风险管理要从问题源头覆盖到危机恢复的全生命周期
问题、风险和危机并非孤立清单项，而会动态关联、涌现和形成链式反应，必须用鸟瞰式系统管理。
问题、风险和危机并非孤立清单项，而会动态关联、涌现和形成链式反应，必须用鸟瞰式系统管理。
它能解决什么问题
怎样避免企业总在危机爆发后被动补救？
企业需建立覆盖识别、预防、处理、恢复和完善的全生命周期风险危机体系。《可持续商业战略与实践》，第 112 页
为什么会出现这类问题
- 非传统风险跨部门、跨企业并可能超出单个主体控制
- 风险会随时间和相互作用改变
“企业在运营中时刻面临着多元和复杂的内部及外部风险。安全、环保、健康、 社区和利益相关方以及市场、合同、政策、法律、财务、文化等各方面都构成不同时期、不同程度、不同效应的风险因素。而且这些因素之间，还存在着相互影响、 相互诱发、相互叠加的连锁隐患。对于那些在海外发展的企业来讲，…”《可持续商业战略与实践》，第 112 页
吕博士的推理逻辑
- 从潜在问题画像开始
- 识别风险链与危机触发点
- 按准备、处理、恢复、完善阶段行动
- 把教训反馈到治理和日常管控
“根据危机出现和消退的规律，可以从准备期、处理期、恢复期、完善期四个阶段考量。以事先建立起来的企业风险管理体系为基础，在每个阶段实施必要的行动， 并对全过程进行PDCA 循环。这样做的目的不仅在于在应对危机和风险中拿出有效的措施，更在于动态化管理和不断提升管理的能力。…”《可持续商业战略与实践》，第 115 页
由此得到的判断
“经营特征和资产现状及未来发展，识别出稳定的地区及地缘政治环境、气候变化、 产品及服务对环境的影响、传染病及大规模流行病等4个重点风险敞口。进一步， 针对各项风险进行明细的阐述，然后采用跨部门参与的“如果是一会怎样—做什么”层层递进的系统性思维方法，对每一个方面进行进一步的细化，…”《可持续商业战略与实践》，第 116 页
如何进入企业实践
- 建立问题—风险—危机图谱
- 设置偏好、容忍度、预警、演练与复盘
“第三方独立机构 ESG评级对企业风险管理也起着由外而内的洞察借鉴作用。 其中，对于企业气候风险识别与管理的第三方评级有CDP 等。CDP 建立了世界上最全面的自主报告环境数据库，每年要求全球大型企业公开披露碳排放信息及为气候变化所采取的政策与举措。…”《可持续商业战略与实践》，第 118 页
适用条件与边界
目标不是消灭所有风险，而是在成本与复合价值间管理可接受风险。
“●企业经营活动正在从以单一财务价值衡量绩效的尺度，向着以社会、经济和环境三重效益的尺度衡量转移，要求企业在创造财务价值的同时，兼顾社会价值和环境价值。这样，才能赢得社会信任，获得公众认可。”《可持续商业战略与实践》，第 119 页
来源与页码
企业需建立覆盖识别、预防、处理、恢复和完善的全生命周期风险危机体系。
鸟瞰式矩阵、情景分析、预警、协同与复盘共同管理风险敞口。