企业风险管理案例研究:英雄与零

与企业风险管理，公司评估可能偏离战略目标的潜在风险，并采取措施尽量减少或避免这些风险。您可以分析企业风险管理的示例(或案例研究)，以便更好地理解这个概念以及如何正确地执行它。

本页上的示例和案例研究集合按行业、原则和成功程度说明了常见的风险管理场景。有关企业风险管理的基本概述，包括主要风险类型、如何制定政策以及如何识别关键风险指标(KRIs)，请阅读“企业风险管理101:程序、框架和专家建议。”

一个企业风险管理框架是一个评估和减轻潜在风险的系统。框架因行业而异，但大多数框架包括角色和职责、风险识别方法、风险偏好声明、风险优先级排序、缓解策略以及监测和报告。

要了解有关企业风险管理的更多信息并查找不同框架的示例，请阅读我们的“《企业风险管理终极指南。”

尽管每家公司都面临着独特的风险，但同一行业的公司往往面临着相似的风险。通过了解行业范围内的常见风险，您可以创建并实施为您的公司提供竞争优势的响应计划。

ERM老手同意，除了kpi和KRIs之外，其他原则也同样重要。下面，你会发现一些企业风险管理项目的例子。

虽然有些场景不太可能获得高优先级状态，但低概率风险仍然值得通过ERM流程运行。健全的风险管理可以创造一种文化和反应能力，使公司更好地应对危机。

在下面的企业风险示例中，您将发现组织如何管理其面临的风险的场景和细节。

情景:ERM和全球流行病
虽然大多数企业没有资源为罕见的全球大流行进行深入的ERM规划，但如果大流行来欧宝体育app官方888袭，具有风险意识文化的公司将处于优势地位。

这些企业已经有适当的流程来升级故障信号，以便立即引起注意，并有ERM团队或领导监控威胁环境。强大的ERM功能可以提供清晰有效的指导，帮助公司做出反应。

沃达丰的一份报告发现，被认定为“为未来做好准备”的公司在COVID-19大流行中表现更好。面向未来的企业与那些擅长ERM的公司有很多共同之处。其中包括将变化视为机遇;有详细的商业战略，并记录、资助和衡量;努力了解塑造环境的力量;有技术改造路线图;并且能够比竞争对手更快地做出反应。

在沃达丰的研究中，只有大约20%的公司符合“为未来做好准备”的定义。但这些公司中有54%制定了完整的、经过测试的业务连续性计划，而在所有企业中，这一比例为30%。82%的人认为他们的连续性计划在COVID-19危机期间运作良好。近50%的企业报告利润下降，而30%为未来做好准备的企业利润上升。

情景:ERM和经济危机
2008年美国经济危机的起因是利率上升、房价暴跌以及信用不良的抵押贷款借款人丧失抵押品赎回权的急剧增加等多米诺骨牌效应。这导致了银行倒闭、信贷紧缩和裁员，美国政府不得不救助银行和其他金融机构，以稳定金融体系。

一些评论人士表示，这些事件暴露了ERM的缺陷，因为它未能防止银行犯错或倒闭。但ERM顾问、哥伦比亚大学ERM硕士学位项目主任西姆•西格尔分析了银行在10项关键ERM标准上的表现。

西格尔说，一个包含所有10项标准的风险管理项目具有以下特点:

1. 风险管理具有整个企业的范围。
2. 该计划包括所有风险类别:财务、运营和战略。
3. 重点是最重要的风险，而不是所有可能的风险。
4. 风险管理是跨风险类型的集成。
5. 聚合指标显示了整个企业的风险暴露和偏好。
6. 风险管理包括决策，而不仅仅是报告。
7. 努力平衡风险和回报管理。
8. 有一个披露风险的程序。
9. 该程序根据对公司价值的潜在影响来衡量风险。
10. 风险管理的重点是股东等主要利益相关者，而不是监管机构或评级机构。

在他的书中企业风险管理的企业价值西格尔的结论是，大多数银行实际上并没有使用ERM实践，而这正是导致金融危机的原因之一。在10项标准中，他给银行打了9项不及格的分数，只有在关注最重要的风险时才给它们打了及格的分数。

场景:ERM和技术风险
2015年，零售商塔吉特(Target)关闭了133家亏损门店，在加拿大扩张失败的故事已经有了充分的记录。但分析师有时会忽视的一个方面是塔吉特对技术风险的处理。

一个个案研究加拿大商业杂志将一些最大的问题归咎于软件和数据质量问题，这些问题严重影响了加拿大的发射。

与其他形式的ERM一样，技术风险管理要求公司询问什么可能出错，后果是什么，他们如何预防风险，以及他们应该如何处理后果。

但在加拿大的技术计划中，塔吉特没有注意到风险警告信号。

在美国，Target拥有自定义系统，用于从供应商处订购产品，在仓库处理商品，并快速将商品分发到商店。ob欧宝娱乐app手机下载但该软件需要定制才能与加元、公制系统和法语字符一起工作。

塔吉特公司决定在两年的时间内采用新的ERP软件。2012年塔吉特开始为加拿大门店订购产品时，问题出ob欧宝娱乐app手机下载现了。一些商品不适合运输集装箱或商店货架，海关人员清关进口商品所需的信息在Target的系统中不正确。

塔吉特发现其供应链软件数据错误百出。ob欧宝娱乐app手机下载产品尺寸以英寸为单位，而不是厘米;高度和宽度的测量混淆了。一项内部调查显示，只有大约30%的数据是准确的。

为了纠正这些错误，塔吉特百货的销售人员花了一周的时间，对该零售商的7.5万种产品，每种产品的80个数据点进行了反复核查。ob欧宝娱乐app手机下载他们发现，在安装过程中输入软件的虚拟数据没有被修改过。要进行任何修改，员工必须将新信息发送到印度的办公室，由那里的工作人员将其输入系统。

随着发布的临近，技术错误使公司容易缺货，很少有人了解系统是如何工作的，销售点结账系统也不能正常运行。2013年门店开业后不久，消费者就开始抱怨货架空了。与此同时，塔吉特加拿大公司(Target Canada)的配送中心人满为患，原因是预测软件输入的数据不准确，导致订单过多。

仓促的发布使问题更加复杂，因为它没有给公司足够的时间来寻找解决方案或替代技术。虽然该零售商在2014年底解决了一些问题，但为时已晚。塔吉特加拿大公司于2015年初申请破产保护。

场景:ERM和网络安全
系统黑客和数据盗窃是公司的主要担忧。但作为一个相对较新的领域，网络风险管理面临着独特的障碍。

例如，风险管理人员和信息安全官员难以量化网络安全攻击的可能性和业务影响。云计算软件的兴起使公司面临第三方风险，这使得这些预测更加难以计算。

随着该领域的发展，风险管理人员表示，对于it安全人员来说，重要的是要超越技术问题(例如修补漏洞的需要)，而是更广泛地关注业务影响，以便对风险缓解进行成本效益分析。诸如国家标准与技术研究所的信息系统和组织风险管理框架之类的框架可以提供帮助。

健康保险公司Aetna将网络安全威胁视为其ERM框架中运营风险的一部分，并计算每日风险评分，并根据网络威胁形势的变化进行调整。

Aetna通过与金融服务和医疗行业的信息共享和分析中心合作，研究来自外部行为者的威胁。安泰员工对恶意软件进行逆向工程以确定控制。该公司表示，这种类型的活动有助于确保其业务流程的弹性，并大大提高其帮助保护会员信息的能力。

对于内部威胁，Aetna使用将当前用户行为与过去行为进行比较的模型来识别异常情况。(该公司表示，它是第一个在整个企业范围内大规模实施这一举措的组织。)Aetna根据员工执行工作所需的内容授予他们访问网络和数据的权限。这种分割限制了对原始数据的访问，并加强了治理。

另一个风险举措是扫描员工发出的电子邮件中的代码模式，如信用卡或社会安全号码。系统会标记电子邮件，安全人员会在电子邮件发布之前对其进行评估。

对企业风险管理失败的案例研究，往往突显出管理者本可以、也应该在全面危机爆发前发现并纠正的错误。这些例子的重点通常是确定为什么没有发生这种情况。

ERM案例研究:通用汽车

2014年，通用汽车(General Motors)因点火开关故障召回了第一批汽车，后来召回的汽车数量达到2900万辆，并为124名相关死亡人员支付了赔偿金。通用汽车后来承认，该公司至少在10年前就知道这个问题，但没有采取行动。该公司签订了延期起诉协议，并支付了9亿美元的罚款。

ERM专家指出，该公司长时间没有披露安全问题，这表明问题并不存在于某个部门。“相反，这反映了未能妥善管理风险，”ERM作者、一家ERM软件公司的首席执行官史蒂夫•明斯基(Steve Minsky)在2009年写道风险管理杂志。

“ERM旨在让整个组织的所有各方，从第一线到董事会再到监管机构，在这些问题变得明显时都能得到通知。不幸的是，通用汽车未能实施这样的计划，最终导致了一场悲剧和代价高昂的丑闻。

同样在汽车行业，一项针对丰田(Toyota)的企业风险管理案例研究着眼于2002年至2009年丰田汽车意外加速问题。一些研究包括这是卡内基梅隆大学教授菲尔·库普曼的案例研究他将此归咎于糟糕的软件设计和公司文化。后来，一名举报人揭露了丰田掩盖事实的行为。该公司支付了超过25亿美元的罚款和和解金。

案例研究:露露柠檬

2013年，在客户抱怨其黑色瑜伽裤过于透明后，这家运动服装制造商召回了17%的库存，成本为6700万美元。该公司之前已经发现了与面料供应和质量有关的风险。首席执行官表示，问题在于检测不足。

分析人士对该公司的控制提出了担忧，包括对工厂和产品质量的监督。ob欧宝娱乐app手机下载斯坦福大学(Stanford University)教授的一项案例研究指出，露露柠檬的事件表明，在识别风险和准备好在风险出现时进行管理之间存在普遍的脱节。Lululemon对风险的报告和分析也不充分，尤其是在社交媒体方面。此外，案例研究还强调了建立一个将风险相关问题上报给董事会的机制的必要性。

ERM案例研究:柯达

这家曾经的标志性品牌，几十年来一直未能应对数码摄影对其业务构成的威胁，最终于2012年申请破产。该公司自己在1981年的研究发现，数码照片最终可能取代柯达的胶片技术，并估计它有10年的准备时间。

不幸的是，柯达没有做好准备，并一直被锁在胶片模式中。1989年，董事会选择了一位来自电影行业的候选人，而不是一位对数字技术感兴趣的高管，从而强化了这一课程。

如果公司承认风险并采用ERM策略，它可能会采取各种策略来保持成功。该公司的竞争对手富士电影公司(Fuji Film)把从电影业务中赚到的钱投入到新的项目中，其中一些项目获得了回报。另一方面，柯达继续投资于原有的核心业务。

成功的企业风险管理通常需要在多个维度上表现出色，因此更有可能发生在ERM成熟的组织中。以下是企业风险管理的成功案例。

ERM案例研究:挪威国家石油公司

作为全球主要的石油生产商，挪威国家石油公司(Statoil)通过同时考虑下行风险和上行潜力来实施ERM，从而脱颖而出。在一个依赖于寻找新石油储备的行业中，冒险是至关重要的。

根据一个案例研究，该公司基于两个基本目标制定了自己的框架:创造价值和避免事故。

该公司的目标是彻底了解风险，与许多ERM项目不同，挪威国家石油公司绘制了下行和上行风险图。它绘制了概率风险与税前收益影响的图表，并从积极和消极的角度检查了每种风险。

例如，案例研究引用了一个风险，该公司评估的结果有5%的可能性略好于预期，但相对于预测，有10%的可能性发生重大损失。在这种情况下，下行风险大于上行潜力。

ERM案例研究:乐高

根据该项目首席设计师之一的案例研究，这家丹麦玩具制造商的ERM经历了以下四个阶段的发展:

• 传统的财务、运营和其他风险管理。战略风险管理于2006年加入ERM计划。
• 该公司在2008年增加了蒙特卡洛模拟，以模拟财务业绩波动，以便预算和财务流程可以纳入风险管理。该技术用于预算模拟，以评估其信贷组合中的风险，并整合风险暴露。
• 积极的风险和机会计划是在最终决策之前为新项目制定商业案例的一部分。
• 公司为不确定性做好准备，使长期战略在不同情况下保持相关性和弹性。

作为场景建模的一部分，乐高开发了它的爸爸(停放，适应，准备，行动)模式。

• 公园:公司对发生缓慢、发生概率低的风险进行防范，既不会忘记，也不会积极应对。
• 适应:这种应对措施适用于发展缓慢且肯定或极有可能发生的风险。例如，这一类的风险是游戏性质的变化和世界不同地区购买力的演变。在这个阶段，公司进行调整，监测趋势，并跟踪发展。
• 准备:这一类风险包括发生的可能性很低，但一旦发生，就会迅速出现的风险。这些风险与应急计划、早期预警指标和适当的缓解措施一起进入ERM风险数据库。
• 行为:这些都是高概率、快速变化的风险，必须采取行动来维持战略。例如，围绕连接性、移动设备和在线活动的发展就属于这一类，因为变化的速度很快，而且对儿童的游戏方式产生了影响。

乐高将风险管理视为比竞争对手更有能力承担风险的一种方式。在案例研究中，作者将这种方法比作需要最快的赛车拥有最好的刹车和转向以达到最高速度。

ERM案例研究:加州大学

加州大学是美国最大的公立大学系统之一，在2005年实施企业风险管理时，向其员工引入了一种新的风险观。以前，该功能仅仅被视为一种遵从性需求。

ERM成为支持大学教育和研究使命的一种方式，利用了系统中跨部门员工的协作。“我们的理念是，‘每个人都是风险管理者，’”ERM副主任埃里克·杨(Erike Young)表示财政与风险杂志。“任何处于管理职位的人在技术上都要管理某种类型的风险。”

这所大学面临着各种各样的风险，包括网络安全、医院责任、政府财政支持减少和地震。

ERM部门必须彻底检查系统，以创建统一的风险视图，因为它的信息和流程没有联系。软件使风险的组织图像和对单个风险的高度详细的深入分析成为可能。风险管理人员还开发了用于风险评估、风险排序和风险建模的工具。

据UC官员称，更好的风险管理每年节省了超过1亿美元的成本，避免了近5亿美元的成本。

UC在其10个校区的每一个校区都与风险管理部门一起推动ERM，并利用大学主题专家组成多学科工作组来开发流程改进。

标准质量组织APQC认可UC为全球顶级的ERM实践组织，大学系统也获得了其他奖项。该大学表示，2010年，它是第一家获得信用评级机构对其ERM项目认可的非金融机构。

商业智能软件推动了企业风险管理的重大进展，因为该技术使风险管理人员能够将他们的信息汇集在一起，对其进行分析，并预测风险情景将如何影响他们的业务。

ERM组织正在使用诸如区块链之类的计算和数据处理技术来进行加强风险管理的创新。以下是几个例子的案例研究。

ERM案例研究:纽约梅隆银行

2021年，该银行与谷歌Cloud合作，利用机器学习和人工智能来预测和降低22万亿美元美国国债市场交易无法结算的风险。结算失败是指买方和卖方在预定日期的交易结束前没有交换现金和证券。

未能结算的一方将被处以每日罚款，而高水平的结算失败可能表明市场流动性问题和风险上升。纽约银行表示，平均约有2%的交易无法结算。

该银行训练了拥有数百万笔交易的模型，以考虑可能导致结算失败的每一个因素。该服务使用市场范围内的日内交易指标、交易速度、稀缺性指标、交易量、每小时结算的交易数量、季节性、发行模式和其他信号。

该银行表示，它预测了大约40%的和解失败，准确率达到90%。但它也警告说，随着该模型的不断改进，不要对该技术过度自信。

人工智能驱动的预测降低了纽约银行客户在美国国债市场的风险，节约了成本。例如，对结算风险的预测有助于债券交易商更准确地管理其流动性缓冲，避免处罚，优化其资金来源，并抵消结算失败的风险。从长远来看，这种预测工具可以改善金融市场的健康状况。

ERM案例研究:普华永道

咨询公司普华永道(PwC)利用了一个庞大的信息库数据湖帮助客户管理来自供应商的风险。

数据湖存储结构化或非结构化信息，即高度组织、标准化格式的数据和非标准化数据。这意味着从原始音频到信用卡号码的所有内容都可以存在于数据湖中。

普华永道利用在国家安全领域开创的技术，建立了一个风险数据湖，整合了来自客户公司、公共数据库、用户设备和行业来源的信息。算法发现可以表示未识别风险的模式。

普华永道首次使用这个数据湖的一个项目是帮助公司发现来自供应商和供应商的风险。公司可能会违反法律，损害自己的声誉，遭受欺诈，并因与错误的供应商做生意而使自己的专有信息面临风险。

当今复杂的全球供应链意味着，企业可能在一定程度上远离了这种风险的源头，这使得发现和减轻风险变得困难。例如，使用非法童工制造的产品在ob欧宝娱乐app手机下载到达零售商之前可以通过几个中介进行交易。

普华永道的服务帮助企业识别主要供应商之外的风险，并随着越来越多的信息进入数据湖，继续监控风险。

ERM案例研究:金融服务

随着分析成为银行和其他金融机构预测和风险管理的支柱，一种新的风险出现了:模型风险。这是指机器学习模型将导致用户对风险的不可靠理解或产生意想不到的后果的风险。

例如，2016年，英镑在几分钟内下跌了6%，原因是货币交易算法陷入了一个负循环。在一名法国官员发表评论后，一个推特阅读程序开始自动抛售英镑，一旦英镑跌至一定水平以下，其他抛售算法就会启动。

美国银行业监管机构非常担心模型风险，因此美联储(Federal Reserve)在2012年成立了一个模型验证委员会，对银行在进行资本充足率要求风险模拟时使用的模型进行评估。欧洲和其他地区的监管机构也要求对模型进行验证。

通过风险管理工具管理风险的一种形式，模型验证是减少机器学习风险的一种努力。技术驱动的建模能力的提高导致了这类模型的激增，银行可以使用数百个模型来评估不同的风险。

根据麦肯锡的说法，模型风险管理可以通过建立一个验证工作流，优先考虑对业务决策最重要的模型，以及实现测试和其他任务的自动化，来减少估计20%到30%的建模成本。

通过设计一个灵活的平台来满足你的团队的需求，并随着需求的变化而适应，从而使你的员工能够超越自己。

Smartsheet平台可以轻松地从任何地方计划、捕获、管理和报告工作，帮助您的团队更有效地完成更多工作。报告关键指标，并通过汇总报告、仪表板和自动工作流实时了解工作情况，以保持团队的联系和信息。

当团队对要完成的工作有了清晰的认识时，就不知道他们在同样的时间内能完成多少工作。今天就免费试用Smartsheet吧。