【编者按】全球最大保险经纪之一的达信(Marsh)于日前发布报告称，企业风险管理的意识态度和实施情况在过去3~5年中已发生了深刻的变化。在当今复杂多变的全球风险环境下，了解企业面临的风险内在关联性并采取更为动态的策略进行风险管理已经成为董事们面临的首要任务。

　　全球最大保险经纪之一的达信(Marsh)于日前发布报告称，企业风险管理的意识态度和实施情况在过去3~5年中已发生了深刻的变化。在当今复杂多变的全球风险环境下，了解企业面临的风险内在关联性并采取更为动态的策略进行风险管理已经成为董事们面临的首要任务。

　　达信的最新报告《风险管理登上董事会议程》聚焦未来一年里董事会面临的主要风险管理挑战，它们是供应链风险和业务应变能力、资本投资和项目风险、网络风险以及合规与监管风险。同时报告还就如何降低各类风险带来的负面影响给出了风险管理行动指引，旨在降低风险对企业的竞争力以及运营能力的破坏。

　　达信大中华区首席执行官韦朴表示：“当前复杂的经济形势、中东地区持续不断的政局动荡、自然灾害等一系列事件表明董事会正面临着变化多端且互相关联的风险环境。”

　　“包括投资者、员工、监管机构以及其他利益相关方均希望看到董事们在决策过程中了解并考虑到相关风险。企业高管同样将前瞻性风险管理视为明智决策的关键所在。”

　　报告指出尽管关键风险及其内在关联性已被广泛认定为最初引发信用危机、后来又导致全球经济萧条的主要原因，但是全球经济危机和更广阔的地缘政治因素才是推动上述变化的主要因素。

　　“随着欧债危机和美债危机的发生，全球经济形势可能再度陷入不明朗的局势。我们建议力图开拓海外市场的中国企业密切关注全球风险状况，建立完备的风险管理体系。只有将企业风险管理充分融入企业战略与业务流程中，并得到管理层的积极监督和极大重视，才能最终圆满实现预期收益。”韦朴补充道。

　　经济全球化的进一步深入使得供应商层数激增，供应链日趋国际化和复杂化，高度依赖于大量风险变量的成功运行，通常缺乏应变能力。特别是今年早些时候发生的日本大地震将企业面临的供应链风险体现得淋漓尽致。同时，信用紧缩和经济产出降低已导致全球许多企业破产，这无疑给供应链的应变能力带来了更大的考验。

　　随着经济形势和海啸、火山等事件暴露出供应链抗压能力脆弱的缺点，各公司已开始认识到，尽管日益全球化的供应链网络能够带来明显效益，但是供应链中断也会带来极为严峻的财务风险。企业意识到过去20年中发展起来的外包和海外运营趋势很大程度上依赖供应商，因此一些公司正在寻求“回归”，以增强对供应链和相关风险的控制。

　　达信指出，中国企业在走向国际的同时，也更加深入地参与到全球供应链的体系中。这些企业应确保针对关键供应商实施风险管理流程和应急计划，并评估风险潜在影响的管控措施，将企业自身的风险管理标准延伸到第三方。

　　此外，除了制定并定期更新内部应急计划、替代供应商以及业务持续性方案，还应建立尽职调查程序，确保供应链风险管理的可持续性。

　　资本投资和相关风险并不是新型风险，但是对于进行海外扩张的中国企业而言，准确的风险信息有助于区分那些回报相似但风险迥异的项目。

　　达信认为，一个项目的预期资本回报应根据其面临的风险进行衡量，例如国家/主权风险、交易服务商风险、道德/人权对公司声誉的影响。对于“风险调整资本回报率”近期开始被重新采用的现象，我们就不难看出，风险管理应作为资本投资决策时考虑的一个核心问题。

　　企业需要做的是，确定在资本投资项目中能够承受的单一风险和总体风险水平，同时创造分层把关的决策渠道，以确保整个项目周期内的风险都能得到充分的考虑。同时，尽可能多收集项目相关风险信息，以便进行潜在结果分析。

　　随着新的公司治理时代的来临，董事会承担着前所未有的压力，需要确保其公司遵守新的监管制度。随着监管部门的监管力度越来越强，监管活动日益全球化，公司问题也给董事带来严峻的个人责任风险。在美国多起状告企业的证券集体诉讼案中，个人董事被列为被告。《萨班斯-奥克斯利法案》和《多德-弗兰克法案》都要求企业高管亲自保证公司财务报表的准确性。如果一旦证明有误，首席执行官和首席财务官将被责令返还与公司盈利和股价有关的薪酬所得。在英国，新的贿赂和环境责任法严格要求公司对腐败和环境污染负责。如果企业高管坐视不管，将被起诉。

　　韦朴指出，在这种环境下，确保企业的董责险跟上监管变化的步伐就显得尤为重要。在一个更加严苛的管理环境中，除了监管问题引发外，股东、债券持有人、员工、竞争对手和政府部门等其他外部利益相关人也会提起索赔。事实表明，标准的董责险已不可能完全应付得了董事们目前所面临的各种潜在问题。特别是董责险保单同时保护公司和董事，而我们发现被保险人之间的最佳保险平衡点不同于公司之间的最佳保险平衡点。

　　因此，企业需要根据自身需求购买董责险，免除董事们的后顾之忧。在许多国家，达信建议安排董责险当地出单，以满足当地保险监管要求。随着跨辖区调查活动的增多，董事们的调查费用可能需要由多个保单承保，因此在投保决策过程中进行集中统筹成为许多公司的首选。

　　在涉及网络盗窃、网络间谍、网络战争以及网络恐怖主义在内的网络风险之中，数据存储的安全是一项急需应对的重大挑战，企业应将“网络风险”纳入自身的风险管理流程。

　　“令人担忧的是，目前大多数企业并没有考虑购买相关网络保险来保护公司的资产。许多购买了财险以及营业中断险的企业也坦言，他们并没有考虑到购买的多数财险并不承保多种IT相关风险。”韦朴指出。