企业首席风险官(CRO)如何构造核心能力

【摘 要】 伴随着企业风险范围的日益宽广、风险管理角色的变化以及法律制度的改革，需要CRO（首席风险官）构造其核心能力来满足企业风险不断变化的管理需求。文章介绍了CRO及其核心能力，并就企业CRO如何构造核心能力予以探讨。

【关键词】 CRO； 核心能力； 风险管理

一、首席风险官的定义及主要职责

通过了解风险文化创造股东价值是首席风险官在整个企业中的主要责任之一。忽视这个责任，则必将导致企业停滞不前。造成企业损失的各种风险如物质、金钱和名誉上的风险，都会降低股东对公司的信心和管理监督员在公司的地位。

不应期望首席风险官（CRO）能独自完成企业的文化变革。然而，CRO必须设置灵活的机制保证整个企业接受公司中的每一个人，包括最低水平到高级水平的人员，这些都是风险管理人员应有的职责。

每个企业必须有人负责实施、创造、了解风险文化所需要的政策和程序。在多数企业里这个人就是现在所谓的首席风险官（CRO）。CRO是一个新的角色，是在过去六到八年间出现的，是财务和非财务组织的主流。历史上，这个角色由首席财务官（CFO）充当，他将风险相关的观点作为财务焦点而不是运作和执行。现在这些发生了变化，在大多数组织里CRO是与CFO平起平坐的，参加公司管理理事会，在许多情况下，向理事会的独立风险管理委员会汇报。这些最新变动使CRO在企业内有一个独特的位置，从而要求他或她拥有必要的符合政策的并且实用的能力让他或她胜任这个重要角色。

首席风险官在企业管理过程中的主要职责是：负责拟定集团风险管理战略、规划，提出风险管理的政策和程序；监督风险管理政策和程序的实施、建立风险管理评价标准和组织；组织落实风险管理与内控体系建设相关措施，组织对风险总监的考核和风险管理队伍建设；评估集团外部环境以及企业宏观的风险；就企业环境、战略、运营过程中所存在的风险提出建议，并定期向董事会报告。

二、CRO的具体工作内容

是什么使得CRO这个角色如此独特，以至于要求具有CFO或企业的其他资格深的成员不易用到的能力集？在回答这个问题时，必须考虑CRO在任何时候与谁接触。对一个处于多种风险水平的企业所面临的风险，在有了一个深刻的理解过程后，要求从运作和财务角度理解风险。它要求风险综合化和协调化，用结构化和规范化的方法来管理风险的不确定性，用整体分析的方法来评价。

首先必须辨认风险，然后综合分析。CRO就是通过准确风险数据的收集、输入和评估，并负责将其应用到系统中去允许其发生的人。

虽然这个角色是宽广的，但CRO的能力集是相当独特的。如何描绘CRO的位置？CRO的位置是与许多不同的具有特殊能力集的人的接触圈的核心，这些特殊的能力集的变化范围是从操作员工的技术到熟练的与专业供营商相关的专门技术。

另外，CRO必须与高级管理层互动，需要其拥有必要的外交能力来客观地提出风险问题，与企业一起协作寻找实现目标的方法。

CRO必须能与公司理事会的领导合作，这些领导通常要求就公司应该怎样发展做报告并将其作为利润市场的导航仪或管理问题，例如Sarbanes-Oxley，这些CRO必须了解。

另外，为了实现企业风险管理的目标，CRO及其部门必须处理好与外商的关系，了解法律和管理问题，与客户交流，与外面公司分析员电话交谈，与内部技术职员一起工作，以开发可靠的数据来源和处理好中低级职员的关系。

除上述之外，CRO应监测市场条件，评论并限制信用职位、价值职位，执行风险演算，开发压力测试，监管自我评价环节，评论和验证模型，在整个公司的管理方面起核心作用，维护与公司管理层的对话规则。

三、CRO的核心能力

CRO的核心能力集必将合并一定数量不同的实用技能，而这些技能是几年内在各种各样的工作中获得的。各种各样的实践背景有助于CRO了解问题的本质，寻求一种更注重实效的方法来提出建议和解决问题。

考虑CRO的能力集的整体含量，两种能力绝对是必要的，一个是沟通能力，另一个是协助公司达到目标的能力。

沟通能力是采用复杂概念，用简单的语言来表达。用客观方式与高级管理层和理事会来沟通，使他们意识并采取行动是CRO拥有的最重要能力之一。另外，CRO要有与公司一起寻找解决方案和选择完成目标的办法。

CRO运用资源，将自身的能力与外部可利用的能力结合在一起，实现持续的变革创新。利用外部资源与能力，寻找超越自身能力的路径，实现自身核心能力的提升，使其在瞬息万变的环境中能够保持竞争优势。具体具有的核心能力可以概况如下六个。

1.环境识别能力。对企业所处的内外部环境的洞察力，包括对所在产业发展运行规律了解深入程度，能充分认识到所处环境的变化与发展趋势并制定计划以使企业提前做好应对，及时获得对企业风险管理有用的信息，对企业风险战略充分理解等。

2.知识管理能力。知识管理能力是企业学习风险管理能力的深化。学习获取的各种风险信息、技术等存量知识进行及时的消化。

3.管理柔性能力。柔性管理表现在允许各部门打破正规工作程序，以保持工作灵活性和动态性，内部运营的工作模式因人而异、因时制宜，企业有非常畅通的内部沟通渠道和沟通机制，企业实现风险战略转变的速度总是快于竞争对手。

4.资源整合能力。体现为整合、重构企业的各种风险因素的能力。能够通过提高更新、重置和整合、复制和淘汰等途径来修补和配置企业各种风险因素，从不同途径来帮助企业提高自身的风险管理系统。

5.组织学习能力。组织的学习能力主要在于对企业内外部风险管理知识的吸纳能力，吸纳力主要体现在对风险管理知识和信息的获得、吸收、传递和使用四个环节中。

6.创新能力。创新能力侧重于CRO自身的创新运用能力的结果的度量。

四、CRO核心能力管理

1990年，C.K.普拉海拉德和G.哈默在《哈佛商业评论》上发表了一篇有关企业能力研究的具有标志性的文章，引入了“核心能力”一词。他们把“核心能力”定义为技能和竞争力的集合，对企业竞争有贡献的“学习的杂乱堆积”。法国国家统计与经济研究所的国际管理学教授伊夫·多兹（Yves Doz）重点探讨了对核心能力的管理，提出了“能力开发（Competence Development）”、“能力扩张（Competence Expansion）”、“能力整合（Competence Aggregation）”、“能力发挥（Competence Leverage）”和“能力更新（Competence Renewal）”五个构成核心能力管理的关键过程。本文将遵循这五个过程的理论，探讨CRO核心能力的构造。

（一）CRO核心能力的开发

1.创新。（1）业务创新。当今企业风险业务包括风险投资、衍生产品、项目融资、风险文化、财务风险等。面对加入WTO的机遇和挑战，率先进行创新业务对企业来说，具有非常重大的战略意义。可以预料的方向选择包括：一是充当企业风险顾问；二是开拓和发展财务风险管理业务；三是开辟风险分析业务；四是进行风险评价的服务。（2）客户管理创新。客户管理创新可通过网络化实施，这样有助于克服因企业业务人员的流动产生的客户流失。在建立客户信息的基础上，进行综合开发，选择培育核心客户群，通过对现有客户的需求进行细分，可以扩大业务量。与客户沟通，从而要求CRO具有更强的沟通能力。通过创新性的组织及制度设置，将企业风险业务与其他业务融为一体，将为CRO核心能力的培育提供契机及准备条件。

2.策略更新。必须摆脱以前风险管理的思维定势，实施时时更新的策略。可对企业风险业务实行分行业管理的体制，组织团队专门从事一个或几个相近行业的管理，从而逐步使团队成员成为CRO的不可缺少的帮手。

3.CRO必须要有高远的目标并将这一目标根植于公司成员的意识深处，再通过内部奖惩机制的设立，对每一个成员施加竞争紧迫感的压力，给予创新性思维及创新性行动以激励、引导、总结与宣传。在这一过程中，要强调个人认知的贡献，它可对集体能力的开发产生关键性和持续性突破。为此，复合型专业风险管理人才的培养和使用尤为重要。

（二）CRO核心能力的扩张

CRO核心能力扩张（Expansion of Core Competence）是指CRO对企业某一风险问题作决策时，在限定时间内，由本身已经获得的能力集扩张到解决问题所需的能力集。要获得共享和扩张能力并不容易。扩张能力所用到的过程不仅依赖于能力的性质或其进化阶段，而且依赖于拥有能力所有权的集体或个人，一种个人形式化的显性能力可能通过正式的培训得到扩张，经由一段学徒或合作期得到检验，并且借助专业标准来监督。

传统的能力扩张主要集中在离散能力集的扩张研究，且集中于确定性分析。借助于不确定性推理技术和概率推理、证据推理、模糊推理、粗糙推理、神经网络等原理研究不确定情形下的能力扩张问题，是企业CRO核心能力扩张很值得研究的内容之一。

（三）CRO核心能力的整合

能力整合就是将多种小的能力或多人具有的能力整合成更广阔有价值的能力。CRO核心能力管理的核心是CRO对企业风险管理决窍的特异要素进行整合的能力，它们存在于技能、技术系统和特殊资产中，采用蚁群算法筛选出具有潜在效益的能力集并通过管理系统和过程形成更广阔的价值创造的能力。有价值的竞争性的核心能力深植于技能间的整合，以对手难以模仿的方式为顾客创造价值。

（四）CRO核心能力的发挥

能力在实践中开发和成长。一种能力实践得越频繁、越激烈，能力就会“磨砺”得越强大。这里涉及两种学习：效率学习与效能学习。效率学习对于企业CRO而言是对现有企业风险业务领域已精通的能力进行再开发，而效能学习则是扩张能力来探索企业风险业务领域的延伸。两种学习对于企业CRO核心能力的发挥都非常重要。前者涉及现有业务的深化，后者关系业务的创新。效率学习遵循企业能力和产品市场发展的自然规律而发生，效能学习要求有一个积极的管理过程。这就为企业CRO提出了一个两难问题：是重视效率学习、对企业现有业务领域已精通的能力进行开发，还是强调效能学习、通过扩张能力来探索业务领域的延伸，将其看作一个实物期权再结合现实社会中的实力均衡竞争对手之间的博弈现象，采用实物期权博弈理论能有效解决此问题。

（五）CRO核心能力的更新

对于想取得风险管理长期成功的大多数企业而言，CRO探索能力、发现新机会和创造出新诀窍是最基本的要求，而更新能力（Renewal Competences）对于企业可持续发展来说是非常关键的。目标制定得过大、管理上同时关注长期和短期目标、对一系列似是而非的论点引起的紧张压力予以承认和管理的能力，这些对于更新能力都是非常关键的。1.明确什么需要变革和什么需要保护，对CRO能力的更新进行有效的评价；2.避免更新能力边际化，使更新合理化；3.培育、更新能力需要高层次领导的整合能力来支持。

由于CRO在公司文化中的影响，其在处理公司风险时必须扮演一个防御和进攻角色。在防御方面，CRO尽可能地估计和管理底侧的风险。在进攻方面，CRO在风险被调整的回归环境里作出改进的决策。CRO在逐渐成长，在公司的重要性迅速地扩张。CRO的核心能力随着企业和它现有业务领域成熟起来，重点可以转向发挥，并随后转向整合和更新。因而，CRO的重点或许不得不随着时间的推移而从开发转向扩张、整合和发挥，最后转向挑战和更新。

【参考文献】

[1] 欧阳昌永.全面风险管理改革与首席风险官的设立[J].经济研究参考，2008（59）：51-55.

[2] 刘兴云，宋光磊.金融企业如何创设首席风险官——基于首席风险官试水建行的理性分析[J].财务与会计，2006（9）：28-29.

[3] 杨林.CRO：美国公司治理的实践及其对我国的借鉴[J].管理现代化，2004（4）.

[4] 彭明生.CRO机制下证券公司风险管理体系研究[J].西南财经大学学报，2007（4）.

[5] 谢洪明，王成.核心能力：组织文化和组织学习作用[J].南开管理评论，2006（4）.

[6] 冯进路，冯绍彬.企业核心能力刚性的产生及其克服[J].科研管理，2005（4）：120-125.

[7] 林昭文，张同建.基于知识转化的我国东西部企业核心能力形成比较分析[J].管理世界，2009（2）：178-179.