什么是风险控制?
风险控制是企业评估潜在损失并采取行动减少或消除此类威胁的一套方法。 它是一种利用风险评估结果的技术,其中涉及识别公司运营中的潜在风险因素,例如业务的技术和非技术方面,财务政策以及其他可能影响公司福祉的问题。
风险控制还实施主动更改,以降低这些领域的风险。 风险控制因此可以帮助公司限制资产损失和收入。 风险控制是公司的企业风险管理(ERM)协议的关键组成部分。
风险控制如何运作
现代企业面临各种各样的障碍,竞争者和潜在危险。 风险控制是基于计划的业务策略,旨在识别,评估和准备可能会干扰组织的运营和目标的任何危险,隐患和其他潜在灾难(无论是自然的还是比喻性的)。 风险控制的核心概念包括:
- 避免是最好的损失控制方法。 例如,工厂老板在发现用于制造公司商品的化学药品对工人构成危险之后,便找到了一种安全的替代化学药品来保护工人的健康,防止损失是一种风险,但它试图将损失降到最低而不是消除它。 例如,存储在仓库中的库存容易被盗。 由于无法避免这种情况,因此制定了防损计划。 该计划包括巡逻保安人员,摄像机和安全存储设施。 保险是通过合同外包给第三方的预防风险的另一个例子。减少损失可以接受风险,并在发生威胁时寻求限制损失。 例如,一家将易燃材料存储在仓库中的公司安装了先进的洒水装置,以将发生火灾时的损失降至最低。分离涉及分散关键资产,因此一个地点的灾难性事件仅会影响该地点的业务。 如果所有资产都在同一个地方,则企业将面临更严重的问题。 例如,一家公司利用地域不同的员工队伍,以便在一个仓库出现问题时可以继续生产。复制涉及通常通过使用技术来创建备份计划。 例如,由于信息系统服务器故障将停止公司的运营,因此在主服务器发生故障的情况下,备用服务器就很容易使用。多元化分配业务资源以创建提供不同行业的多种产品或服务的多条业务线。 一条生产线的重大收入损失不会对公司的利润产生不可弥补的损害。 例如,除了提供食物外,一家餐厅还设有杂货店,提供色拉调料,腌料和调味料。
没有一种风险控制技术可以使公司免受潜在伤害。 在实践中,随着公司的发展,经济的变化以及竞争格局的变化,这些技术在不同程度上相互并用。
重要要点
- 风险控制是企业评估潜在损失并采取行动减少或消除此类威胁的一套方法。 它是一种利用风险评估结果的技术,其目的是识别和减少公司运营中的潜在风险因素,例如业务的技术和非技术方面,财务政策以及可能影响健康的其他问题风险控制方法包括规避,防止损失,减少损失,分离,重复和多样化。
风险控制实例
作为住友电气风险管理工作的一部分,该公司在2008财年制定了业务连续性计划(BCP),以确保在灾难发生时核心业务活动可以继续进行。 BCP在应对2011年3月发生的东日本大地震造成的问题方面发挥了作用。由于地震造成了前所未有的大规模破坏,远远超过了BCP所承担的破坏,因此计划的某些领域未能达到他们的目标。
根据从公司应对地震中汲取的经验教训,高管们继续推广实用的演习和培训计划,确认计划的有效性并根据需要进行改进。 此外,住友将继续建立应对大流行性流感病毒等传染病暴发风险的系统。