如何让管理层“遇见”风险?
2023-11-27仲佳伟
仲佳伟
关键还是要求真务实,让暴露管道通畅
对很多大型企业的风险管理者(包括舆情风险)来说,讲究的是“预见”风险,以体现风险前置管理的价值。但令人遗憾的是,现实中各类风险管理的梳理、演练等“预见”,并不能直接有效管理风险,因为只有让领导“遇见”了风险,风险才会开始被真正重视、着手解决。只要我们稍加务实地关注组织运作,就会知道问题就出在“体系”上。
风险管理的关键一环是风险暴露,要先靠人来分析研究、向上请示,才能得到关注。在这一过程中,由于组织在责任、权限及信息上的谷仓效应,以及个体的人不敢、不愿、不能直接汇报,很多原本可以正常处理的敏感事情就被压下来了,直到被曝光出来。
解决的关键是要求真务实,让暴露管道通畅。要通过现代管理理念、工具、行为,并敢于借助大量内外部的监督力量,来倒逼企业在治理上更加严谨、科学、透明。因ESG带起来的治理及披露变革,会起一些作用;同时,越来越明显的去中心化媒体生态,也会起作用——大家可以回忆一下现在有多少的危机,是经由内外部人士在各种社交媒体上,甚至包括小红书,发布、发酵的。
风险管理是ESG中G(公司治理)的一个重要维度。尽管公司治理包括董事会结构、薪酬激励、反腐败、合规性等多项复杂维度,但最终都导向通过更好的治理来综合管控风险。表面上看,这无非是规章与流程,但作为一种大趋势,ESG评级带来的实质影响力还是非常大的。
笔者近年来一直希望通过传播的力量,来推动ESG实践的落地;也在探索借ESG来促进企业传播实践的发展。企业的风险管理,就是这两点的一个很好融合。以下是三点可供实操的建议:
一是更积极、更多地帮助公司内部的同事,理解舆情的运作规律。在笔者经历的很多危机管理案例中,很多时候企业负责产品、业务、运营甚至风险的同事及高层,在风险苗头初显时都不觉得是个事儿,直到被曝光之后才理解舆论的力量。坦率讲,这与传播部在组织内影响力相对较弱有关系。但舆情有自己的科学规律,从公众情绪到背后的叙事与认知规律,这些正是传播者可以且应该通过日常的讲述、引导,帮助企业更好地了解舆论的力量。
二是将在应对舆情风险管理时的方法论,更多地与COSO、ISO等标准框架下的企业风险管理流程与规范结合,同时也与内部业务流程及行业上下游的不同环节整合。懂业务、专业硬、且用同样的风险管理语言,才能与“人”有效沟通,将传播视角看到的风险、处理的思路,导入进公司整体的风险管控中。比如,在风险管理信息系统中,导入舆情相关的数据;在管理的例会中,将风险真正当成一个议题来讨论。虽不能一步到位解决组织与人性风险,但至少可以用機制与流程来提升风险暴露
可见性。
三是积极参与到公司的风险管理文化与激励建设中。除了流程与个人的努力,风险的暴露更需要一个良性的文化来实现。每家公司的组织架构不同,但传播部可以与风险管理相关的部门,包括人力资源部一起,在内部创建一个鼓励员工识别和报告风险的文化氛围。组织文化从来都是慢工程,但相关活动设计得合理、务实,就能让员工越来越多地参与到风险的识别、沟通中,这对风险管理本身以及公司治理整体,都很重要。
回到开头,让管理层“遇见”风险当然不是风险从业者本质追求,真正有意义的任务是:如何让管理与文化能周密地“预见”风险,同时也不惧怕“遇见”风险。只有这样,才能让传播科学、组织行为与风险管理一起,再经由类似ESG、舆论等外力,促成组织整体风险管理的提升。