2023年全球董事会风险调研报告-锻造韧性 创造价值

2023年全球董事会风险调研报告 董事会要务系列关键应答与行动重塑你的未来 内容 前言03 五项关键行动05 将风险管理与战略、业绩管理相结合081 加强董事会对人才和文化问题的监督142 加强对社会政治问题应对举措的监督183 监督以价值为导向的可持续发展转型224 理解数字化和新兴技术带来的风险285 董事会需要考虑的问题34 前言 精准制定韧性方案 为了创造长期价值，企业需要取得客户、员工、投资人、社区成员以及监管机构等多方面的信任。 韧性——即对不断变化的环境进行预测、准备、应对和适应的能力——是建立信任的前提。身负风险监管之责，董事会在帮助企业锻造韧性、增进信任方面扮演着至关重要的角色。其职责包括为管理层识别商业环境的变化提供支持，对企业识别及应对重大风险和机遇进行监督等。 风险包括黑天鹅事件（未知的潜在风险）和灰犀牛事件（已知的潜在风险）。黑天鹅事件可能造成灾难性的后果，但其极为罕见、无法预测且不受控制。灰犀牛事件则更常见也更易被预见，发生时造成的影响也更广，例如美国银行业危机或苏丹武装冲突等。灰犀牛事件应成为董事会优先考虑的风险，因为这有助于他们更积极主动地思考企业风险管理。 《安永全球董事会风险调研》结果显示，董事会在应对更加广阔复杂、相互关联的风险环境方面，面临更为严峻的挑战。自2021年调研启动以来，董事会对13种潜在风险中的6种表现出了更强烈的关注，担心其对业务造成严重影响，仅有1种风险的担忧程度有所下降。此外，对调研结果进—步分析显示，高度韧性董事会占比仅为23%（详见：高度韧性企业及其董事会为何与众不同？）。 终极目标：坚韧不拔，而非被动应对 风险环境持续变化、日渐复杂，董事会需要支持企业对灰犀牛事件及其他新兴风险作出预判和调整，而非被动应对。董事会也可以支持管理层进行远景扫描和情景规划，提前识别可能演变为风险的商业环境变化并加以利用，为企业创造更多价值。 关于本调研 《安永全球董事会风险调研》（GBRS）是—项为期三年的基准调研，500位来自各行各业、营业收入超过10亿美元企业的全球董事会成员在调研中给出了自己对企业风险管理的看法，展现了一流董事会监督企业进行风险管理的方式，并对他们完善风险监督、推动转型目标实现做出的努力进行了重点关注。 调研的第三年，即最后—年，我们对长期调研结果进行了对标和比较。借助定量研究以及2022年底、2023年初进行的一系列定性访谈，—家独立的外部咨询机构给出了他们的洞见。基于这些深刻的见解，安永团队撰写了本调研报告，旨在帮助董事会驾驭不断变化和扩散的风险环境。 五项关键行动 通过在五个关键领域采取行动，董事会可以锤炼其所在企业的韧性，为建立信任、创造长期价值提供支持。 60%将风险管理与战略、业绩管理相结合 1 的董事会成员认为，风险管理机制对新兴风险的应对不足。 这表明，担忧程度上升最多的风险也是识别、踉踪和管理难度最高的风险。将风险管理嵌入核心战略流程是应对这一挑战的关键所在。 65%加强董事会对人才和文化问题的监督 2 的董事会成员认为，自己的职责包括就人才和文化问题向管理层提出建设性意见。 人才监督是董事会的核心职责之—，但—些新呈现的人力风险已然超出了传统控制范围。与首席人力资源官（CHRO）开展更多合作，赋予其适当的授权，将有所帮助。 加强对社会政治问题应对举措的监督 3 的董事会成员认为，解决社会政治问题可以建立起与员工、客户之间的信任。 66% 董事会对政治言论可能引起的强烈反应持谨慎态度。针对如何识别社会政治问题制定正式流程可以帮助避免错失良机。 66%监督以价值为导向的可持续发展转变 4 的董事会成员认为，企业只有在可持续的环境下才能保持韧性。 为推动有力措施的实施，实现以价值为导向的可持续发展，董事会需要与各利益相关方合作，共同调整企业的可持续发展战略和目标。 了解数字化和新兴技术带来的风险 5 的董事会成员认为，他们对数字化转型风险进行了卓有成效的监督。而19%的董事会成员则认为，自己的监督只是略有成效或效果不明显。 31% 在这个变化万千的领域内，教育和技能的提升为董事会实现技术应用与风险敞口之间的平衡起到了至关重要的作用，对企业把握机遇有所帮助。 高度韧性企业及其董事会为何与众不同 董事会有信心能够应对突发的高影响力事件，而在缺乏韧性董事会中，这一比例仅为34%。高度韧性董事会也更容易实现风险与业务战略的高效结合。 根据安永的调研结果，我们就“高度韧性董事会”及“缺乏韧性董事会”之间存在的不同之处进行了深入分析。 为了进行区分，我们对受访者如何从战略、信息和技术、财务、人力、有形资产以及价值链等六个韧性领域评估企业进行研究。随后计算出企业的韧性成熟度得分，并以此将受访者分为高度韧性、中度韧性和缺乏韧性三个等级。 高度韧性董事会绝不会满足于现状。他们对准备工作中存在的不足持谨慎或批判态度，表明他们能够意识到自己面临的风险性质正在发生变化。同时，他们还认识到需要采取重大措施来弥补这些差距，尤其是在董事会层面。 高度韧性董事会比其他同行的信心更强大，对自己在企业中应对挑战的各项举措也更满意。例如，56%的高度韧性 分析显示： 高度韧性董事会在五个关键领域的不凡表现 1.新兴风险2.人才和文化3.社会政治问题4.可持续性5.技术 1将风险管理与战略、业绩管理相结合1 董事会应通过战略性的数据驱动方式加强对企业中重大风险的监督。 将风险管理与战略、业绩管理相结合 受访者提及的风险中，重要性大幅上升的风险代表自上次调研以来董事会面临的新挑战。其中包括远程工作、文化与理念冲突等内部问题，以及供应链中断、地缘政治事件、气候变化等完全超出企业控制范围的外部问题。 60%的董事会成员认为，风险管理机制对新兴风险的应对不足。 调研结果还表明，这些风险的识别、追踪和管理难度最高。60%的董事会成员认为，风险管理机制对新兴风险的应对不足。此外，61%的受访者表示，在未来12个月内可能对企业造成严重影响的重大风险方面，他们与其他董事会成员未达成一致意见。 安永全球董事会风险调研 Olam International、MapletreeInvestments和GK GohHoldings的驻新加坡董事会成员Marie Elaine Teo指出，这样可能会导致董事会把注意力用在错误的事情上。她表示：“董事会需要就何种风险最为重要达成共识。这项工作的难度很高，因为根据风险环境的不同，重大风险可能会迅速变化。” 未来12个月内可能对企业造成严重影响的风险来源 （%代表选择4或5的比重，其中1代表“无影响”，5代表“严重影响”） 将风险管理与战略、业绩管理相结合 为了减少风险、获得信任、创造可持续的长期价值，必须将韧性放在首要位置。事实也确实如此，61%的受访者认为，企业韧性更多的是适应，而非恢复到常态。董事会应通过强化监督，更好地支持管理层应对风险、抓住机遇。 例如，约40%的董事会受访者表示自己每年与首席高管（CxOs）交流的次数不超过2次，其中包括一些最重大风险的负责人。这表明企业无法凭借目标感和归属感进行互动、建立信任，错失了培养凝聚力这一韧性企业基本特征的良机。 董事会面临的另一个首要风险是地缘政治。然而，仅有少部分受访者（43%）表示将地缘政治风险纳入监管范围。这种现象也会产生消极影响。在Tennant、Energizer Holdings和Herbalife公司的董事会担任董事的DonMulligan表示：“对于俄乌冲突，企业不得不迅速作出反应，且敏捷应对，但多数企业都应对不利。” 董事会需要就何种风险最为重要达成共识。这项工作的难度很高，因为根据风险环境的不同，重大风险可能会迅速变化。“ Marie Elaine TeoOlamInternational、MapletreeInvestments、GKGoh Holdings的驻新加坡董事会成员 高度韧性董事会为何与众不同 与缺乏韧性的同行相比，高度韧性董事会在对风险的预测、防范和应对方面表现更为出色，因为他们： 缺乏韧性同行的1.8倍（59%相较于32%）。 ►将风险管理嵌入业务战略和合规行动：高度韧性董事会有效协同风险战略和业务战略（64%相较于29%），将风险和合规行动嵌入业务的可能性，是缺乏韧性同行的2.2倍（66%相较于29%）；将风险敞口纳入战略和绩效评估范围的可能性，是对方的1.9倍（86%相较于46%）。 ►视野不局限于表面和短期：高度韧性董事会有效突破传统风险、合规和短期规划限制的可能性，是缺乏韧性同行的1.7倍（56%相较于32%）。 ►以数据驱动决策：高度韧性董事会有效利用数据和技术进行预测、尽早发现风险机遇、优化决策的可能性，是 高度韧性董事会将风险管理与战略、业绩管理相结合，把韧性放在首要位置。 有效突破传统风险、合规和短期规划限制 有效利用数据和技术进行预测、尽早发现风险机遇、优化决策 董事会提高韧性的举措 1.审视当前的董事会治理和委员会架构 4.参与企业战略、业绩的制定、审查和汇报 董事会可以考虑将涉及关键风险的职责指派给下属的委员会，例如薪酬委员会或风险管理委员会等；或是创建新的委员会，例如可持续发展委员会和技术委员会等。任命具备相应技能和经验的人员领导这些委员会也能帮助缩小能力上的差距，量身定制的董事会教育项目（包括寻求独立专家的建议）亦是如此。此外，与相关度最高的高管层成员们保持定期联系也会强化彼此的关系，提高团队凝聚力。 要实现战略落地，企业需在制定和执行战略的同时进行风险、业绩和变革管理，就需要在日常决策中加入风险报告和评估。董事会可以提出建议，将关键风险指标（KRIs）纳入到战略决策中，将风险与业绩直接联系起来，起到提前预警的作用。 董事会还可以引导管理层对其风险管理团队提出更高的期望，例如确认是否在预算编制和预测过程中采用了敏感性分析等。最后，董事会应当将风险报告纳入现有的战略规划和业绩管理报告，并坚持从整体全局的视角对规划和报告进行讨论，而非将其列为单独的议题。 2.要求管理层评估企业当前的风险、控制和合规能力 无论是内部审查还是由第三方进行审查，都应当找出效率低下、体系化不足的流程，例如职能部门使用不同方法或系统等。基于此，管理层可以根据审查结果调整风险管理流程，尽可能做到效率高、效果好。最佳方式是将整个组织的所有风险报告整合为一份报告提交给董事会。 5.将地缘政治风险应对措施纳入董事会监督范围 最新发布的《安永地缘战略展望》（EYGeostrategicOutlook）指出，政治动荡将地缘政治在企业战略中的重要性提升到了近年来的最高水平。董事会应确保风险管理流程涵盖地缘政治机遇与风险内容，帮助管理层随时了解相关情况，以此达到管理地缘政治风险和机遇的目的。 3.为管理层提供商业环境趋势建议，并通过具体的风险情景规划给予支持 董事会需要花时间讨论观察到的市场变化和趋势，然后与管理层共同考虑使用人工智能（AI）和先进分析工具来扫描黑天鹅事件（未知的潜在风险）和灰犀牛事件（已知的潜在风险）。 对特定情景进行定量分析也可以帮助管理层了解组织面临的全部风险，并作出详细说明。董事会应当确认战略和业务模式能否适用于各种新情景，以及组织是否需要调整战略，就韧性与环境的可持续发展作出平衡等；或是如何利用这些情景中的机会，通过改革创新或异于过往的方式创造长期价值。 加强董事会对人才和文化问题的监督2 董事会需要支持管理层识别并满足当前及长期的关键业务人才需求。 加强董事会对人才和文化问题的监督 即使在新冠疫情爆发前，人才短缺、持续转型以及多代员工之间的竞争性需求已经将人才风险提上了董事会的议程。 65%的董事会成员认为，自己的职责包括就人才和文化问题向管理层提出建设性意见。 疫情的影响加剧了这一趋势，同时将以前附带的问题（例如对灵活工作的需求）变成了核心问题。《安永2022