企业运营过程中的风险管理

1、企业运营过程中的风险管理蒋 锡麟认识运作风险我们要管理企业内部运营过程 中的风险，首先需要认识和理解运营过程中存在的风 险及其表现形式。什么是运作风险，一般而言，是指 这样一些风险，它们一旦兑现，不仅造成现有财产的 损失、人员伤亡，而且造成企业正常营业的中断，产 生经营收益的减少；还造成相关利益者如社区、环境、 政府等的连带损失。如何理解企业运作风险？ 案例 一：沧州大化TDI车间爆炸造成数人死亡，公司营业 中断事件2007年5月11日13时28分，沧州大化 （600230）的控股子公司一一 州大化TDI有限责任 公司硝化车间的硝化装置发生爆炸，造成5人死亡， 80人受伤，其中14人重伤；厂区

2、内供电系统严重损 坏；附近村庄几千名群众疏散转移。沧州大化公司现 有业务营业中断，新建项目无法按期投产；由于TDI 公司对沧州大化的利润贡献超过50%，事故将对公司 业绩产生重大影响；公司股票被停牌12个交易日。 根据国家安全监督管理总局的认定，爆炸事故的直接 原因是硝化车间的一硝化系统在处理系统异常时，酸 置换操作使系统硝酸过量，甲苯投料后，导致一硝化 系统发生过硝化反应，生成本来应在二硝化系统生成 的二硝基甲苯和不应该产生的三硝基甲苯（TNT）。 为什么会出现这种事故？ 一是该公司生产、技术管理 混乱，工艺参数控制不严，对异常工况处理时不能严 格执行工艺操作规程。二是技术人员能力不足，不能

3、 对装置的异常现象进行综合分析并做出正确的判断， 在生产装置长时间处于异常状态、工艺参数出现明显 异常的情况下，不能及时采取正确的技术措施纠正偏 差，导致事故发生。三是工人技术培训不够，操作人 员对异常工况的处理能力不足，缺乏应对的知识和方 法。四是出工厂布局不合理，消防水泵设计不合理。（根据媒体报道整理）从上述风险事故案例中，我 们发现，发生风险兑现的原因，不外乎组织、人 员、管理流程、技术等方面的因素。而这些因素都是 企业经营过程中可以管理的。 所以，结合国际上一 些行业组织对其行业风险的分类和定义，可以认为， 那些由于企业不当或失败的内部流程、员工的人为错 误或、管理不当（组织结构设计不

4、完善、职责与权限 的配置不合理等）、外部事件等导致损失的风险称之 为企业运作风险。企业运作风险包含四个基本因素， 即人员、流程、系统和外部事件，它们构成了企业运 作风险管理的重点。运作风险管理的重要内容是规范、 监视和分析组织内部的各种流程，同时将人和系统的 因素考虑到流程之中。 基于上述定义，企业运作风 险大致可分为组织、流程、技术、员工、外部风险五 类。组织风险源于企业管理层的更迭、企业文化与 沟通、组织结构与责权配置、企业持续发展计划。流程风险源于企业业务和管理流程中的薄弱环节。如 案例一中的工艺参数控制不严，后文案例二中的不按 安全规程使用设备和设备维护的不善等。技术风险 源于企业运营

5、过程中技术上的不完善或技术失败、管 理软硬件上的欠缺。人员风险源于员工的素质和能 力的不佳、员工与雇主之间的利益冲突等。如案例一 中操作层面的员工由于素质问题，缺乏应对异常工况 的必备知识。技术人员不能对异常现象做出正确判断 并采取措施；员工违规操作等。 外部风险源于企业 外部环境。如自然灾害、政府监管政策法规的变化、 外部欺诈等。运作风险分析方法管理运作风险的 关键是正确认识风险产生的根本原因，通过控制引发 风险事件的关键因素（KRI）达到控制风险的目的。分析引发风险事件关键因素（KRI）的方法主要有： 一、多米罗骨牌KRI分析技术该分析技术认为风险事 件的发生与人的因素（Human Fac

6、tor）相关。每个风 险事件，始于先天个性与社会环境，终于损失（如图 1所示）。风险事件源于先天个性和社会环境、个人 的失败、机械设备的缺陷或者人的危险操作；风险事 件造成人身损害或/和财产损失。三个风险源和风险事 件中的任何一个因素不兑现，均可防止损失发生。 案例二：辽宁清河特钢公司钢水包倾覆造成30余人 死亡事件2007年4月18日7时45分，辽宁省铁岭 市清河特殊钢有限责任公司生产车间，一个装有约 30吨钢水的钢包在吊运至铸锭台车上方2-3米高度 时，突然发生滑落倾覆，钢包倒向车间交接班室，钢 水涌入室内，致使正在交接班室内开班前会的32名 职工当场死亡，另有6名炉前作业人员受伤，其中2

7、 人重伤。初步查明，该厂未选择专用铸造起重机，错 误选用了普通桥式起重机。运行中由于电气控制系统 故障及设计缺陷，接触器失电造成电动机失电，制动 器不抱闸，钢水包失控下坠。当司机操作制动后，由 于制动衬垫磨损严重，致使制动力矩严重不足，未能 有效制止钢水包下坠，导致32人死亡。事故证明该 厂除无正规设计之外，还存在违规设置交接班点、管 理混乱、维护不善、培训缺失、生产组织不合理等问 题；同时设备制造厂家、监测检验机构也存在着违规 行为。经专家对事故现场初步勘察分析，造成这起 事故的主要原因有四个：一是生产车间起重设备不符 合国家规定，按照炼钢安全规程的规定，起吊钢 水包应采用冶金专用的铸造起重

8、机，而这个公司却擅 自使用一般用途的普通起重机；二是设备日常维护不 善，如起重机上用于固定钢丝绳的压板螺栓松动；三 是作业现场管理混乱，厂房内设备和材料放置杂乱、 作业空间狭窄、人员安全通道不符合要求；四是违章 设置班前会地点，这个车间长期在距钢水铸锭点仅5 米的真空炉下方小屋内开班前会，钢水包倾覆后造成 人员伤亡惨重。（根据国家安全生产监督管理总局李 毅中局长5月8日的讲话及媒体报道整理）从上述 案例中看到，消除机械设备缺陷、防止人的危险动作， 是防止损失产生的最佳方法。而且人的危险动作在事故产生的原因 上比危险的物质条件更重要。因此，教导人们正确地 使用物质条件进行工作比改善物质条件能更加

9、有效地 防止损失的产生。二、作业评估KRI分析技术（TOR） 该技术的基本观点是，组织管理方面的失误是导致风 险事件发生的原因，造成风险事件主要有7个方面的 管理失误：（1）不适当的培训和训练；（2）责任的不 明确；（3）权责配置不当；（4）监督控制不周；（5） 不适当的计划；（6）个人的失误；（7）不当的组织结 构和设计。案例三：2003年12月23日川东北天然 气田特大井喷事故2003年12月23日21时55分， 地处重庆市开县高桥镇晓阳村的川东北天然气矿罗家 16号井发生天然气“井喷”事件，由于矿井天然气硫 化氢含量极高，最终造成243人死亡。事故调查组 组长国家安全生产监督管理局副局长

10、孙华山说：“有 关人员对这口高产出的气井预测不足，对高含硫高产 出的水平井钻井工艺还不够成熟，现场作业人员违章 违规，在起钻过程中，泥浆的循环时间严重不足，又 不按规定进行灌注，没有及时发现溢流的征兆，采取 有效的措施，这些是产生井涌、井喷的直接原因。有 关人员违反有关规定拆除了在钻具中安装的回压阀， 也就是防井喷的装置，导致了井喷的严重失控。井喷 失控以后，没有及时对放喷管线实施点火，以致大量 含有高浓度硫化氢的有害气体喷出，造成了这次事故 的扩大和恶化。”基于上述风险发生的原因和案例， 我们可以认为，风险管理与控制的基本原则是：（1） 危险动作、危险条件和风险事件是组织管理系统存在 缺陷的

11、征兆；（2）应当彻底辨识和控制会产生严重损 害的情况；（3）风险管理应设定明确的目标，并通过 计划、组织、领导和控制来达到目标；（4）有效的风 险管理在于赋予管理人员责任；（5）通过了解意外事 故发生的根本原因并寻求有效地控制措施来规范操作 失误导致意外事故发生可容许的范围。三、能量释 放分析方法该方法体系把人与财产均可看成结构物， 在结构物解体之前有一个能量承受的极限。一旦能量 积聚失去控制并超过此极限，风险事件就会发生。所 以，通过控制能量的积聚，或者改变能量作用的人或 财产的结构，风险事件即可预防。基于此，我们可以采取以下措施控制风险：（1）控制 能量的产生和建立，包括阻止能量的集中、降

12、低能量 集中的数量。（2）控制伤害性能量的释放，即阻止 能量的释放、调整能量释放的速度和空间分布。（3） 在时间或/和空间上隔离能量的释放，或者在能量与 实物之间设置隔离物。（4）创造可以降低伤害性能 量的环境与条件，改变会受到能量冲击的物体的基本 特性；或者加强结构物对危险因素损害的抵御力。（5）控制能量伤害的效果，快速评估已发生的损害， 以控制其扩散或持续发生；并实施长期救护，降低损 害程度。运作风险管理框架体系从上述企业运 作风险的案例和关键风险因素（KRI）分析可以看出， 企业运作风险的关键本因素是员工、流程、结构和外 部事件，它们构成了企业运作风险管理的重点。基 于此，我们可以构建如

13、下企业运作风险管理框架（见 图2）：首先，在企业发展战略的指导下，确立企业 的运作风险管理策略和目标体系，包括运作风险偏好、 运作风险承受能力、风险管理关键绩效指标（KPI ） 体系。然后，在企业风险管理战略的指导下，建立 和完善风险管理流程。企业运作 风险管理的核心流 程（见图3）包括：识别运作风险、评估运作风险、 度量运作风险、管理和控制运作风险、运作风险管理 报告。整个流程形成一个螺旋式的运作风险管理的循 环。在明晰运作风险管理流程的基础上，设计和建立相应的风险管理组织结构。在设计风险管 理组织结构时，关键在于明确和有效配置组织相应的 的风险管理职责、权限。公司治理结构（董事会、管 理层）的风险管理职责的有效配置是企业运作风险管 理的关键，因为只有董事会才能有效确定企业的风险 偏好和风险承受能力；企业经营管理层是风险管理策 略的核心执行者，他们是否能够高效执行企业的风险 管理策略，是风险管理目标能否实现的关键因素。运作风险管理它并不是游离于企业的经营活动之外的 管理与控制活动。相反，运作风险管理贯穿与