最后,建立事后危机处理机制。公司内部要设立专门的危机管理部门,并不断健全和完善部门制度;公司外部,可聘请专业调查公司对在职人员、离职人员的职业去向进行追踪调查。
8 把风险管理落到实处的四步曲
风险管理是企业管理中的重要内容,风险管理机制更是企业管理体系的关键组成部分。然而,这些却是目前中国企业在项目管理方面的薄弱环节。如何切实地进行风险管理,建立风险管理机制,是企业项目管理走向成熟过程中必须要解决的问题。
1、风险识别
主要是确定何种风险可能会对项目产生影响,并以明确的文档描述这些风险和其特性。风险识别一般来讲,是一个反复进行的过程,由项目主要成员、企业风险管理小组分头进行,来尽可能地识别出项目可能存在的风险。对风险进行分类和归纳是风险识别中常用的方法。风险分类应该是经过综合考虑而定义的,应当反映出项目所属行业或应用领域内的常见风险来源。例如下面的分类:项目的技术方面的风险、项目的时间安排方面的风险、项目的财务方面的风险等。检查表是风险识别中非常有效的工具。根据以往类似的项目和积累的其他风险管理的知识和信息,可以开发和编制项目风险检查表。检查表的好处是使风险识别过程短平快,提高了效率。
2、风险分析
主要是评估已识别出风险的影响和可能性的过程。风险分析可以选择定性分析或定量分析方法,进一步确定已识别的风险对项目目标的影响,并根据其影响对风险进行排序,确定项目的关键风险项,并指导接下来的风险应对计划的制定。项目的风险指数是一个有效的指标,表征整个项目的风险程度。该指标,是应用一个风险指数计算的数学模型,根据风险识别和风险分析的结果,计算得到一个量化的项目风险指数。通过应用项目风险指数,在项目选择和执行过程中,以量化的指标反映项目的风险,监控风险管理的绩效。同时该指标,也可以用于横向比较不同项目之间的风险程度。
3、风险应对
主要是针对项目的风险开发和制定一个风险应对的方案,目的是提高实现项目目标的机会。风险应对计划包括项目主要风险,针对该风险的主要应对措施,每个措施必须有明确的人员来负责,要求完成的时间以及进行的状态。
4、风险监控
主要是在项目的整个过程中,跟踪已识别的风险,监视残余风险和识别新的风险,确保项目风险应对计划的执行,评估风险应对措施对减低风险的有效性。风险监控是项目整个生命周期中的一种持续的过程,随着项目逐渐的推进,风险会不断变化,可能会有新的风险出现,也可能有预期的风险的消失。
9 逐步推行全面风险管理
政府或有关机构应积极推动制定如COSO《企业风险管理——整体框架》那样的框架,以指导我国企业的风险管理;我国企业应积极借鉴国外先进的企业风险管理理念和方法,建立和完善全面的风险管理体系,通过持续的风险管理来评估决策和交易中的风险,计算实行风险管理所取得的报酬和不实行风险管理所得到的惩罚。其目的是发现和处理好企业在减轻财务、经营和战略风险与为股东创造竞争价值之间的恰当平衡。以结构化的风险管理过程为理论基础,根据企业的业务特点,制定企业的风险管理方针和制度,然后结合实用的风险管理软件,特别是软件平台与知识库相结合的软件工具,形成切实可行、易于操作、收效突出的风险管理机制,把项目风险管理落到实处,提升企业的项目管理能力,为企业实现价值。