從操作風險管理到業(yè)務流程管理

申請免費試用、咨詢電話：400-8352-114

從操作風險管理到業(yè)務流程管理1

環(huán)境篇

操作風險，也稱為營運風險，在許多方面并不是一個新生事物，隨著商業(yè)活動的產生就伴隨著各種各樣的對人員可靠性、技術可靠性、方法與過程完整性等方面問題和風險的關注。然而，即使這樣一個古老的話題，在當今企業(yè)管理中仍未得到一種有效機制加以管理，因而產生了諸多震驚世界的由于操作風險管理失敗而造成企業(yè)倒閉或破產的著名案例。痛定思痛，金融監(jiān)管機構、證券監(jiān)管機構相繼推出各種要求企業(yè)加強操作風險管理的新監(jiān)管規(guī)定，如巴塞爾II協(xié)議對金融機構操作風險資本準備金的要求，美國內部控制委員會推出的全面風險整合管理框架的建議，各國“薩班斯法案”的相繼出臺，我國銀監(jiān)會推出的“商業(yè)銀行操作風險管理指引”、上海證交所推出的“上市公司內部控制指引”、國資委針對中央企業(yè)推出的“全面風險管理指引”等等，全部把監(jiān)管的槍口瞄準了企業(yè)操作風險的管理?？梢姡瑸椴僮黠L險管理建立一種企業(yè)長效管理運行機制已經迫在眉睫。

操作風險，顧名思義，是指由不完善或有問題的內部流程、員工和信息系統(tǒng)，以及外部事件所導致的直接或間接損失的風險。

從操作風險的定義就可以清晰地看出，影響操作風險發(fā)生的主要因素至少包括：流程、組織和系統(tǒng)。而上述這些因素，恰恰是構成企業(yè)正常運營的主要管理要素。我們知道，一個企業(yè)如果沒有組織或人員，就不能成為企業(yè)，而組織和人員又會按照不同的職責被分配到各項業(yè)務活動中，為了使業(yè)務活動更加高效，便引用了信息系統(tǒng)對業(yè)務活動加以支持或進行流程的自動化，最終通過這些業(yè)務流程生產出產品和服務提供給市場或客戶，換回企業(yè)持續(xù)發(fā)展的血液——資金。因此，組織、系統(tǒng)、流程中的任何一個環(huán)節(jié)發(fā)生問題，都會造成企業(yè)系統(tǒng)供血不足，甚至失血過多而死亡。

因此，操作風險的管理就是對企業(yè)的流程、組織、系統(tǒng)進行有效管理的過程。但是，現(xiàn)代企業(yè)越來越龐大，像巴林銀行、法國興業(yè)銀行、世通公司、安然公司等等這些因操作風險管理失敗而倒下的巨人都是擁有數十年、甚至百年歷史的跨國公司或全球性企業(yè)，其組織機構之龐大、業(yè)務流程之不計其數、信息系統(tǒng)之管理復雜都遠非人力所及。對操作風險進行管理首先要面臨的挑戰(zhàn)就是如何理清企業(yè)這張巨大的、無形的組織、流程、系統(tǒng)網絡。

值得慶幸的是，信息技術的發(fā)展已經可以幫助人們去描繪、勾勒這張無形的網。這就IDS-Scheer公司的ARIS業(yè)務流程建模管理軟件?；谠摴镜摹胺渴浇！崩碚?，可以通過業(yè)務流程建模管理軟件將企業(yè)的組織、流程、數據、系統(tǒng)、產品/服務等所有這些管理元素，通過關系型數據庫建立起可視化的業(yè)務模型

這些業(yè)務模型既在各自的領域內很好地對企業(yè)的組織結構、系統(tǒng)架構、部門職責、產品服務進行了很好的描述，同時又被中央的業(yè)務流程模型所引用并相互關聯(lián)起來。從而構成了一套完整的業(yè)務流程管理模型。這套企業(yè)唯一的、可視化的業(yè)務模型就可以支持最高管理層及風險管理部門對企業(yè)的所有業(yè)務活動、信息系統(tǒng)、組織員工進行完整的審視與分析，從而在該模型的基礎上，建立企業(yè)的操作風險管理業(yè)務模型。確保企業(yè)從一開始，就抓住操作風險管理的制高點，而不會迷失在部門、流程以及系統(tǒng)密布的叢林中。

值得注意的是，業(yè)務流程建模管理軟件只是輔助管理者進行企業(yè)業(yè)務梳理的工具，可以減輕梳理后的文檔管理工作和提高業(yè)務分析的效率，它并不能替代人進行業(yè)務梳理。但是，有了這一業(yè)務流程建模管理信息化工具的支撐，企業(yè)風險管理工作的開展也就走在了康莊大道上。因為，無論是企業(yè)戰(zhàn)略目標的輸入、關鍵績效指標的設定、還是風險事件的識別，都可以最終通過業(yè)務模型的方式在信息系統(tǒng)中加以描述與展示。而這些風險管理要素最終又會通過建模的方式與業(yè)務流程建立起關聯(lián)，形成企業(yè)完整的風險管理參考模型

如果說了解人體奧秘，在當今生命科學中最重大的一項工作是描繪人類DNA圖譜的話。那么，要解開企業(yè)操作風險管理的謎團，進行業(yè)務流程建模并形成一套完整的企業(yè)風險管理模型則是當今企業(yè)亟需完成的一項基礎工作。