|
||||
日前,達信(Marsh)保險經紀公司發佈最新報告《風險管理登上董事會議程》稱,企業風險管理的意識、態度和實施情況在過去3-5年中已發生了深刻的變化,未來一年裏,董事會面臨的風險管理挑戰主要爲:政治風險和新興經濟體的作用、供應鏈風險和業務應變能力、資本投資和項目風險、網絡風險以及合規與監管風險。
達信的報告指出,中東和北非地區發生大規模政局動盪等事件清楚表明政治風險的存在。另外,各界普遍預測,以中國爲首的“金磚四國”經濟體將崛起,成爲未來世界舞臺上的重要力量,這些都意味着政治風險狀況和西方勢力政治影響力將發生永久性變化。如果上升到風險管理則更爲複雜,針對國內外政府的遊說甚至可以在一定程度上影響政治風險發生的可能性和不利後果,這對於致力於進行海外擴張的中國企業而言極爲重要。
政治風險的另外一個表現就是“不法經濟”的興盛發展。世界經濟論壇(WEF)發佈的《2011年全球風險報告》(第六版)就指出,非法貿易目前已佔到全球經濟總量的7%-10%。
在供應鏈風險和業務應變能力方面,達信報告指出,經濟全球化的進一步深入使得供應商層數激增,供應鏈日趨國際化和複雜化,通常缺乏應變能力。特別是今年早些時候發生的日本大地震將企業面臨的供應鏈風險體現得淋漓盡致。隨着經濟形勢和海嘯、火山灰等事件暴露出供應鏈抗壓能力脆弱的缺點,各公司已開始認識到供應鏈中斷可能帶來極爲嚴峻的財務風險,意識到過去20年中發展起來的外包和海外運營趨勢,很大程度上依賴供應商,因此一些公司正在尋求“迴歸”,以增強對供應鏈和相關風險的控制。
資本投資和相關風險並不是新型風險,但是對於進行海外擴張的中國企業而言,準確的風險信息有助於區分那些回報相似但風險迥異的項目。達信認爲,一個項目的預期資本回報應根據其面臨的風險進行衡量,例如,國家/主權風險、交易服務商風險、道德/人權對公司聲譽的影響。對於“風險調整資本回報率”近期開始被重新採用的現象,不難看出:風險管理應作爲資本投資決策時考慮的一個核心問題。
網絡風險成爲熱門話題,隨着電子商務的快速增長、互聯網的廣泛應用以及各方對IT系統的廣泛依賴,現在網絡相關風險對企業來講尤爲突出,也受到各公司的密切關注。在涉及網絡盜竊、網絡間諜、網絡戰爭以及網絡恐怖主義在內的網絡風險之中,數據存儲的安全是一項急需應對的重大挑戰,達信認爲,企業應將“網絡風險”納入自身的風險管理流程。
社交媒體/網絡已成爲一個重要的威脅領域,國際內部審計師協會普通審計管理會議近期進行的一項民意測試顯示,38%的公司根本沒有社交媒體政策,71%的公司則沒有任何正式的培訓或者促使員工瞭解相關政策。達信建議,企業應制定社交媒體政策並積極推動培訓,確保社交媒體融入危機公關計劃和業務影響情景。
隨着新的公司治理時代的來臨,董事會承擔着前所未有的壓力,需要確保其公司遵守新的監管制度。隨着監管部門的監管力度越來越強,監管活動日益全球化,公司問題也給董事帶來嚴峻的個人責任風險。在美國多起狀告企業的證券集體訴訟案中,個人董事被列爲被告。《薩班斯-奧克斯利法案》和《多德-弗蘭克法案》都要求企業高管親自保證公司財務報表的準確性,如果一旦證明有誤,首席執行官和首席財務官將被責令返還與公司盈利和股價有關的薪酬所得。在英國,新的賄賂和環境責任法嚴格要求公司對腐敗和環境污染負責。如果企業高管坐視不管,將被起訴。
達信稱,在這種環境下,確保企業的董責險能否跟上監管變化的步伐,就顯得尤爲重要。
此外,達信還提醒,除了重點關注上述的五大關鍵風險外,董事會還需要考慮大量“新興”風險,例如:資源安全(水、食品和能源)、新技術威脅和長期的人口變化等。
|
||