企业运营过程中的风险管理

企业运营过程中的风险管理蒋锡麟认识运作风险我们要管理企业内部运营过程中的风险，首先需要认识和理解运营过程中存 在的风险及其表现形式。什么是运作风险，一般而言，是指这样一些风险，它们 一旦兑现，不仅造成现有财产的损失、人员伤亡，而且造成企业正常营业的中断， 产生经营收益的减少；还造成相关利益者如社区、环境、政府等的连带损失。如 何理解企业运作风险？案例一：沧州大化 TDI 车间爆炸造成数人死亡，公司营业中断事件2007年 5月 11日 13 时28 分，沧州大化（600230）的控股子公司沧州 大化 TDI 有限责任公司硝化车间的硝化装置发生爆炸，造成 5 人死亡，80 人受 伤，其中 14人重伤；厂区内供电系统严重损坏；附近村庄几千名群众疏散转移。 沧州大化公司现有业务营业中断，新建项目无法按期投产；由于 TDI 公司对沧 州大化的利润贡献超过 50%，事故将对公司业绩产生重大影响；公司股票被停牌 12 个交易日。根据国家安全监督管理总局的认定，爆炸事故的直接原因是硝化车间的一硝 化系统在处理系统异常时，酸置换操作使系统硝酸过量，甲苯投料后，导致一硝 化系统发生过硝化反应，生成本来应在二硝化系统生成的二硝基甲苯和不应该产 生的三硝基甲苯（TNT）。为什么会出现这种事故？一是该公司生产、技术管理混乱，工艺参数控制不 严，对异常工况处理时不能严格执行工艺操作规程。二是技术人员能力不足，不 能对装置的异常现象进行综合分析并做出正确的判断，在生产装置长时间处于异 常状态、工艺参数出现明显异常的情况下，不能及时采取正确的技术措施纠正偏 差，导致事故发生。三是工人技术培训不够，操作人员对异常工况的处理能力不 足，缺乏应对的知识和方法。四是出工厂布局不合理，消防水泵设计不合理。（根 据媒体报道整理）从上述风险事故案例中，我们发现，发生风险兑现的原因，不外乎组织、人 员、管理流程、技术等方面的因素。而这些因素都是企业经营过程中可以管理的。所以，结合国际上一些行业组织对其行业风险的分类和定义，可以认为，那 些由于企业不当或失败的内部流程、员工的人为错误或、管理不当（组织结构设 计不完善、职责与权限的配置不合理等）、外部事件等导致损失的风险称之为企 业运作风险。企业运作风险包含四个基本因素，即人员、流程、系统和外部事件， 它们构成了企业运作风险管理的重点。运作风险管理的重要内容是规范、监视和 分析组织内部的各种流程，同时将人和系统的因素考虑到流程之中。基于上述定义，企业运作风险大致可分为组织、流程、技术、员工、外部风 险五类。组织风险源于企业管理层的更迭、企业文化与沟通、组织结构与责权配置、 企业持续发展计划。流程风险源于企业业务和管理流程中的薄弱环节。如案例一中的工艺参数控 制不严，后文案例二中的不按安全规程使用设备和设备维护的不善等。技术风险源于企业运营过程中技术上的不完善或技术失败、管理软硬件上的 欠缺。人员风险源于员工的素质和能力的不佳、员工与雇主之间的利益冲突等。如 案例一中操作层面的员工由于素质问题，缺乏应对异常工况的必备知识。技术人 员不能对异常现象做出正确判断并采取措施；员工违规操作等。外部风险源于企业外部环境。如自然灾害、政府监管政策法规的变化、外部 欺诈等。运作风险分析方法管理运作风险的关键是正确认识风险产生的根本原因，通过控制引发风险事 件的关键因素（KRI）达到控制风险的目的。分析引发风险事件关键因素（KRI） 的方法主要有：一、多米罗骨牌 KRI 分析技术该分析技术认为风险事件的发生与人的因素（H uman Factor）相关。每个风 险事件，始于先天个性与社会环境，终于损失（如图 1 所示）。风险事件源于先 天个性和社会环境、个人的失败、机械设备的缺陷或者人的危险操作；风险事件造成人身损害或/和财产损失。三个风险源和风险事件中的任何一个因素不兑现,均可防止损失发生。案例二：辽宁清河特 钢公司钢水包倾覆造成 30余人死亡事件2007年4月18日7 时45分，辽宁省铁岭市 清河特殊钢有限责任公 司生产车间，一个装有约30吨钢水的钢包在吊运|至铸锭台车上方2-3米高 度时，突然发生滑落倾覆，钢包倒向车间交接班室，钢水涌入室内，致使正在交 接班室内开班前会的32名职工当场死亡，另有6名炉前作业人员受伤，其中2 人重伤。初步查明，该厂未选择专用铸造起重机，错误选用了普通桥式起重机。 运行中由于电气控制系统故障及设计缺陷，接触器失电造成电动机失电，制动器 不抱闸，钢水包失控下坠。当司机操作制动后，由于制动衬垫磨损严重，致使制 动力矩严重不足，未能有效制止钢水包下坠，导致32人死亡。事故证明该厂除无正规设计之外，还存在违规设置交接班点、管理混乱、维 护不善、培训缺失、生产组织不合理等问题；同时设备制造厂家、监测检验机构 也存在着违规行为。经专家对事故现场初步勘察分析，造成这起事故的主要原因有四个：一是生 产车间起重设备不符合国家规定，按照炼钢安全规程的规定，起吊钢水包应 采用冶金专用的铸造起重机，而这个公司却擅自使用一般用途的普通起重机；二 是设备日常维护不善，如起重机上用于固定钢丝绳的压板螺栓松动；三是作业现 场管理混乱，厂房内设备和材料放置杂乱、作业空间狭窄、人员安全通道不符合 要求；四是违章设置班前会地点，这个车间长期在距钢水铸锭点仅5米的真空炉 下方小屋内开班前会，钢水包倾覆后造成人员伤亡惨重。（根据国家安全生产监 督管理总局李毅中局长5月8日的讲话及媒体报道整理）从上述案例中看到，消除机械设备缺陷、防止人的危险动作，是防止损失产 生的最佳方法。而且人的危险动作在事故产生的原因上比危险的物质条件更重 要。因此，教导人们正确地使用物质条件进行工作比改善物质条件能更加有效地 防止损失的产生。二、作业评估KRI分析技术（TOR）该技术的基本观点是，组织管理方面的失误是导致风险事件发生的原因，造 成风险事件主要有 7 个方面的管理失误：（1）不适当的培训和训练；（2）责任的 不明确；（ 3）权责配置不当；（ 4）监督控制不周；（ 5）不适当的计划；（ 6）个人 的失误；（ 7）不当的组织结构和设计。案例三：2003 年12 月 23 日川东北天然气田特大井喷事故2003 年 12 月 23 日 21 时 55 分，地处重庆市开县高桥镇晓阳村的川东北天 然气矿罗家 16 号井发生天然气“井喷”事件，由于矿井天然气硫化氢含量极高， 最终造成243 人死亡。事故调查组组长国家安全生产监督管理局副局长孙华山说：“有关人员对这 口高产出的气井预测不足，对高含硫高产出的水平井钻井工艺还不够成熟，现场 作业人员违章违规，在起钻过程中，泥浆的循环时间严重不足，又不按规定进行 灌注，没有及时发现溢流的征兆，采取有效的措施，这些是产生井涌、井喷的直 接原因。有关人员违反有关规定拆除了在钻具中安装的回压阀，也就是防井喷的 装置，导致了井喷的严重失控。井喷失控以后，没有及时对放喷管线实施点火， 以致大量含有高浓度硫化氢的有害气体喷出，造成了这次事故的扩大和恶化。”基于上述风险发生的原因和案例，我们可以认为，风险管理与控制的基本原 则是：（ 1）危险动作、危险条件和风险事件是组织管理系统存在缺陷的征兆；（ 2） 应当彻底辨识和控制会产生严重损害的情况；（ 3）风险管理应设定明确的目标， 并通过计划、组织、领导和控制来达到目标；（ 4）有效的风险管理在于赋予管理 人员责任；（ 5）通过了解意外事故发生的根本原因并寻求有效地控制措施来规范 操作失误导致意外事故发生可容许的范围。三、能量释放分析方法该方法体系把人与财产均可看成结构物，在结构物解体之前有一个能量承受 的极限。一旦能量积聚失去控制并超过此极限，风险事件就会发生。所以，通过 控制能量的积聚，或者改变能量作用的人或财产的结构，风险事件即可预防。基于此，我们可以采取以下措施控制风险:（1）控制能量的产生和建立，包括阻止能量的集中、降低能量集中的数量。（2）控制伤害性能量的释放，即阻止能量的释放、调整能量释放的速度和 空间分布。（3）在时间或/和空间上隔离能量的释放，或者在能量与实物之间设置隔离 物。（4）创造可以降低伤害性能量的环境与条件，改变会受到能量冲击的物体 的基本特性；或者加强结构物对危险因素损害的抵御力。（5）控制能量伤害的效果，快速评估已发生的损害，以控制其扩散或持续 发生；并实施长期救护，降低损害程度。运作风险理框架体系何3:虬吩肾理眩心阳丫从上述企业运作风险的案例和关键风险因素（KRI）分析可以看出，企业运 作风险的关键本因素是员工、流程、结构和外部事件，它们构成了企业运作风险 管理的重点。基于此，我们可以构建如 下企业运作风险管理框架（见图2）：首先，在企业发展战略的指导下， 确立企业的运作风险管理策略和目标 体系，包括运作风险偏好、运作风险承 受能力、风险管理关键绩效指标（KPI） 体系。然后，在企业风险管理战略的指导 下，建立和完善风险管理流程。企业运作 风险管理的核心流程（见图3）包括：识 别运作风险、评估运作风险、度量运作风 险、管理和控制运作风险、运作风险管理 报告。整个流程形成一个螺旋式的运作风 险管理的循环。在明晰运作风险管理流程的基础上, 设计和建立相应的风险管理组织结构。在设计风险管理组织结构时，关键在于明 确和有效配置组织相应的的风险管理职责、权限。公司治理结构（董事会、管理 层）的风险管理职责的有效配置是企业运作风险管理的关键，因为只有董事会才 能有效确定企业的风险偏好和风险承受能力；企业经营管理层是风险管理策略的 核心执行者，他们是否能够高效执行企业的风险管理策略，是风险管理目标能否 实现的关键因素。运作风险管理它并不是游离于企业的经营活动之外的管理与控制活动。相 反，运作风险管理贯穿与企业运营活动的全过程。因此，企业经营管理活动的过 程就是企业运作风险管理的过程。企业文化即企业的共同价值观和行为准则是企业风险管理的核心问题。企业 风险文化是风险管理成功的重要因素，甚至比那些复杂的风险量化模型更为重 要。因为它决定了企业各层次员工对风险的认识态度、防范意识、行为准则等。 例如瑞士信贷银行员工的 12项核心价值观是：诚信、责任、公平、合规、透明、 保密、服务、卓越、团队精神、义务、风险文化、获利能力。