于2022年3月上旬，Committee of Sponsoring Organizations of the Treadway Commission（「COSO」）刊发新指引「在速度与颠覆的时代实现企业灵活性」。有关指引旨协助企业通过更具前瞻性、灵活性及适应性以取得成功。该指引亦说明许多COSO企业风险管理(ERM)的风险原则以及该等原则与灵活商业环境的关系，并指出多种方式展示COSO的ERM原则如何与灵活的方法连系。

第1部分 - 速度、颠覆及风险正带来转变
采用灵活的方式不但可更快更好地完成工作，亦可作为应对庞大风险及不确定性的战略。更迅速地行动、以不同模式工作以及在不同业务部门中变得更灵活多变等多个方法均可应对不确定性。为采用灵活的方法，企业可应用COSO的ERM之管治与文化部分和原则，并在依循其核心价值的同时重新思考如何运作。当速度与灵活性均处于较高水平时，ERM团队需协助管理层重新考虑战略风险及目标。与此同时，管理层须进一步提升其查看及解读战略风险的能力，而这些风险对企业是否拥有正确战略及承担风险方法带来挑战，尤其身处快速发展的世界中。

第2部分 - 业务部门与团队采用灵活ERM的涵义
在充满颠覆性及瞬息万变的世界中，企业必须保持灵活并具备转型的能力。企业须能够诠释何时、如何以及是否改变其当前的业务模式。无论企业如何作出变动，业务部门都必须与战略及灵活方法保持一致。为使企业在采用灵活业务模式及风险管理举措的流程更顺畅，风险管理团队应提供风险管理工具及培训，以使业务部门能妥善理解、识别及管理COSO的ERM绩效部分所泛指的所有相关风险。首件工具是识别最高风险并将其配对至灵活部门的使命。这有助业务部门思考有关风险，排列优先次序，并可能管理或减低风险，以增加实现其目标的机会。另一件工具是事前分析。业务部门可分配时间以思考为何产品、构思或业务战略或仅持续很短的时间。这可以解决因市场、环境或客户需求转变而可能导致经营失败。

不管企业采取什么风险管理方法或工具，倘应用灵活的做法时，企业亦需修改ERM模型以维持一致性。成功实行ERM的关键在于找到最佳方法组合以提升企业风险管理能力，并协助应对相关的最高风险。因此，在日常营运中，风险管理团队应保持透明度及紧迫性，协助业务部门识别风险，并对ERM系统的转变提供意见。企业不应忽视让风险管理团队成员尽可能参与前期风险监察过程的价值。

第3部分 - 采用灵活的做法改变ERM方针
风险管理团队应考虑自行作出必要调节。按季度及年度为基础评估风险的传统方法仍然至关重要，并确实有助管理风险及增加实现目标的可能性。然而，传统方法存在普遍的缺陷：许多公司较倾向使用在风险意识及监控方面。因此，风险管理团队应针对瞬息万变的商业环境做出相应的改变。当企业变得更灵活时，风险管理团队应重新考虑其风险控制措施，以确保支持企业在采取灵活做法后出现的战略、文化及架构转变。风险管理团队参与灵活的风险评估工作不仅是个好主意，而且特别有助改善风险管理。事实上，灵活的做法将为ERM职能带来裨益，并与其作出的努力起相辅相成的作用。

概要
总结而言，随着企业变得更为灵活，COSO的ERM框架为企业提供良策以思考如何以及在何处考虑风险。在节奏迅速及存在不确定因素的环境中，由于企业须同时实现目标并应对风险，故转变及颠覆性急速发生并会为企业带来危机。许多企业采用新方法以协助其取得成功，包括在营运及风险管理方面应用灵活的做法。部分企业在集团及战略层面采用灵活的做法，而某部分则在业务部门的层面应用较多以灵活性为本的举措。不论哪种方式，企业须有效识别、评估及管理风险。成熟而灵活的ERM框架与风险管理团队在协助企业管理风险方面发挥关键作用。此外，企业须向风险管理团队汇报有关全公司及相关业务部门的最新转变，以便团队可对ERM框架及若干风险管理措施作出必要更改。




来源：
Dr. Paul L. Walker（2022年2月）。Enabling Organizational Agility in an Age of Speed and Disruption。Committee of Sponsoring Organizations of the Treadway Commission (COSO)。

如有任何问题或需要协助，请联络:

苏婉婷 信永中和香港合伙人