威煦專欄/GRC 永續三力-感知力、反應力、決策力

企業的風險管理，隨著企業規模與目標市場的持續成長，會歷經不同的階段。
​

​作者：威煦軟體創辦人 Atlas

​

知彼

​第一種最簡單的方式，是拿到檢核表，透過過去大家累積的經驗來掌握自己有哪些風險。
例如機械設備檢核表、化學品管理方式檢核表、重點法遵事項檢核表、各產業常見風險檢核表之類的。

知己

第二種，更進階的做法，是透過內部自己找到風險，運行的是管理系統。
例如ISO架構，以PDCA的架構，從辨識、評估、控制的角度，持續找出問題並改善，螺旋式提高管理效果。
​
​

知彼知己

第三種最難的，是如何掌握外部的變化，並對應調整公司內部的管理流程，做到內外部風險對應與控管。
例如，針對外部新頒布的法規或客戶要求，去調整對應的內規。對於新發生的事故，如何做快速的自我檢視與優化等。

風險管理的核心，並不只看事件的嚴重性或是可能性，而是在發生之時我們是否有足夠的能力跟意識去處理，是否能將發生時的損失控制到最小、恢復的時間縮至最短。

對於風險的感知力(神經)、反應力(肌肉)、決策力(腦袋)，會嚴重影響企業決策的速度與成果。
所謂永續三力，也是在快速變動的時代，企業在選擇供應商與合作夥伴的重要標準之一。

​

在感知力方面，企業過去掌握外部風險的作法，大多會採用尋求顧問協助、訂閱政府公告、產業聯盟等方式，但這些資訊大多為通用型的普遍資訊，需要公司內部熟悉現況的人進行轉譯與分析，人的因素變數很大。

在反應力方面，過去企業長久累積的數據大多以ERP、MES系統內的資訊為主，這些系統猶如人體的骨幹一般，牽動著整個龐大的組織運作，可以讓我們更好的控制預算、提高產能。

但在後疫情與ESG的時代，客戶會問的問題卻有非常多，無法在既有系統中找到答案。
有些資料可能存放在某些人的電腦Excel檔案裡，有些存放在檔案櫃厚厚的紙本裡，甚至有些資料完全沒被蒐集。

每次有不同的客戶提問或政府表格要填，就會弄得人仰馬翻，更別提要快速且正確的反應。



舉幾個例子：

某國際品牌科技公司，因非常重視人權，在稽核時常常問供應商：
1.公司有沒有未成年勞工?
2.怎麼確保公司不會不小心請到未成年勞工?
3.如果不小心請到未成年勞工，你們對應的處理方式為何?
4.如何確保未成年勞工可以順利回到教育體制與正常生活?


第一題通常我們可以很快地說沒有，但第二題呢? 
我們有辦法在30秒內給出合理答覆嗎?
如果沒有對應的準備或資料，就可能被被列為改善項目，被視為風險掌握與控管能力不足。

​
以減碳這件事為例，不管是為了要呈現在ESG報告書中，回應金管會的要求，或是供應鏈、品牌端的統計需求，企業常常收到不同的填寫格式要回報，例如：

1.你們整個集團的碳排放量是多少? 以GWP4、GWP6版本呈現?
2.集團中的A、C、E這三間子公司，Scope 1、2的合併數據是多少?
3.A這間公司，三年累積的碳排放量是多少?
4.員工通勤造成的排放量是怎麼計算的? 有原始資料嗎?
5.預計產用哪一種減碳策略? 預計如何進行呢?

​在決策力方面，為了要做出高價值決策，我們得持續掌握以下幾個重點。

1.掌握現況
透過利害關係人的重大性議題分析，先決定哪些項目是我們想要掌握的變數

2.訂定目標
透過跟自身過去數據、行業間數據做比較，訂出合理的目標

3.擬定策略
針對目標與現況的差距，訂定執行計畫

4.合作分工
盤點手邊的資源與流程，打造合適的推展環境

5.數值化管理
將量化跟質化的項目都轉成數字進行管理


​在ESG領域，有數以百計類似這樣的問題需要被掌握與回覆，並針對不同的面向與時事的變化快速增加中。
如何強化這些資訊管理的細緻度與深度，也是眾多企業不斷探討跟努力的主題。

接下來，我們會針對ESG不同面向的主題，透過案例與各種工具，與大家共同分享，可以如何提高企業的永續三力。