
長久以來,大多數(shù)企業(yè)風險管理團隊別無選擇,只能側重于企業(yè)的合規(guī)性、財務核算的適當性、業(yè)務運營的合理合法性等企業(yè)經(jīng)常遭遇到的風險,而不是“黑天鵝”
沒有一家企業(yè)能免受“黑天鵝”事件的影響。但企業(yè)的董事會、高管團隊和企業(yè)風險管理部門應以更為寬廣的視角看待這些事件的風險和后果,預先做好迎接意外事件的準備。
天有不測風云
2011年,各類未曾預料到的災難事件占據(jù)了新聞報道的頭條:日本遭受里氏9.0級地震。隨后引發(fā)的海嘯造成了核泄漏事故、持續(xù)的電力短缺以及諸多社會和經(jīng)濟難題;中東和北非多國經(jīng)歷了嚴重的社會動蕩;葡萄牙和希臘陷于破產(chǎn)的邊緣,國內政局動蕩;新西蘭克里斯特徹奇市在短期內連續(xù)遭遇兩次大地震;而澳大利亞昆士蘭州則遭遇了有史以來最嚴重的洪水,波及至少六條水域。造成了重大的社會動蕩和經(jīng)濟損失。
上述災難都是典型的影響大但概率低的事件,被稱為“黑天鵝”。通常,黑天鵝事件具有以下三個特點:首先,它具有意外性,即它在常規(guī)的預期之外,過去沒有任何能確認其發(fā)生的可能性的證據(jù);其次,它會產(chǎn)生極端的效果;第三,盡管它具有意外性。但人的本性促使我們在事后為它的發(fā)生編造理由,使其看似可解釋、可預測。
無論是從環(huán)境、經(jīng)濟、政治、社會還是技術角度看,單個的“黑天鵝”事件都難以預測,但其無時無刻不在對某些人產(chǎn)生影響。部分觀察家認為,此類事件發(fā)生的概率正在不斷上升,而另一部分人士則認為只是全球通信網(wǎng)絡讓我們對這些事件有了更多的了解。
無論如何,隨著業(yè)務的全球化,“黑天鵝”對企業(yè)帶來巨大風險的可能性也與日俱增,這種風險包括對客戶、供應商、合作伙伴、資產(chǎn)、業(yè)務、員工及股東所帶來的負面影響。如今,世界上任何一個地區(qū)所發(fā)生的災難性事件不僅影響到當?shù)氐漠a(chǎn)品采購、生產(chǎn)、運輸和銷售,還會通過全球范圍內相互聯(lián)系的金融、經(jīng)濟和政治網(wǎng)絡,將多米諾效應傳播到各個角落。
僅有常規(guī)風控還不夠
通常,大型企業(yè)依賴于風險管理部門發(fā)現(xiàn)可能發(fā)生的業(yè)務中斷,判斷可能的影響,制定風險規(guī)避計劃和預防措施。自2001年的“9·11”,恐怖襲擊開始。在過去10年中經(jīng)歷了多次嚴重的沖擊后,大多數(shù)企業(yè)的風險管理部門均已招募了非常專業(yè)的風險管理人員。協(xié)助企業(yè)規(guī)避戰(zhàn)略、運營、財務和災害等方面的風險。在這一過程中。企業(yè)風險管理已經(jīng)發(fā)展成為絕大多數(shù)大型企業(yè)全球職能部門中不可或缺的一部分。
然而長久以來,大多數(shù)企業(yè)風險管理團隊別無選擇,只能側重于企業(yè)的合規(guī)性、財務核算的適當性、業(yè)務運營的合理合法性等企業(yè)經(jīng)常遭遇到的風險,而不是“黑天鵝”。這一情況無可厚非。首先,企業(yè)風險管理資源有限,必須有針對性地用作規(guī)避常發(fā)風險和應對諸如薩班斯·奧克斯利法案等日益嚴格的金融和監(jiān)管要求。其次,對企業(yè)風險管理團隊而言,“黑天鵝”事件的誘發(fā)因素紛繁復雜,難以完全確定。第三,許多大型企業(yè)的內部政策和企業(yè)文化可能在無意間造成盲點,內部人員很難利用標準的企業(yè)風險管理工具加以識別。
因此,大多數(shù)企業(yè)風險管理團隊能夠向董事會和高管團隊擔保,他們的工作涉及了合規(guī)、道德規(guī)范、財務、核算、安全、質量、客戶體驗等常見的風險領域。但企業(yè)風險管理部門并沒有足夠的能力去持續(xù)或定期監(jiān)控那些影響大但概率低的事件。
這并不意味著我們能夠或應該忽視“黑天鵝”。此類事件可能危及企業(yè)的存亡,董事會和高管團隊有責任保護股東和其他利益相關人。他們必須追問:“還會發(fā)生什么問題?”
壓力測試
解決這一難題的方法就是干擾因素分析。該分析并非是為了預測那些根本不可預知的“黑天鵝”,也不能取代企業(yè)風險管理,只是為其提供補充。事實上,該分析方法的設計初衷是定期對大型企業(yè)開展壓力測試,并評估其抵御“黑天鵝”的能力。這一分析工作通常由外部團隊攜手企業(yè)風險管理團隊、各職能部門和事業(yè)部負責人以及高管團隊共同開展。
我們將干擾因素分析劃分為四個步驟,以便專業(yè)的企業(yè)風險管理人員所熟悉。該流程包括迅速有效地剖析企業(yè)的狀況,確定可能發(fā)生的干擾因素的廣度,通過假設法確定某些事件對企業(yè)造成的壓力的嚴重程度,最終總結出企業(yè)如何抵御風險。
首先,剖析企業(yè)拓撲結構。干擾因素分析的第一步是剖析企業(yè)的拓撲結構,而拓撲則取決于一系列因素。
首先是企業(yè)的地域分布、運營業(yè)務、供應鏈的組成結構、渠道伙伴和客戶。在剖析這些因素的過程中,著眼點應該不限于一級供應關系。例如,今年某個時間段蘋果公司用于iPod上的鋰電池供應突然中斷。不幸的是,蘋果公司很快發(fā)現(xiàn),幾乎所有的供應商都從日本的株式會社吳羽采購一種用于制造電池的重要聚合物,而該公司的運營則因為3月11日的大地震而中斷。事實上,對用作鋰電池粘合劑的聚偏氟乙烯,吳羽占到全球70%的市場份額。這也正是為什么分析團隊必須剖析二級供應關系(企業(yè)供應商的供應商)的原因。在某些極端情況下,甚至需要剖析三級供應關系。
在企業(yè)風險管理人員的協(xié)助下剖析了企業(yè)拓撲結構之后,財務及其他職能團隊人員需要參與進來,利用干擾因素分析法對收入、利潤和資金的來源和所占百分比進行剖析。如此一來,就能全盤考慮到通常隱藏在包括產(chǎn)品、服務、渠道和客戶在內的市場渠道供應活動背后的風險集中度。
對企業(yè)拓撲結構的剖析還必須包括對產(chǎn)業(yè)結構、競爭動態(tài)和企業(yè)所處位置的剖析。為了確定“黑天鵝”如何影響到企業(yè),團隊必須了解企業(yè)賴以生存的大環(huán)境。
其次,創(chuàng)建干擾因素清單,即整理一份全面的“黑天鵝”事件清單。這一工作的關鍵在于廣撒網(wǎng),從環(huán)境、經(jīng)濟、政治、社會和技術等角度將災難事件進行劃分。所創(chuàng)建清單中的條目應該多于企業(yè)風險管理部門所整理的清單,并不斷外延,盡可能多地囊括“黑天鵝”的各類代表性事件。
當長清單整理完畢后,需要對列出的所有事件進行歸類和綜合,從而制定出一份更簡短、更易于操作的清單,對可能危及企業(yè)的“黑天鵝”事件進行概括和總結。
再次,設定假設。制定好企業(yè)剖析報告和一份簡短的干擾因素清單后,團隊可以開始分析,如在某一事件發(fā)生甚至是某幾件事件同時發(fā)生的情況下,企業(yè)將會面臨哪些狀況。事件發(fā)生的幾率并不是考慮的重點,畢竟它們是難以預測的“黑天鵝”。事實上,團隊需要確定某一事件所帶來的相對影響和后果。
在為企業(yè)開展干擾因素分析的過程中,我們通常會在這一階段發(fā)現(xiàn)令人驚訝的結果。其中包括風險的集中程度超過原先的認識,更為嚴重和難以預測的后果,有時甚至會發(fā)現(xiàn)在企業(yè)狀況剖析的過程中出現(xiàn)了明顯的錯誤。目前廣泛采用的外包戰(zhàn)略就是一個典型的例子。起初,由于大型企業(yè)不斷擴大各級合作伙伴的數(shù)量和地域的布局,在開展外包的同時,也造成了運營中斷的風險不斷加大。直到最近,又有新的風險浮出水面:外包在許多地區(qū)造成了更大程度的風險集中,而在這些地區(qū)中,影響大但概率低的事件通常層出不窮,而迅速復蘇的可能性也更低。設想一下,如果近期發(fā)生在南方部分工廠中的罷工活動進一步發(fā)展,全球的消費電子品和服裝行業(yè)將會怎樣?
最后,由企業(yè)風險管部門制定應急計劃。通常,分析團隊系統(tǒng)地針對各主要的假設場景,制定風險規(guī)避方案。隨后,團隊需要研究能對多種風險產(chǎn)生積極影響的方案,并按照風險的嚴重性和實施的費用及難易程度,對各種方案進行排序。
有時,企業(yè)會讓風險管理部門自主完成這最后一道工作。企業(yè)風險管理部門通常參與了整個分析工作,是整個企業(yè)內開展重大風險壓力測試的最理想、最有效的團隊。但在有些情況下。鑒于內部的復雜情況,最好聘請第三方參與。同時,大多數(shù)董事會也傾向于聆聽客觀的外部觀點,尤其是在建議涉及重大戰(zhàn)略和運營問題的情況下。
沒有一家企業(yè)能完全準備好應對每一件可能發(fā)生的“黑天鵝”事件。但通過定期的干擾因素分析,董事會、高管團隊和企業(yè)風險管理團隊成員能夠對日常的風險管理工作予以補充。此類分析能確保企業(yè)對那些影響大但概率低的事件給予足夠的重視,了解面對此類事件時的壓力測試結果,并預先做好迎接意外事件的準