|
和大师学习结构化的风险管理方法，提升风险管理能力。
成长，是任何健康有机体必备的特征。我们应该确保组织或项目的风险管理能力不断改进。应该借助结构化的改进举措，通过实施一系列步骤，来达到这一目的，如图1所示。
图1 结构化的风险管理改进举措
第一步是任命一位高级负责人领导风险管理改进工作。最好由经验丰富且广受尊敬的高级经理来担任。高级负责人必须：
具备一定的风险管理实用知识，能明确看到风险管理在组织中的重要地位。
能够投入时间和精力，与其他人一起，推动组织有效地开展风险管理。
有一定的职权决定和实施所需的变革。
有能力发动各层级的员工支持和参与改进工作。
应该在组织中广为宣传对高级负责人的任命，使大家都知道对该负责人的要求，以及对自己的要求。
这一步旨在使我们知道改进工作的出发点在哪里。通常采用以下三种标杆对照的方法来评价现有的风险管理能力：
把现行的风险管理做法与相关的国际风险管理标准进行比较，如ISO 31000: 2009《风险管理：原则和指南》，风险管理协会的《风险管理标准》，PMI的《项目风险管理实践标准》，APM的《项目风险分析和管理指南》。 把我们的风险过程与本行业竞争组织的最佳实践，或其他行业最佳组织的最佳实践进行比较。
采用公认的成熟度模型来评价我们的风险管理能力，例如，风险医生事务所的“风险成熟度模型”（R?MM），国际合同与商务管理协会的“商业风险管理成熟度模型”（BRM3），欧洲质量管理基金会的“风险管理框架”。每一种模型中都有从低到 高的一系列能力层次。我们可以据此确定所在组织或项目现有的能力层次，发现相应的优势和劣势。
一旦了解了现行风险管理方法的优势和劣势，我们就可以设计有针对性的改进方案，来弥补劣势、加强优势。在改进方案中，应该有具体的进展测量指标和成功测量指标，以便把风险管理能力的改进可视化。应该把整个改进方案分成多个阶段，以便在阶段结束点测量改进的情况。这也是一种很好的做法。
应该根据一致同意的改进方案，更新风险管理过程的相关方面。可能还需要更新风险工具、模板和软件，把风险基础设施升级到最新的技术水平。应该制订专门的培训计划，培训员工用新方法去管理风险。培训可以分成多个不同的层次。例如，对于高级管理人员，召开简短的通气会；对于部门和职能经理，举办稍长的介绍会；对于项目团队和运营人员，则举办全面的培训班。如果组织或项目中已经设置专门的风险管理人员（如风险经理、项目风险管理员），那么也需要对他们进行技能更新培训，使他们有能力采用新的风险管理方法。
如果改进方案将引起风险管理方法的显著变化，那就应该先对新方法进行试点，看看它是否能够起到预期的作用。如果发现了问题，就应该调整风险管理过程或基础设施，并对培训计划做必要修改。
一旦新的风险管理方法最终定稿，就可以在整个组织中推广了。当然，需要培训员工掌握新的风险管理方法。应该与所有受影响的干系人进行有效沟通，包括客户、高级管理人员、项目团队和供应商。
应该使用改进方案中规定的绩效测量指标和成功测量指标，认真监督实施新方法的结果。在监督过程中，发现和记录需要进一步改进的地方。在新方法实施一年或两年后，可以使用原来的标杆对照方法，重新评价风险管理能力，考察能力改进情况。然后，组织可能又决定开始新一轮改进。这样，就可以持续改进，不断提高风险管理的成熟度。
本期编辑 | 田丽娜
|
