管理风险防范应对方案

管理风险防范应对方案1总体概述我做企业内部管理快十年了，前前后后经历过三次大小风险事件，最惊险的一次差点把我们待了五六年的公司拖垮，那段时间我跟着团队天天熬夜救火，整整一个月没睡过一个整觉，看着老板头发白了一圈，看着普通员工因为可能发不出工资偷偷抹眼泪，我就暗下决心一定要整理出一套实打实能用的管理风险防范应对方案，不能每次出事都靠临时抱佛脚，更不能拿整个公司几百口人的饭碗赌运气。1.1方案编制背景我们身边很多企业，尤其是中小规模的企业，大多都重发展、轻风控，老板盯着业绩，管理层盯着KPI，都觉得风险是小概率事件，不会刚好落到自己头上。可我亲身经历过，一次没提前预判的资金缺口，一次核心团队集体离职，就能把几年攒下的家底折腾空。我这份方案不是从书本上抄来的空话，每一条都是踩过坑、流过汗总结出来的，就是希望能给同行们一个能用的参考，把风险拦在发生之前，真出事了也能从容应对，不至于手忙脚乱。1.2方案适用范围这份方案适用于绝大多数中小规模实体企业、服务型企业的全流程内部管理，覆盖从战略决策层到基层执行层各个环节的风险管控，不管是做生产加工、还是做商务服务，都可以根据自己的实际情况调整使用。1.3方案总体目标我们做风险防范，核心目标说白了就是三件事：第一是提前识别潜在风险，把能掐灭在萌芽里的风险提前处理掉，从源头上减少风险发生的概率；第二是风险真的发生后，能快速启动应对流程，把风险造成的损失降到最低，尽可能不影响企业的正常运转；第三是每次经历风险后都能总结经验，把我们的风控体系越磨越完善，让企业走得更稳。往大了说，保住企业的正常经营，就是保住了几百上千个员工的饭碗，对得住跟着我们干的每一个人，这也是我做这份方案最朴素的初衷。2管理风险的识别与分级要做好防范，第一步得先搞清楚我们到底会遇到哪些风险，不同风险的危害有多大，不能稀里糊涂啥都分不清，对着空气发力。我结合这些年的经历，把常见的管理风险做了分类和分级，方便大家对应着排查。2.1常见管理风险分类2.1.1战略决策风险这类风险大多出现在领导层，最常见的就是老板或者管理层拍脑袋决策，盲目扩张、跨界投资，不对新领域做充分调研就砸钱进去，把主营业务的现金流都抽走，最后新项目做不成，老业务也拖垮了。我之前那家公司就吃过这个亏，老板看着当年某个热门行业赚钱，没听我们运营和财务的劝阻，硬生生抽走了一半的流动资金投进去，结果不到半年政策变了，项目血本无归，差点把我们做了十年的主营业务拖死，现在想起来还后怕。2.1.2内部运营风险这类风险是日常管理里最常见的，比如核心供应链只盯着一家供应商，人家断供我们就停摆；核心技术或者业务岗位没有人才储备，一个骨干被挖走整个项目就停了；生产安全不重视，日常检查走形式，最后出了安全事故直接停产；还有内部流程混乱，权责不清，出了问题互相推诿，小问题拖成大麻烦。这些问题看起来都是日常小事，可攒起来就是能要命的大风险。2.1.3财务资金风险这是对企业威胁最大的一类风险，说白了就是钱的问题：下游客户拖欠大额应收款，要不回来导致我们自己发不出工资、付不出货款；盲目扩张把所有流动资金都砸进去，没留够备用金，遇到点波动就现金流断裂；给无关企业做担保，最后对方还不上钱我们被牵连，账户被冻结；还有内部财务监管不严，出现挪用公款、做假账的问题，这些随便出一个都是大问题。2.1.4外部环境风险这类风险属于不可控的，比如行业政策突然调整、市场需求突然变化、突发的公共事件、原材料价格大幅波动等等，我们没法提前阻止，但可以提前预判，做好应对准备。2.2风险分级标准我把识别出来的风险按照影响范围和损失程度分成四个等级，方便我们针对性应对：2.2.1一般风险就是不影响企业整体运转，只在局部出现的小问题，比如个别员工违纪、某一批小配件晚个两三天交货、单个小客户回款晚一周之类的，这类风险责任部门自己就能处理，不会造成大的损失。2.2.2较大风险会影响单个部门的正常运转，可能造成十万到百万级别的损失，但不会波及整个公司的主营业务，比如核心岗位员工突然离职、某一批核心原材料质量不合格、单个中小客户拖欠货款跑路，这类风险需要跨部门协调才能解决。2.2.3重大风险会影响企业整个主营业务的正常运转，可能造成百万到千万级别的损失，比如主要供应商断供、核心大客户破产拖欠大额货款、大面积的员工离职潮，这类风险需要公司管理层集体决策应对。2.2.4特大风险直接威胁企业的生存，可能造成千万级以上的损失，比如大额现金流断裂、行业政策直接叫停我们的主营业务、重大安全事故导致全面停产，这类风险需要启动公司最高级别的应急响应。讲完了风险的识别和分级，相信大家对自己身边可能存在的风险也有了大概的判断，接下来我们就说最核心的部分，也就是怎么提前做好防范，把风险挡在门外。3事前风险防范措施我一直觉得，最好的应对就是不让风险发生，所以事前防范比什么都重要，我们这些年做下来，总结了一套实打实能落地的防范措施，不是摆着看的花架子。3.1建立常态化风险排查机制3.1.1分层级定期排查我们现在固定了排查节奏：每个月由各个部门自己排查本部门的风险，部门负责人牵头，每个人都要提自己岗位上发现的潜在问题，比如销售会提哪个大客户最近回款变慢，采购会提哪个供应商最近供货不稳定，仓库会提哪批原材料存放有安全隐患，不存在不能说的问题，哪怕你觉得只是个小苗头也要报上来。每个季度由风控和运营部门牵头，做跨部门的联合排查，把各个部门报的风险汇总梳理，看看有没有交叉影响的大风险。每年年底由管理层做全公司战略层面的风险复盘，看看明年的规划里有没有潜在的决策风险，外部环境有没有新的变化。3.1.2建立公开透明的风险台账我们把每次排查出来的风险都登记在专门的风险台账里，写清楚风险的内容、等级、责任人、计划解决时间，整个台账对全公司公开，所有人都能看，绝对不允许部门负责人藏着掖着。之前我们就出过一件事，某个部门负责人发现核心团队有多人被挖的苗头，怕担责任没上报，最后半个月内三个人一起走，项目直接停摆，从那之后我们就定了规矩：提前上报风险不追责，哪怕是你工作没做好出的苗头，只要提前说我们一起解决，不罚你；但如果隐瞒不报，最后拖成大问题，直接重罚，绝不留情。这一条真的很重要，很多大风险都是从小苗头捂出来的。3.2针对不同风险的针对性防范措施3.2.1战略决策风险防范我们定死了一个规矩：绝对不允许老板一个人拍板做重大决策，百万以上的投资、重大的业务方向调整，必须走流程。首先要由运营、财务、法务三个部门分别做独立的尽职调研，每个部门都要出调研报告，签字盖章，三个部门都同意才能上董事会讨论，哪怕老板觉得项目再好，流程没走完也不能动工。就是为了避免老板被一时的利益冲昏头脑，拍脑袋决策，多几个人把关，就能少踩很多坑。3.2.2内部运营风险防范供应链这块我们现在做了双供应商备份，核心原材料、核心配件，至少找两个合格的供应商，平时分开下单，不会把所有订单都放给一家，哪怕一家断供了，另一家马上就能顶上来，不会停摆。人力这块我们做了两个动作：一个是核心岗位都有储备人选，每个核心岗位都要求带一到两个徒弟，做好人才备份；另一个就是所有工作都做标准化的知识沉淀，每个人的工作流程、项目资料、对接资源都要整理成共享文档，存在公司的共享盘里，哪怕这个人走了，新人拿着文档一周就能接手，不会出现项目停摆的情况。生产安全这块我们就认一个理：不怕麻烦，每个月一次安全检查，每季度一次消防演练，小问题当场改，绝不过夜，我见过同行因为一个小小的线路问题引发火灾，整个工厂烧没了，所以这个真的不敢偷懒。3.2.3财务资金风险防范我们现在定了两条红线：第一条，必须留足至少三个月的运营备用金，不管什么项目，都不能把备用金抽走，没有例外。第二条，绝对不允许给任何无关企业做担保，谁签字谁负责，公司不背这个锅。应收款这块我们做了分级管理：回款超过一个月的，停止新货供应；超过三个月的，上门催讨；超过六个月的，直接走法律程序，不会为了维护客户面子就拖着，拖着拖着钱就没了。每个月财务都要给管理层出现金流报告，应收款应付账款都列得清清楚楚，哪笔钱要收，哪笔钱要付，一目了然，不会糊里糊涂钱没了都不知道去哪了。3.2.4外部环境风险防范我们安排了专人盯行业政策和市场动态，每个月出一份行业动态报告，提前预判变化，前几年我们就是提前看到了行业政策调整的风向，提前转了产品方向，躲过了一次大的冲击。另外我们也买了足额的企业保险，财产险、公共责任险这些都买齐了，真出点什么事，也能有赔付，减少损失。3.3培养全员风险防范意识我一直说，风险管控不是管理层和风控部门一个人的事，是每个员工的事，很多风险都是一线员工先发现的。所以我们新员工入职培训，第一堂课就加了风险防范的内容，把我们自己踩过的坑、同行遇到的事讲给新员工听，告诉大家什么能做，什么不能做，发现什么情况要上报。每个季度我们都会做一次风险案例分享会，把最近排查出来的风险、处理的情况讲给所有人听，还设立了风险举报奖励，员工发现潜在风险上报，核实了就给五百到五千的奖金，之前有个仓库的管理员发现一批原材料存放不符合防火要求，提前上报，避免了几十万的损失，我们当场就给了五千块奖金，从那之后大家都更上心了，有什么问题都愿意说。再好的防范也没办法保证百分之百不发生风险，毕竟总有我们预判不到的情况，所以风险真的发生了，我们就得有成熟的应对机制，不能乱了阵脚。4事中风险应对处置方案我们应对风险的核心原则就是：分级处置，先止损，再解决，不瞒不骗，稳扎稳打。4.1分级应对响应机制4.1.1一般风险响应一般风险由责任部门负责人牵头处置，一天之内上报给分管领导，三天之内给出处置结果，不需要惊动整个管理层，不浪费核心精力，把小事就地解决。4.1.2较大风险响应较大风险由分管副总牵头，24小时之内组织相关部门成立临时应对小组，拿出初步的应对方案，一周之内解决问题，每天把进展同步给总经理，有问题及时调整方向。4.1.3重大风险响应重大风险由总经理牵头，12小时之内启动应急预案，成立应急指挥部，每天开一次进度会，及时同步情况，同时第一时间给全体员工通报大致情况，避免谣言传播，稳住人心。4.1.4特大风险响应特大风险启动最高级响应，由企业负责人任总指挥，第一时间联系外部专业机构，比如律师、会计师、行业协会寻求帮助，先抓核心问题：首先保现金流，保主营业务，非核心的项目该停就停，该砍就砍，哪怕断臂也要保住基本盘。然后第一时间和员工、供应商、客户坦诚沟通，争取大家的理解，不要一出事就瞒着，瞒着瞒着人心散了，就真的没救了。4.2不同类型风险的应对要点如果是战略决策失误，第一反应一定是及时止损，哪怕已经投了不少钱进去，该砍也要砍，不要舍不得沉没成本，越拖亏得越多，我见过太多企业为了捞回已经投进去的钱，不断往里砸，最后把整个公司都搭进去，所以止损永远是对的，晚砍不如早砍。如果是运营中断风险，比如供应链断供，第一时间启动备用供应商，同时到处找新的备选渠道，先把生产拉起来再说；核心人员离职，第一时间让储备人员顶上去，用之前沉淀的资料快速接手，不会手忙脚乱。如果是资金风险，现金流紧张的时候，我们的原则是管理层先扛，第一时间砍掉非必要的开支，比如暂停不必要的团建、差旅、扩张项目，管理层先降薪，优先保住一线员工的岗位和工资，不会一上来就裁基层员工，太伤人心了。我们之前那次现金流紧张的时候，就是管理层集体降了30%的工资，熬了三个月就挺过来了，一个基层员工都没裁，大家反而更齐心，这也是我们能熬过来的重要原因。风险解决了不是就完了，我们还要总结经验，把这次的教训变成我们风控体系的一部分，避免下次再犯同样的错。5事后复盘与体系优化5.1全流程复盘总结风险完全处置完成后，一个月之内一定要开全流程的复盘会，把这次风险从发生根源、防范环节哪里漏了、应对过程哪里做得好哪里做得不好，都理得清清楚楚，不走过场，不偏袒，有问题就说问题。我们之前那次差点出事之后，复盘开了整整三天，每个人都提意见，把原来的制度改了七八个地方，就是为了不让同样的坑再踩一次。5.2更新优化风控体系复盘完成后，我们会把这次新遇到的风险加到我们的风险库里，更新风险分级标准，调整防范和应对措施，把教训变成制度，我们现在这套方案，就是一次次复盘磨出来的，没有谁一开始就能拿出完美的方案，都是一步步优化出来的。5.3人员培训与奖惩落实复盘之后，该奖励的奖励，该处罚的处罚，对及时发现风险、应对得力的员工，公开奖励，树立榜样；对因为失职隐瞒风险导致风险扩大的，按制度处罚，不徇私情。然后把这次风险的经历整理成案例，给全公司做培训，让所有人都记住这次教训，下次遇到类似情况就知道该怎么处理了。6