從操作風險管理到業(yè)務流程管理精選

1、從操作風險管理到業(yè)務流程管理環(huán)境篇操作風險管理，顧名思義，是指由不完善或有問題的內部流程、員工和信息系統(tǒng)，以及外部事件所導致的直接或間接損失的風險。操作風險，也稱為營運風險，在許多方面并不是一個新生事物，隨著商業(yè)活動的產生就伴隨著各種各樣的對人員可靠性、技術可靠性、方法與過程完整性等方面問題和風險的關注。然而，即使這樣一個古老的話題，在當今企業(yè)管理中仍未得到一種有效機制加以管理，因而產生了諸多震驚世界的由于操作風險管理失敗而造成企業(yè)倒閉或破產的著名案例。痛定思痛，金融監(jiān)管機構、證券監(jiān)管機構相繼推出各種要求企業(yè)加強操作風險管理的新監(jiān)管規(guī)定，如巴塞爾II協(xié)議對金融機構操作風險資本準備金的要求，美國

2、內部控制委員會推出的全面風險整合管理框架的建議，各國“薩班斯法案”的相繼出臺，我國銀監(jiān)會推出的“商業(yè)銀行操作風險管理指引”、上海證交所推出的“上市公司內部控制指引”、國資委針對中央企業(yè)推出的“全面風險管理指引”等等，全部把監(jiān)管的槍口瞄準了企業(yè)操作風險的管理?？梢?，為操作風險管理建立一種企業(yè)長效管理運行機制已經迫在眉睫。因此，操作風險的管理就是對企業(yè)的流程、組織、系統(tǒng)進行有效管理的過程。但是，現(xiàn)代企業(yè)越來越龐大，像巴林銀行、法國興業(yè)銀-行、世通公司、安然公司等等這些因操作風險管理失敗而倒下的巨人都是擁有數(shù)十年、甚至百年歷史的跨國公司或全球性企業(yè)，其組織機構之龐大、業(yè)務流程之不計其數(shù)、信息系統(tǒng)之管

3、理復雜都遠非人力所及。對操作風險進行管理首先要面臨的挑戰(zhàn)就是如何理清企業(yè)這張巨大的、無形的組織、流程、系統(tǒng)網絡。值得慶幸的是，信息技術的發(fā)展已經可以幫助人們去描繪、勾勒這張無形的網。這就IDS-Scheer公司的ARIS業(yè)務流程建模管理軟件。基于該公司的“房式建模”理論，可以通過業(yè)務流程建模管理軟件將企業(yè)的組織、流程、數(shù)據、系統(tǒng)、產品/服務等所有這些管理元素，通過關系型數(shù)據庫建立起可視化的業(yè)務模型。這些業(yè)務模型既在各自的領域內很好地對企業(yè)的組織結構、系統(tǒng)架構、部門職責、產品服務進行了很好的描述，同時又被中央的業(yè)務流程模型所引用并相互關聯(lián)起來。從而構成了一套完整的業(yè)務流程管理模型。這套企業(yè)唯一的

4、、可視化的業(yè)務模型就可以支持最高管理層及風險管理部門對企業(yè)的所有業(yè)務活動、信息系統(tǒng)、組織員工進行完整的審視與分析，從而在該模型的基礎上，建立企業(yè)的操作風險管理業(yè)務模型。確保企業(yè)從一開始，就抓住操作風險管理的制高點，而不會迷失在部門、流程以及系統(tǒng)密布的叢林中。值得注意的是，業(yè)務流程建模管理軟件只是輔助管理者進行企業(yè)業(yè)務梳理的工具，可以減輕梳理后的文檔管理工作和提高業(yè)務分析的效率，它并不能替代人進行業(yè)務梳理。但是，有了這一業(yè)務流程建模管理信息化工具的支撐，企業(yè)風險管理工作的開展也就走在了康莊大道上。因為，無論是企業(yè)戰(zhàn)略目標的輸入、關鍵績效指標的設定、還是風險事件的識別，都可以最終通過業(yè)務模型的方式

5、在信息系統(tǒng)中加以描述與展示。而這些操作風險管理要素最終又會通過建模的方式與業(yè)務流程建立起關聯(lián)，形成企業(yè)完整的風險管理參考模型。如果說了解人體奧秘，在當今生命科學中最重大的一項工作是描繪人類DNA譜的話。那么，要解開企業(yè)操作風險管理的謎團，進行業(yè)務流程建模并形成一套完整的企業(yè)風險管理模型則是當今企業(yè)亟需完成的一項基礎工作。評估篇知曉了操作風險管理的范圍和重要性，企業(yè)就應該著手建立一個關于風險識別、計量和管理的系統(tǒng)化過程。操作風險管理過程通常包括如下步驟。1、風險政策和組織；2、風險識別和評估;3、風險配置和計量；4、風險減緩和控制；5、風險轉移和融資。上述步驟中，很多企業(yè)已經制定了風險政策和成立

6、了專門的風險管理組織，并完成了險的識別，有些企業(yè)已經著手開始準備進行風險評估。但通常做到風險評估這一步，工作就很難再往下開展了。因為這時風險管理工作者面臨的又是前面提到的這張巨大而無形的企業(yè)管理網絡。如何有效的組織各個部門、所有崗位、全體員工對其所負責的業(yè)務流程、信息系統(tǒng)、崗位職責進行定期的、可衡量的操作風險自我評估，不是一個部門或一個領導一次命令或一次動員可以完成的。因為企業(yè)的組織、流程、系統(tǒng)隨時都會因為外部或內部環(huán)境的改變而改變，因此風險的識別和評估是一個持續(xù)的過程。這就需要一套有信息系統(tǒng)支持的、能夠讓全員參與的、按照一定期間的、能隨企業(yè)組織、流程、系統(tǒng)改變而觸發(fā)的風險評估管理信息系統(tǒng)。這樣一套系統(tǒng)首先要求其評估的對象來自企業(yè)已經更新維護后的組織、流程和信息系統(tǒng)。以及在此基礎上識別的風險。其次，要求能夠應用風險評估模版對評估的結果進行定量、定型的分析與評價，從而幫助管理層識別最需要優(yōu)先解決的風險事件，建立企業(yè)的風險地圖。1_：_._最后，這樣一套評估管理流程的流程執(zhí)行狀況還應