险。这些风险可能是不确定性或机会,通常是涉及董事会的关键事项。

如何识别战略风险?

识别战略风险的流程要求:

  • 深刻了解公司,包括公司的经营市场以及法律、社会、政治和文化环境
  • 了解公司的战略目标

识别战略风险的流程的最终目的是指定一系列构成公司的风险概况的风险。

什么是风险概况?

风险概况是所有已识别战略风险的视图。

管理层和董事会成员经常需要决定公司所要承担的风险的总水平,以及公司所处理的每种类型风险的曝光量。风险概况说明了公司仍有风险的水平和分布情况。

示例

下面的风险概况显示了一系列战略风险和每个风险已被分配到的状态:

战略风险识别战略

您可以使用很多种不同的战略来识别战略风险。

团队头脑风暴

头脑风暴涉及到团队通力协作来识别潜在的风险、失败模式和危害。通常这些会议都涉及到围绕风险原因和风险处理选择的讨论。头脑风暴是除关键控制措施以外的一种流行的风险识别方式。

进行以团队为基础的练习

许多公司都进行以团队为基础的练习,以使参与者思考风险。SWIFT (结构化假设技术)是一种流行的选择,它涉及到主持人使用一系列提示语来鼓励参与者识别风险。

采访主要利益相关者

您可以对精心挑选的对象进行采访,以询问他人的观点。在设计风险管理框架时经常使用结构化采访,并且涉及到咨询主要利益相关者。如果您需要评估公司内部的风险偏好,那么采访是一种不错的选择。

发送调查表

与结构化采访类似,尽管涉及大量人员,但调查表还可以被用于收集有关风险和控制有效性的不同观点。例如,如果您想要评估公司的风险文化,您可以发送调查表来评估内部控制环境。许多公司每年都会发送调查表来评估员工对主要风险和治理策略和程序的了解程度。

使用不同类型的分析

您可以使用多种分析来识别风险:

分析类型 描述
情景分析法

采用该方法,参与者会收到对将来事件的报导或叙述或描述,并且思考风险的潜在后果和原因

对于识别公司内的欺诈可能,情景分析法很有用。

故障树分析法

一种用于分析促成不希望发生的事件发生的因素的技术。

例如,如果公司正在致力于改进客户服务,则故障树分析法使您可以反过来陈述目标(“我们如何惹恼我们的客户?”),并且提示参与者识别可能惹恼客户的潜在原因。

领结分析法 一种图示方法,用于描述、链接和分析从原因到后果的风险途径
事件分析法 一种用于识别公司内发生的问题、分析发生频率以及揭示根源的技术