纯粹风险管理的典范_

1、纯粹风险管理的典范要想使好的理念加上好的做法并最终能够产生作用,最关键的就是让所有的员 工与公司一样思考并承担相应责任,然后付诸实际行动。纯粹风险管理的典范诺基亚公司风险管理介绍风险凶猛1998年，当时全球惟一供应芯片的菲利普的欧洲芯片厂因失火导致作为手机 主板上必不可少的芯片的供货儿乎中断。情况刀分危急。作为主要手机生产商的诺基亚公司立即采取了行动：ceo亲自飞抵该制造 厂，将仅冇的库存拿了下來，并且获得了其恢复生产后对诺基亚公司优先供货的 保证；而同样对这件事情的不同处理，使当时手机行业最著名的爱立信公司永远 退出了手机制造业现代公司无一不是把追求股东价值最大化作为口己的最高目标和企业生存

2、 的宗旨的。但是，大多数公司都在全力以赴地提高公司营业额和利润，却忽略了 从努力降低企业风险也是扩大股东价值的重要一坏。商业决策和投资总是与冒险相伴而行，有些企业家因为敢于冒险、抓住机遇 缔造了辉煌业绩川u企业管理则不然，它的假设前捉是“两鸟在林不如一鸟在手”, 保证稳健运营才是制胜的关键。然而，商业经营永远处于种种威胁的群狼环饲之屮：计算机故障、火灾、环 境污染、财务欺诈、决策失误、产品被迫招回等等（如图1） o风险就像惊涛骇 浪的经济海洋中扑朔迷离、变幻莫测的层层迷雾，它使航行于其中的我们时刻感 到危机四伏、险彖环生。对此，海尔总裁张瑞敏冇一句话“永远战战兢兢，永 远如履薄冰”是对现在市场

3、竞争环境下企业要想生存不得不谨慎应对风险的心态 的精辟总结。图1：风险识别技术框架解读风险管理处理风险需要大智慧。怎样界定你的商业经营中哪些是最重要的危险；如何 减少这些危险发生的几率如果真的发生的话，又该如何把危险的影响控制在 最低限度z内是非冇耍大智大勇不可的。商业风险范围很广，这里只讨论纯粹风险。纯粹风险管理的本质是将未来不 确定的损失以最经济的方式转变为现实的成本，我们今天探讨的诺基亚公司关于 纯粹风险管理的案例将揭示这个如此简单的道理是如何通过最科学有效的管理 手段來实施的。图2：纯粹风险管理的成木分类“风险”这个词，在诺基亚被认为是那些会导致经营目标（包括短期和长期 的经营目标）受

4、损的相关风险。由于诺基亚公司控制企业经营的风险出发点非常明确为股东创造最 大价值，因此，根据股东价值模型：股东价值=公司利润/公司风险：即利润越 高股东价值越 大，风险越人股东价值越小。如果企业管理者进行了很好的风险 管理和控制，风险可以转化为成本，那么，在这种情况下，股东价值=公司利润。基于此，诺基亚的风险管理目标就是：通过减少纯粹风险的成木而使股东 的商业价值最大化;通过风险管理，确保企业在任何情况下都能将经营继续下去。 为实现这个目标，诺基亚确立了清晰的风险管理理念：“公司有责任采取有效 的风险管理措施（作为核心管理能力之一）支持公司完成其价值口标。”曲于风险管理并不是一个独立的程序或者

5、行动，而是融于f1常的商业交易和 管理活动实践中的，因此，诺基亚公司在其风险管理政策中清楚地描述了风 险与风险管理措施应用于实际工作的指导方针，具体原则如下：1. 通过采用最基本的、系统的方法管理来自商业交易活动、支持平台和运 作流程中的各种风险;2. 风险管理是诺基亚公司的管理层和所冇员工的基本责任，包括：对自己 职责和经营范围内可预见的风险有责任（并且是作为风险管理的第一责任 人）提醒他人和管理层注意；3. 积极的预见和管理风险，在机会中获取直接的利益并管理潜在的危险;驾驭风险管理实际上，在具体讨论如何管理风险之前，有一件事情必须明确，那就是一个 公司的风险偏好，如果不知道管理层可以容忍多

6、大的风险存在，就无法行动；风 险管理者就是要在管理层给出的风险偏好的基础上，在平衡风险管理成本和承担 风险所受的损失中给出原则以及具体措施和行动方案。诺基亚公司对丁风险的偏好/容忍度是这样：对于商业活动本身存在的内在风险，诺基亚是准备接受风险并获 取最大的回报，理解并利用、管理和化解那些2经风险化的事件 中不利的影响而在下列方面，公司是厌恶风险的：影响人身安全的；危及公司的生存和关键资产的（比如：商标）；会导致触犯法律法规的；在了解了公司风险偏好的基础上，诺基亚对风险可能的应对措施（如表1）：表1：诺基亚对风险可能的应对措施接受风险有很多的商业风险是必须接受的应对风险对大部分重大风险采取积极主

7、动的应对措施而不是被动的 反应和处理传嫁风险通过转移或者转嫁风险来减少彩响（比如：保险），共担（比 女ii:与别人合作），通过合同转移等。注：转移风险并不会 导致转移责任终止风险风险是可以通过终止特定的经营活动或从某个市场退出等 行动來避免的技术上，诺基亚的风险管理平台由两部分组成政策平台和系统平台。 政策平台是关于组织与个人在处理风险屮的原则、角色和责任的哲理休系；系统 平台则是一系列在日常工作的流程与业务活动实践中贯彻风险政策的做法和工 具。（如图3）:platform图3：诺基亚的风险管理平台政策平台和系统平台其中系统平台的内容（如表2）:表2：系统平台的具休内容1,程序一个循环的流程2

8、,参与的人参与的人及其职责3,改进与发展应对变化与新事务诺基亚风险管理的程序循环从定义职责与实际操作开始，包括了口标的审 核，风险的识别，风险的分析，风险的管理，风险的监控六个步骤（如图4）:responsibilil k & practice:ies 1j7 -monitorreuiew bjectiuesmanage risksidentity risksinalyse risks图4：诺基亚风险管理的程序循环以上六步循环过程定义了风险管理的任务和必须做的事情，在实践中，这 个流程被用作完成风险管理任务的指导和参照的模型，它由业务与信息的流程、 参与风险管理的员工角色定义、完成风险

9、管理的方针以及好的实例或者说榜样等 要素组成。上图的每一圆环代表了一个特定的风险管理步骤，并且与一个独立的活动相 关联，而每一个活动乂由：为什么？怎么做？什么时候做？和由谁來做？等比较 详细的活动描述组成，每一个活动都有其特定的输入与输出信息一一这也是用来 联系上下环节的要素。让风险管理落地为了实现上述活动与目标，在诺基亚公司，除了最基础的管理工作保证了全 员参与并实现其风险管理思想外，最有价值的一环就是将这些战略、耍求和体系 落地的工具。其风险管理方面的工具（如表3）:表3：诺基亚风险管理方面的工具风险管理工具工具说明! n-risk这是一个崭 新的让各个部门和组织可以轻松 实现全方位风险管

10、理的工具诺基亚致力于系统性的风险管理，因此需要很好 的工具来支持。n-risk是一个最好的风险管理工 貝，因为具备以下特点：-非常易于使用；-图形化的界面；-有很好的内容管理系统(比如：输入和输 岀信息等)。风险管理的各种有用模板包括责任定义，口标审核，风险识别，风险分析,风险管理与监控等工具模板“风险管理一现状分析(csa) 是一个实现自我评估的有效工” csa每年执行一次，在管理例会等类似的场合或者在 下列情况下执行：-需要立即评估风险管理的成熟水平;具，被各个组织和部门用来诊断 他们的风险管理流程和实践中的问题。-当要求进行大范围评估时；-当h标要求提高风险管理程度而不仅是收集 数据时。

11、受影响的人:董事会“关键风险要素列举(krl) ”实 际上也是一个工具，用来分析组 织和部门的风险级别和责任范 围。impact-经营决策层不同业务实体的管理层°业务实体的风险管理部门风险管理与风险识别部门-危机管理i才i队(cmt)具有全面的危机管理角经营持续计划（bcl）色，无论是公司本身、地区述是在当地范围内；-应急计划（erp）是为了人身安全和潜在的紧急 情况而制定；-业务恢复计划（bcp）由一系列的步骤构成，口 标是用最短的时间顺利并冇效率的从无法经营 的商业灾难中恢复起来。政策、理念、流程、工具以及参与的人构成了风险管理的系统性架构，诺基 亚公司通过其创新的风险管理理念和

12、完备的控制手段，真正为股东实现了价值。 之所以能够做到这一点，绝对不是诺基亚领导人一时的灵光闪现，而是其多年來 风险管理体系发挥的作用，包括1998年“芯片断货事件”如此紧急的事情也是 严格按标准处理的，并没冇病急乱投医，因为手足无措i佃打乱了既定的应对风险 的程序。此外，诺基亚风险管理中另一个值得我们借鉴的地方是其完善的风险管理 和应急机制并没有耗费过多的成本，也没有庞大的风险管理部门来支撑这项业 务。它的成功z处在于将其风险管理的意识和政策灌输和落实到了每个管理者和 员工的心里并融于fi常工作屮。这个做法与is09000的全员质量管理思想是完 全一致的。事 实上，世界很多成功企业都信奉的一点就是：要想使好的理念加上好的 做法并最终能够产生作用，最关键的就是让所冇的员工与公司一样思考并承担相 应责任，然后付诸实际行动。而这一点就是同样的管理理念和技术在此公司畅 通无阻而在彼公司却举步维艰茯至耗费了巨大的成本却造成满盘皆输的结果的 原所