系统性鸟瞰式风险危机管理框架

企业需建立覆盖识别、预防、处理、恢复和完善的全生命周期风险危机体系。《可持续商业战略与实践》，第 112 页

“企业在运营中时刻面临着多元和复杂的内部及外部风险。安全、环保、健康、 社区和利益相关方以及市场、合同、政策、法律、财务、文化等各方面都构成不同时期、不同程度、不同效应的风险因素。而且这些因素之间，还存在着相互影响、 相互诱发、相互叠加的连锁隐患。对于那些在海外发展的企业来讲，准入、壁垒、 国别制裁和当地经营环境等风险更是对企业提出了额外的挑战。”《可持续商业战略与实践》，第 112 页

“2022年年初，世界经济论坛从经济、环境、社会、科技及地缘政治五个方面，对全球风险趋势进行调查，随后发布了《2022年全球风险报告》,报告显示：未来十年内全球前十大风险中，与ESG 相关的风险超过半数，包括气候行动失败、极端天气和生物多样性破坏等，这些风险将对企业的可持续经营活动产生直接和间接的影响。此外，监管机构也对融入ESG 的企业管治(包括ESG 风险的管理)提出了越来越严格和细化的要求，比如，2021年12月，香港地区的联合交易所对《企业管治守则》与《上市规则》进行了修订，其中包括ESG 风险管理方面的内容：D.2 风险管理及内部监控，要求董事会负责评估及厘定发行人达成策略目标时所愿意接纳的风险性质及程度，并确保发行人设立及维持合适及有效的风险管理及内部监控系统；D.2.3 董事会每年检讨的事项应特别包括自上年检讨后，重大风险(包括环境、社会及管治风险)的性质及严重程度的转变， 以及发行人应对其业务转变及外在环境转变的能力；管理层持续监察风险(包括环境、社会及管治风险)及内部监控系统的工作范畴和工作能力，以及内审功能与效果。上述风险包括但不限于与环境、社会及管治有关的重大风险(详见《上市规则》附录二十七的《环境、社会及管治报告指引》)。”《可持续商业战略与实践》，第 112 页

“可持续商业的一个重要维度就是能够在识别和管控风险方面建立起扎实的能力、过硬的本领、完备的体系和高效的响应，从而为企业的可持续经营、韧性成长打下稳固的基础。风险管理的重要作用在于主动释放增量价值、最大化保证平稳运营，为公司的增长与发展保驾护航。因此，ESG 风险因素的识别、评估、应对等管理方法，对于公司及员工来讲都是至关重要的。”《可持续商业战略与实践》，第 112 页

“有别于我们习惯的那些源自核心业务及产品的固有风险即传统风险，近些年来一些新型的、非传统风险日益显现，严重威胁着企业的正常运营，比如气候风险， 供应链风险，政策法规风险，社会风险，负面信息在社交媒体迅速扩散损害公司形象和声誉、无形价值、经营能力的风险，以及被利益相关方和公众讨论所放大的风险，已成为高发问题。在有些情形下，这些风险程度可能超出公司的控制，需多方努力协调才能有效应对。因此当我们将ESG 风险纳入公司治理、管控体系、系统流程中时，需要一套更为系统和敏捷的方法。特别是在治理层面，公司董事会和高管层必须加强ESG 风险的监管和治理，明确ESG 风险议题、管理的权责和问责机制，将其融入企业风险管理体系中，将风险意识融入组织文化建设中(形成风险的意识、态度、决策行为、执行行为),并通过企业内部流程的协作与整合和外部生态系统，增强对新兴、非传统风险的适应力及韧性。”《可持续商业战略与实践》，第 113 页

“企业在运营中时刻面临着多元和复杂的内部及外部风险。安全、环保、健康、 社区和利益相关方以及市场、合同、政策、法律、财务、文化等各方面都构成不同时期、不同程度、不同效应的风险因素。而且这些因素之间，还存在着相互影响、 相互诱发、相互叠加的连锁隐患。对于那些在海外发展的企业来讲，…”《可持续商业战略与实践》，第 112 页

“根据危机出现和消退的规律，可以从准备期、处理期、恢复期、完善期四个阶段考量。以事先建立起来的企业风险管理体系为基础，在每个阶段实施必要的行动， 并对全过程进行PDCA 循环。这样做的目的不仅在于在应对危机和风险中拿出有效的措施，更在于动态化管理和不断提升管理的能力。…”《可持续商业战略与实践》，第 115 页

“经营特征和资产现状及未来发展，识别出稳定的地区及地缘政治环境、气候变化、 产品及服务对环境的影响、传染病及大规模流行病等4个重点风险敞口。进一步， 针对各项风险进行明细的阐述，然后采用跨部门参与的“如果是一会怎样—做什么”层层递进的系统性思维方法，对每一个方面进行进一步的细化，…”《可持续商业战略与实践》，第 116 页

“第三方独立机构 ESG评级对企业风险管理也起着由外而内的洞察借鉴作用。 其中，对于企业气候风险识别与管理的第三方评级有CDP 等。CDP 建立了世界上最全面的自主报告环境数据库，每年要求全球大型企业公开披露碳排放信息及为气候变化所采取的政策与举措。…”《可持续商业战略与实践》，第 118 页

“●企业经营活动正在从以单一财务价值衡量绩效的尺度，向着以社会、经济和环境三重效益的尺度衡量转移，要求企业在创造财务价值的同时，兼顾社会价值和环境价值。这样，才能赢得社会信任，获得公众认可。”《可持续商业战略与实践》，第 119 页

“要特别注意的是，风险管理与内部管控相互联系，但二者有所不同(范畴不同)。全面风险管理涵盖了内部管控，而后者是风险管控的子系统。全面风险管理贯穿于企业运营管理的全过程和各个方面，重在战略性考量、预先性设置、敏捷性反应，并前置性参与企业战略和运营的目标设定和设计环节。”《可持续商业战略与实践》，第 121 页

“要特别注意的是，风险管理与内部管控相互联系，但二者有所不同(范畴不同)。全面风险管理涵盖了内部管控，而后者是风险管控的子系统。全面风险管理贯穿于企业运营管理的全过程和各个方面，重在战略性考量、预先性设置、敏捷性反应，并前置性参与企业战略和运营的目标设定和设计环节。”《可持续商业战略与实践》，第 121 页