风险登记册与目标对齐的风险:哪种更适合报告和韧性?

比较两种风险注册方法:中央风险注册以提高风险可见性 vs. 目标导向的风险定义以实现更好的对齐。

风险管理是我们预计在2024年和2025年将更加关注的战略规划趋势之一。在本案例研究中,我们比较了两种管理/记录风险的实用方法:

我们探讨这些实践是否以及如何结合以提高风险韧性。

一个功能性记分卡中的风险注册示例。

一个由BSC Designer自动化的功能性记分卡中的风险注册示例。 来源:在BSC Designer中在线查看风险注册 风险注册

方法一:使用风险登记管理风险

风险登记是一种专用的功能性记分卡,其中所有与组织相关的风险都按层级结构分类。

例如,我们可以有一个“气候变化风险”的分支,下面有“业务连续性风险”和“供应链风险”的子分支。在每个类别中,我们可以列出更具体的风险。

对于业务连续性风险

  • 停电
  • 办公室场所被淹
  • 基础设施故障
  • 极端热浪期间的员工可用性

对于供应链风险

  • 交通中断
  • 仓库中库存受损
  • 生产能力下降
  • 对单一供应商的依赖
  • 原材料损失

将风险登记与战略对齐

我们可以将特定的风险或风险类别与以下内容对齐:

  • 其他战略记分卡中的相关战略/目标
  • 在单独的功能记分卡中跟踪的事件日志

要在BSC Designer的风险登记中对齐风险:

  1. 选择风险登记记分卡中的现有风险或添加新风险
  2. A risk selected in risk register

  3. 打开战略或功能记分卡,选择相关目标内部控制
  4. Select an objective that will be linked with the risk

  5. 复制风险登记中的风险,并将其粘贴到战略记分卡中,选择通过含义进行连接。
  6. Select linking risk by context to the objective

风险登记与特定目标之间的连接将显示在含义选项卡上。

A risk visualized on the context tab of the objective.

如果需要在平台外引用特定风险,请使用链接按钮工具:

Using the risk tool to link to the risk.

风险登记方法的优点:

  • 更好的风险可视性和意识。
  • 更容易的风险报告。

缺点:

  • 促进以风险为先的方法,而不是以目标为先的方法。
  • 需要手动将风险与目标对齐。

风险登记最适用于:

  • 对各种目标常见的风险。
  • 处于分析阶段的一般风险,尚未投射到组织的战略或具体目标。

方法 2:以目标为中心的风险管理

以目标为中心的风险是在战略记分卡上直接定义的,并置于特定目标的含义之中。

在 BSC Designer 中添加风险到目标的步骤

采用以目标为中心的方法,风险在“设计之初”即与其上级目标对齐。

在BSC设计师中添加风险指标

此外,我们还可以将某项风险与其他相关目标或内部控制进行对齐。

在BSC设计师中对齐以目标为中心的风险:

  • 选择一项风险。
  • 工具菜单中使用复制命令。
  • 选择与该风险相关的目标、指标或行动计划。
  • 工具菜单中使用粘贴命令。

以目标为中心方法的优势:

  • 聚焦于“目标优先”的方法。
  • 清晰呈现风险含义的可见性。
  • 使风险与战略及目标在“设计之初”即实现对齐。

劣势:

  • 风险层级/类别不够直观。

最适用于:

  • 与特定目标相关的风险。

替代方案:整合风险登记册与事件日志

业务连续性记分卡是另一种方法的示例,其中单一职能记分卡整合了:

  • 关键基础设施清单,
  • 风险登记册,
  • 可能的响应情景,
  • 事件日志。

ISO 27001和ISO 31000的要求

两个标准都要求对风险管理活动进行适当的文档记录报告,并强调风险的背景性质(“不确定性对目标的影响”)。

考虑到这些常规要求,两种风险文档记录的方法都可以被视为有效。

How to Organize Risks: Risk Register vs. Goal-Specific Risk

什么更有利于风险韧性?采用混合方法

为提升风险韧性,组织可以结合风险登记册目标对齐的风险管理两者的优势。

  • 风险登记册提供对潜在威胁的全面概览,确保记录与准备充分。
  • 通过将风险与具体战略目标对齐,组织可以优先处理对关键目标影响最大的风险。

在实践中,我们观察到:

  1. 在战略规划的早期阶段采用以目标为中心的方法。
  2. 在后期阶段,将集中式风险登记册方法与以目标为中心的风险定义相结合。

试点混合式风险管理方法

分享您现有的风险登记册或战略计划,我们将讨论您的风险与战略团队如何从各自独立的 Excel 文件转向一个互联的系统,在保留集中式风险报告的同时,将风险与目标关联起来。

讨论风险试点

在更大范围推广之前,先用一个风险类别或一个战略领域来测试该方法。

使用 Risk Register 模板

BSC Designer 帮助组织实施其复杂的策略:

  1. 注册平台上的免费计划。
  2. 使用 Scorecard Template Risk Register 模板作为起点。您可以在 新建 > 新建平衡记分卡 > 更多模板 中找到它。
  3. 遵循我们的战略实施系统,将利益相关者和战略目标对齐为一个全面的策略。

立即开始,看看 BSC Designer 如何简化您的战略实施!

请引用如下: Alexis Savkín, “风险登记册与目标对齐的风险:哪种更适合报告和韧性?,” BSC Designer, 10 10 月, 2024, https://bscdesigner.com/zh/risk-register.htm

发表评论

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理