VIEWPOINT 2023 DOYOUKNOWYOURRISKAPPETITE? 有效的风险偏好框架来推动决策 当今的商业环境在快速发展的技术、地缘政治动荡和其他不可预测的事件的推动下,正在快速发展,这使得领导者越来越难以有效地驾驭风险。组织需要在明确定义的风险偏好范围内做出与风险相关的决策,这种风险偏好在战略和运营层面都很好理解。在这个观点中,我们分享了领导者如何确保他们处于有利地位,抓住机遇,采取可控的、知情的风险,以增加实现其业务目标的机会。 AUTHORS 汤姆·特谢拉·马库斯·比尔德·斯蒂芬·沃森·本·汉森·多米尼克·汤普森 风险评价在企业战略中的作用 组织的风险偏好是其在追求目标时愿意承担的风险量。它是主动和适应性强的公司战略的关键组成部分,尤其是在全球动荡时期。组织可以通过使用更有效地驾驭不确定性 风险偏好作为一套指导原则,因为他们做出战略决策,使他们在当今不可预测的世界中取得成功。 明确定义风险偏好使组织的领导者能够识别和确定潜在风险的优先级,建立限制和阈值,并有效地分配资源。风险偏好与组织风险范围内的其他概念和组件密切相关: -风险能力-量化最大值 考虑到组织的资源和财务能力,组织可以谨慎处理的风险大小 -风险承受能力-反映了组织的 承受风险的阈值及其承受潜在损失的能力 -风险目标-设置组织所需的风险水平,理想情况下在风险与回报 -风险限额-提供明确的边界,指定风险暴露的上限,确保其保持在可接受的参数范围内 将这些要素结合起来,使战略愿望与风险承担能力保持一致,以创建一个指导组织风险管理方法的综合框架。图1显示了上述考虑因素在大型组织中的相互作用。 ChatGPT和其他人工智能(AI)工具等新兴技术的兴起迅速加快了全球变化的步伐,引发了社会,政治和经济格局的持续和重大破坏。通过纳入风险偏好框架,组织可以更好地掌握其风险状况的重要性,并在不断变化的全球环境中做出明智的决策,决定应承担哪些风险以及应避免哪些风险。 将风险偏好纳入企业战略是一个持续的过程,需要从财务和运营到营销和法律等多个部门之间的协作。 图1.大型组织的风险范围 风险能力 风险偏好风险承受能力 风险目标 风险限额 要监控的阈值,以便风险敞口不会与风险目标偏离太多,并保持在组织的风险承受能力和偏好之内;超过限制通常会触发管理行动 组织在追求业务目标时希望承担的最佳风险水平 组织可以针对每个相关风险承担的最大风险 风险金额/类型一个组织可以接受 为了追求战略目标,平衡两种威胁 &机会 组织可以支持的风险金额/类型追求业务目标 来源:ArthurD.Little 风险适切框架的力量 实施风险偏好框架通过将风险承担与 组织的目标和目标,使领导者能够做出更好的决策,同时确保资源得到有效分配。 风险偏好是由领导层和决策者同意的,比任何一个人的主观判断都要多。 风险偏好声明是有效框架的关键组成部分。但是,就其本身而言,简单的声明无法链接到业务目标或涵盖整个风险范围组织。它不能为领导者提供在董事会或 执行级别,并且不能孤立地使用它来级联组织以推动行动。 一个均衡的风险偏好框架得到了定性和定量信息的支持。通过建立限制和阈值,组织可以看到何时接近其风险承受能力的上限。它们可以通过更有效地分配资源来减少风险,并在商定的范围内运作。在复杂的业务中,一个风险偏好声明将是不够的-确实,定义风险偏好的框架将具有许多维度(例如Procedre、政治、地理、。 运营、财务、法律)要求适当的陈述和容忍度,以使其有意义 。 在不断变化的商业环境中,使用动态方法的有效风险偏好框架可以帮助公司保持领先地位。通过拥抱这一概念并建立支持性的数字平台,组织可以更好地管理风险,提高实现目标的机会,并从受控和知情的角度承担风险。 为什么风险适宜性框架失败 虽然建立和实施风险偏好框架的好处是显而易见的,但许多组织很难有效地做到这一点。创建风险偏好声明以满足短期需求或为特定证券交易所上市、公司治理要求或监管合规打勾是相对容易的。 组织在尝试设计和实施风险偏好框架时面临四个常见挑战: 1.该组织存在有效风险管理的文化障碍。组织可以促进一种奖励风险承担和创新的文化,但这通常会导致缺乏对风险的纪律和监督,并揭示出在不同情况下应承担多少风险缺乏明确性。在这里,风险偏好声明可能是 被视为阻碍所需创业文化的障碍,这一点很重要 totheorganization'ssuccessful.Orivingthesebarriersrequireseffectiveal措施ofriskexposedmechanismswithstrategic objectives,whilerewardscorporatebehaviorthatemphasesinformed,risk-considereddecision-making.Definingariskexpositionframeworkshouldbeseenbyleadersassimilartoputtinghigh-performancemakes 在汽车上,允许汽车在道路条件允许的情况下行驶得更快。 2.该组织担心记录风险偏好框架。受到极端外部利益相关者审查的组织有时会担心记录其风险偏好框架。他们担心外部利益相关者对框架的审查水平可能会导致声誉损害或阻碍有效的决策。 右EQUIREMENTSWILLVARYDEPENDING ONTHENATUREOFTHEORGANIZATION,THEINDUSTRY,ANDTHEC OMPLEXITYOF 低压ED 3.需要协调一致的努力,以确保风险偏好对整个组织的每个人都有意义,并在各级得到采纳。这将导致有效的沟通和合作 关于风险承担;特别是,风险偏好声明必须在运营和项目层面得到充分理解和适用。ArthurD.Little(ADL)最近与一家全球施工组织合作 Thesuccessfullyintegratededcorporateriskexpositionforcommercialriskintoitsday-to-dayactivities.Theintegrationwasachievedthroughsettinggroupminimumcommercialexpectations,whichcoveredsuchascontingenciesandliquidateddamagescontractclear wereunlikelytothinkofitasriskexposed.Thislevelofintegrationshouldbethegoalforalltypesofrisk.Ifriskexpositionawarenessisstilllack,itcanbebuiltthroughregulartrainingandeducation. Mergingriskexposentinto 关键的战略决策机制和流程,如情景分析、压力测试等 ,也能有所作为。 在另一个例子中,ADL与一家跨国运输运营商合作,该运营商的首席执行官明确表示没有死亡,并为其运营的每个国家的安全做出积极和可衡量的改变。这将整个公司的行为推向了司机和机械师。 4.商业环境的快速变化和演变使得难以维持相关的胃口框架 。过去,风险偏好声明一直受到严厉批评,因为它是通用的样板机制,影响和价值有限。因此,领导者需要确保风 险偏好反映其组织的业务环境和特征的现实,这可以通过对其运营环境变化的主动监控和地平线扫描来实现。andrevisingtheriskexperantasneeded.Thisrequiresongoingriskevaluationaswellas敏捷reviewsoftheframeworktoensureitremainsrelevantandeffective,asothertoadocumentthatisdustedoffonceayear. 为了克服上述挑战,组织需要平衡定性和定量信息,并将调查结果纳入 aframeworkthatfacilitatescleardecision-makinganddoesnotcreateabarriertogettingthingsdone.Theframeworkmustincludeathroughassessmentofthetypeofrisksfacingthecompanyandaccesstoanextensiveset 完成后,应使用全面和系统的方法来实施。 基础数据需要准确、最新且相关,以创建有意义、有效的风险偏好声明。具体要求将根据组织性质、行业和所涉及风险的复杂性而有所不同,但可能包括: -战略和组织数据 -风险数据 -财务数据 -监管和法律数据 -情景分析数据 -基准数据 案例研究1-中东主要房地产公司 一个区域性的主要房地产组织想要做一个实质性的长期- 对重大商业开发的定期投资。执行领导团队根据业务目标和指标制定了具有量化阈值的风险偏好声明。然而,监事会认为量化的门槛在几个关键的风险偏好类别中过于约束,并不鼓励董事会热衷的冒险或抓住机会。风险偏好声明支持了监事会和执行领导团队之间一系列具有挑战性的互动,反映了组织领导的灵活性质,以及需要表现出强劲的季度业绩,与通过承担受控风险来支持大幅增长的需要相平衡。 当然,在大多数组织中,已经有了大量的数据,有了现有的仪表板来衡量绩效,所以几乎不需要发明或从头开始。然而,有必要在一个更结构化的框架内使用这些数据,以便它在风险偏好、风险承受能力和风险目标的背景下发挥作用,以更好地推动决策。 最后,组织必须承诺在各个层面上保持有效的沟通和协作;随着业务模式的变化,它将需要持续的动态监控和调整风险偏好框架。 设计一个成功的风险适切的框架 没有一个通用定义的模板可以为所有人工作。我们已经确定了典型的 风险偏好框架的特征(见图2)来自不同部门和不同规模的组织的最佳实践,以说明可能的格式: -一组关键风险类别这包括 一个组织的整个风险领域——它今天面临的是什么,以及中短期内可能发生的事情。 -明确链接到业务目标. 图2.典型的企业风险偏好 风险偏好量表 钥匙风险 业务类别目标 非常宽容 零厌恶中度耐受 风险偏好声明 KRI和阈值 受影响的利益相关者 重点领域of风险下 受影响 corporate值/ 风险偏好声明提供了风险偏好规模头寸的定性描述和必要时的定量描述和证明 受影响的利益相关者列表 考虑 战略目标 要对齐风险偏好 到组织的公司战略,风险区域应该是 映射针对相关业务目标&企业价值观 A滑动刻度允许简单的比较和理解;这个尺度应该与风险评估标准 风险偏好声明将提供理由用于风 险偏好评级 小数位数;语句deat 在th级签名 可以是跨组织理解 KRIs给一个定量测量风险偏好与定量限值 &阈值为每个关键风险领域定义的值 ;这些KRI支持定性声明 作为风险偏好声明的补充,内部& 外部受影响的利益相关者should 为每个风险区域强调 来源:ArthurD.Little -使用的比例与 组织风险矩阵并明确了影响类别(如财务、声誉或监 管)。 -量化每个关键风险的风险偏好类别,如果可能的话。 -A描述每个关键风险类别的风险偏好,这解释了量化以及更广泛的组织背景。 -标识关键风险指标、阈值警告和支持的操作限制主动监控。 -利益相关者谁了解关键风险类别如何适应组织环境;受风险影响的利益相关者的数量决定了所需的重点。 重要的是要注意,许多组织通常已经具备了其中的几个功能 ,例如一组KPI,以允许他们对不利趋势做出反应,并且几乎所有组织都具有隐含的风险偏好,即使没有记录在正式框架中。通常,设计和构建成功的风险偏好框架的过程涉及整合和形式化已经存在的元素和思想。 组织并系统地捕捉它们,而不是从零开始。 那么组织如何创建一个强大的风险偏好框架,作为一个实用工具?上述内容和结构,包括准