安全风险管理第一课——解密企业安全风险评估

随着市场环境的不断变化，企业所面临的安全威胁也日益多样化。近年来，许多大型企业都或多或少经历过安全事件所带来的影响。其实，这些问题可通过有效的风险评估和改善措施来予以避免，或把负面影响降到最低。化险集团认为，对企业的安全风险进行正确评估是加强安全事件防范、完善相关应对措施的重要前提，也是企业实现长久发展的坚实保障。

一家汽车零部件制造厂商在沿海某城市的生产基地最近刚刚投产，就发生了让经营者非常头疼的事。在几个月时间内，一连发生多起产成品和原材料失窃事件，甚至已经对日常运营所需的供应链稳定造成了影响。如果问题无法得到妥善解决，那么产品难以准时交付、产品知识产权（IP）流失、企业客户关系受损等更加严重的后果几乎不可避免。对于这样的状况，经营者授意公司的环境、职业健康与安全（EHS）专员负责处理。这一安排，乍看之下顺理成章。但其实，这位公司唯一的相关职能人员并没有任何安全相关背景。他该从何处着手？

以上事件本身虽是虚构，但却切实基于化险集团多年的实践经验和观察，在国内的市场环境中具有相当程度的普遍性。就上述安全事件而言，我们很容易看出事件的严重性，并且认同这样的事件实在不应由缺乏相关经验和工作背景、又缺少系统性支持的人员来全权负责。那么，更成熟、更合理的应对措施又是什么？事件的即时应对结束后，又该如何进行风险防范，确保类似事件或其它安全事件不会再次发生？

我们认为，企业在面对安全风险时，必须未雨绸缪，全面、统筹地来看待这一问题。而这恰恰是目前国内很多企业都十分欠缺的。现实情况是，很多国内企业对于安全管理都存在下述困境或误区：

• 安全观念落后：很多企业尚未对企业安全管理引起足够重视，甚至认为简单引入安保团队就万事大吉。

• 环境认知迟滞：企业对于自身所处的市场监管、合规环境缺乏足够的认识。对于市场环境中其它企业在安全管理上的得失也知之甚少，更遑论对环境变化所应具备的预见、认知和及时调适能力。

• 机制流程缺失：安全观念上的落后和对环境认知的迟滞，直接导致企业缺乏安全管理机制和流程。很多企业并没有安全管理流程，或者所谓的流程和机制只停留在纸面，在角落积灰。

• 安全资源匮乏：由于重视程度不够，企业对于安全资源的配置可能相对吝啬。不管是硬件资源、人力资源还是管理和执行上的注意力资源，安全管理常常要为企业的其它发展让路。

• 人员配置混乱：人员配置问题可以说是安全资源匮乏的一部分，但又不止于此。安全管理人员跨部门交叉兼职、安全专业技术人员欠缺（例如行政、IT以及生产部兼职管理企业安全），分工不明确，管理混乱。这不仅为安全事件的发生埋下隐患，也在事件发生后难以有效应对。
  

在市场环境中，威胁无处不在，但风险却可以在一定程度上得到缓解甚至避免。针对上述安全管理上的困境，企业应该如何解困，从而最大限度地化解安全风险，安定企业生产运营环境呢？

化险集团认为，洞察企业安全管理现状、进行全面的安全风险评估，是企业完善安全风险管理的第一课。

全面的安全风险评估

所谓安全风险评估，很大程度上是评估企业的抗损恢复能力（Resilience）。抗损恢复能力也即企业韧性，是指企业面对各种可能的经营风险和变故进行适应和应对，并迅速恢复健康运行的能力。这种能力既表现在事件发生前对薄弱环节的识别，继而通过体系和控制措施，有优先级地处理不同紧急和危害程度的风险，提前判断并预防破坏性安全事件；又表现在事件发生时，有能力做到及时响应，继而迅速解决问题，实现抗损恢复。

就具体安全风险评估的落实而言，经过长期实践并结合《ISO 31000 - 风险管理》的风险管理方法，我们总结出了一整套安全风险评估的方法论。通过全面识别风险、分析风险和评估风险，并辅以周期性或日常的监控审核，进而更为周全地解决风险隐患，确保安全运营。

在完成初次的全方位安全风险评估和改善后，企业还需要对自身的安全风险进行持续监控，确保方案行之有效，且符合不断变化的外部环境。建议企业可以采取计划型和抽查型的质量保证和审计工作，例如安全措施长期有效性分析、安全事件趋势展望、新安全威胁识别等，从而长期保障企业的良好韧性，助力生产运营。

联系我们

如您希望获得更详细的信息，或针对某一话题与我们进行更深入的交流，请联系[email protected]。

关注化险集团微信公众号。我们将持续与您分享及时的全球风险动态和前沿的深度洞察报告，助您妥善应对风险，把握市场机遇。