一家良好的企業在策劃業務發展的同時,都會有一個風險管理及內部監控系統,風險管理及內部監控系統旨在協助企業加強其實現長遠願景、使命及業務的可持續性。一個企業如沒有良好的風險管理及內部監控系統,很難把計劃走得長遠;市場充滿可變性,風險管理及內部監控系統就是主要的防控點,藉著識別和評估市場的轉變,企業所面對的風險,制定相關的監控措施,進行企業內部調整配合市場轉變,從而維護企業的業務、持份者、資產及資本,這樣企業才能走得長遠,才能提升長遠的企業價值。
一般來說企業的風險管理責任由決策層面如董事會及集團管理層承擔,利用自下而上及自上而下的方式進行監管,確保有一套完善的風險管理程序。
1.)自下而上的方式以跨職能工作坊為基礎,由各級管理層負責識別風險並作出評級
2.)自上而下的方式則審查及評估各級管理層於實現企業的目標時是否已全面識別風險、將風險劃分級別及予以妥善處理
所以,每間企業的不同部門皆需為自己訂立相關的制度,以監測及執行自身部門的風險狀況,並定期匯報予管理層,而管理層應綜合整體事項作執行及決策上的決定。
另外,有些特定企業因應自身的業務性質,需要有更進一步的風險管理要求。
中小企業與核心業務
因此,這對中小型的企業來說,負擔並不輕,有一部企業會把部分業務外判,如需要專業知識而外判成本效益更高的部門,如會計或公司秘書,以節省成本。
一些能外判的部門大多為專業部門,這些部門都需依照專業守則,需要有專業知識,這些並不會因不同行業而大幅改變,如會計部門不論什麼行業都需依據會計守則進行,外判予專業機構可以是一個更合適的選擇。
不過,有些事情要注意,一個企業的核心有時候並不能外判,例如您經營一間餐廳,您可以透過提升電腦科技或透過專業會計減輕會計支出,但如您把整個廚房加以外判,這就會有較大影響;
廚房主宰整個食物質素,並且直接影響顧客對餐廳的觀感,對業務有很大影響,而且不同廚術師烹調手法皆不相同,很難有一個固定守則,變化可以很大,因此,如前文所言廚房是一間餐廳的核心,如把核心業務外判其實並不太合適。