重大風險型問題的處理框架

來自專欄問題原因分析

重大風險型問題，通常是指那些一旦發生，將給公司在銷售、財務、資產、信譽等方面帶來巨大負面影響的事件。如腐敗問題，重大質量問題、知識產權、重大安全事故等問題。此類事件，國內外幾乎每天都在上演，許多曾經輝煌的公司倒在了意外事件中。企業不得不對重大風險問題予以高度重視，建立相關的風險問題防範及監督機制，以避免災難性的損失。

這裡，基於風險管理基本理論，結合一些企業成功風險管理的經驗，總結出如下重大風險型問題處理框架，指導企業建立起有效的風險識別，風險預警、風險防範以及應急處理等機制。

1. 識別風險問題

第1步，收集與風險問題相關的數據，收集但不限於以下內容

• 企業風險歷史數據：企業問題日誌，歷史風險記錄，經驗教訓登記冊，　
• 企業內部業務流程：採購流程，報銷流程，資金管理流程，質量管理流程
• 企業各類經營計劃：財務計劃，銷售計劃，產品研發計劃，採購計劃，質量計劃等。
• 企業內部合規管理流程
• 事業環境因素：行業風險研究資料，商業風險資料庫，同行業公司的風險事件

第２步，可能的風險事件

可以通過頭腦風暴，專家討論，歷史風險核對單等方式收集可能的風險，並對其觸發原因、假設條件等進行分析，確定其發生概率與影響。

已識別的重大風險清單，應包括，風險結果，影響，觸發原因，風險責任人，潛在的應對措施列表

2. 風險預警機制

針對識別出的重大風險，設定一些監控指標，並給該指標設定告警門限，級別分別為一般

3. 未雨繆稠，風險預防

制訂風險防範措施時，要分析清楚風險觸發原因，如何針對觸發原因進行防範；

對於已發生過且影響較大的問題，應把其改進方法，加入到當前工作流程中，並監督過程及評價實施結果

4. 應急預案以及緊急事件處理

應急預案是指，一旦發現問題開始惡化或已經惡化時，按照提前編製的預案迅速行動，以避免或減輕損失。

應急預案應包含：

• 緊急事件的定義、上報流程
• 應急指揮體系；
• 應急行動預案，應急材料儲備；
• 應急預案中應包含與公司員工、媒體、公眾溝通的方案

應急預案應該定期進行演練，驗證方案的執行效率。

緊急事件處理

緊急事件發生後，立即按照應急預案流程，評估事件影響，建立應急小組，組織臨時恢復、原因調查等，做好與媒體及公眾的溝通。一旦制訂了行動計劃，實施應當果斷。不應猶豫不決。