供應鏈風險庫設計

供應鏈風險庫設計1風險庫建設原則供應鏈業(yè)務基準風險庫建設不單單只是“建庫”，而是一個系統(tǒng)的管理過程，融風險管理、內部控制、合規(guī)管理、規(guī)范化管理、業(yè)務督導與監(jiān)察、業(yè)務問題整改于一體。建庫的過程，是一個系統(tǒng)工程，是對多種管理體系的梳理和整理，不是一個單一的工作，是一個系統(tǒng)工程，在實踐中，要注意如下5大原則。1．簡單簡易原則供應鏈風險管理要盡量簡單、簡易，盡量降低溝通、管理、更新的成本，只要按照相應的標準、流程進行供應鏈業(yè)務基準風險庫建設，就能實現(xiàn)對供應鏈業(yè)務運行中的風險、問題的有效管控，這也是企業(yè)整體風險管控的一個重要原則。2．融風險管理過程于風險庫建設中供應鏈業(yè)務基準風險庫的建設，涵蓋供應鏈各業(yè)務風險的收集、分類、描述、識別、分析、評價及應對，貫穿溝通與咨詢的全過程。供應鏈業(yè)務的風險管理過程基本融合于基準風險庫建設之中。項目組就是通過基準風險庫的建設，將供應鏈業(yè)務的風險管理各項要素統(tǒng)合在一起。3．以風險庫建設帶動企業(yè)規(guī)范化管理基準風險庫中的風險，可以作為業(yè)務合規(guī)化、規(guī)范化管理的一個抓手，并結合其他管理體系中發(fā)現(xiàn)的風險或問題，通過對這些風險、問題的分析和解決，將業(yè)務標準化、方案化、制度化、流程化、模板化，從而實現(xiàn)企業(yè)規(guī)范化管理的目標。4．以風險庫建設實現(xiàn)業(yè)務督導和業(yè)務檢查基準風險庫中的風險也可以作為業(yè)務督導和業(yè)務檢查的一個業(yè)務清單和整改方向。風險應對要求制定的各種制度、辦法、方案和流程，都可以作為工作落實、檢查、督導的有力保證，確保風險在規(guī)定的時間內得到管控。5．以風險庫建設解決業(yè)務運行中的實際問題基準風險庫也可以作為企業(yè)問題工作法的一個參照和補充?；鶞曙L險庫中的一個個風險點實際上就是一個個待解決的問題，風險的級別可視為問題解決的迫切程度。從問題解決的角度出發(fā)，按照問題和問題的分類對供應鏈整個業(yè)務進行梳理和管理，并不斷發(fā)現(xiàn)新問題，把供應鏈業(yè)務提升到一個新的水平，這是風險庫建設的一個重要原則。2設計風險庫框架供應鏈業(yè)務基準風險庫的框架設計，既要融合供應鏈風險管理的過程，又要方便與公司相關部門、崗位對接。其要素通常包括業(yè)務類型、風險類別、風險名稱、風險點、風險點描述、風險類型、風險識別、風險分析、風險評價、風險級別、風險應對措施、風險形式、涉及崗位與部門等。各要素解釋如下。序號：用來統(tǒng)計風險點的個數。一級業(yè)務：風險點所在的企業(yè)供應鏈業(yè)務類型，包括需求計劃管理、采購管理、供應商管理、合約管理、倉儲配送管理、逆向物流管理、品控管理、應急管理、基礎管理、監(jiān)督管理等。二級業(yè)務：一級業(yè)務下進一步細分的業(yè)務類型，具體根據公司的實際情況而定。三級業(yè)務：二級業(yè)務下進一步細分的業(yè)務類型，具體根據公司的實際情況而定。如有必要，還可以繼續(xù)細分下去。風險類別：依據風險產生的不同原因對風險進行的分類。在供應鏈風險管理體系建設項目中，項目組最終將風險類別概括為25個類別。具體類別請參照第4章相關內容。風險名稱：風險類別下依據供應鏈業(yè)務的不同對風險類別進一步細分，又稱風險名稱。在供應鏈風險管理體系建設項目中，項目組最終將風險名稱概括為170個。具體名稱請參照第4章相關內容。風險點：通過各種渠道收集到的供應鏈業(yè)務風險的綜合概括，通常用一句話的形式描述，如報表數據不實等。風險點描述：按某種特定格式對風險點進行的規(guī)范化解釋。風險類型：對供應鏈業(yè)務風險所作的歸類。風險識別：識別供應鏈業(yè)務風險點所用的具體方法。風險分析：分析供應鏈業(yè)務風險點所用的具體方法。風險評價：評價供應鏈業(yè)務風險所用的具體方法。風險級別：風險識別、分析、評價后對風險所定的級別，分為極低、低、中、高、重大等級別。風險應對措施：根據供應鏈業(yè)務風險的具體情況應該采取的具體應對措施。風險形式：供應鏈業(yè)務風險點在公司內部的常見形