Risk

1. ریسک محصول تهدیدات خارجی و آسیب‌پذیری‌های داخلی است

اگر تهدیدی وجود نداشته باشد، آسیب‌پذیری‌های ما اهمیتی ندارند. اگر ما آسیب‌پذیری نداشته باشیم، تهدیدات اهمیتی ندارند.

معادله ریسک. ریسک تنها توسط عوامل خارجی تعیین نمی‌شود، بلکه از تعامل بین تهدیدات و ضعف‌های خودمان ناشی می‌شود. سازمان‌ها باید بر تقویت قابلیت‌های داخلی خود تمرکز کنند تا به طور مؤثر ریسک را کاهش دهند.

سیستم ایمنی ریسک. همان‌طور که بدن ما سیستم ایمنی برای شناسایی و مقابله با تهدیدات دارد، سازمان‌ها نیز به یک سیستم ایمنی ریسک نیاز دارند تا از ریسک‌ها شناسایی، ارزیابی، پاسخ و یادگیری کنند. این سیستم شامل ده عامل کنترل ریسک به هم پیوسته است:

• ارتباطات
• روایت
• ساختار
• فناوری
• تنوع
• تعصب
• اقدام
• زمان‌بندی
• سازگاری
• رهبری

با درک و تقویت این عوامل، سازمان‌ها می‌توانند در برابر طیف گسترده‌ای از تهدیدات مقاومت کنند.

2. ارتباطات شریان حیاتی یک سیستم ایمنی ریسک مؤثر است

ارتباطات به سیستم ایمنی ریسک اجازه می‌دهد کار کند. اگر این درست انجام نشود، شکست می‌خوریم.

چهار آزمون ارتباطات. ارتباطات مؤثر باید چهار آزمون حیاتی را بگذراند:

1. توانایی فیزیکی برای انتقال اطلاعات
2. تمایل به اشتراک‌گذاری اطلاعات
3. کیفیت پیام
4. توانایی گیرنده در درک و عمل بر اساس اطلاعات

سیگنال در مقابل نویز. در محیط اطلاعاتی امروز، سازمان‌ها باید بین سیگنال‌های حیاتی و نویز پس‌زمینه تمایز قائل شوند. حملات 11 سپتامبر نشان می‌دهد که چگونه اطلاعات حیاتی می‌تواند در میان دریایی از داده‌ها گم شود. برای مقابله با این:

• کانال‌های ارتباطی واضح ایجاد کنید
• اطلاعات را به‌طور مؤثر اولویت‌بندی و فیلتر کنید
• اطمینان حاصل کنید که ذینفعان کلیدی پیام‌های حیاتی را دریافت و درک می‌کنند
• فرآیندهای ارتباطی را به‌طور منظم ارزیابی و بهبود دهید

3. روایت شکل‌دهنده نحوه درک و پاسخ سازمان‌ها به ریسک است

وقتی روایت ما با هدف، ارزش‌ها یا استراتژی ما همسو نیست، ریسک را به سازمان خود دعوت می‌کنیم.

قدرت داستان. روایت‌ها فقط داستان‌هایی نیستند که ما می‌گوییم؛ آن‌ها هویت، ارزش‌ها و اقدامات ما را شکل می‌دهند. یک روایت جذاب می‌تواند الهام‌بخش عمل و اتحاد در سازمان باشد، در حالی که یک روایت ناهماهنگ می‌تواند به سردرگمی و آسیب‌پذیری منجر شود.

همسویی حیاتی است. سازمان‌ها باید اطمینان حاصل کنند که روایت‌هایشان با:

• ارزش‌ها و هدف‌های اصلی
• اهداف استراتژیک
• واقعیت‌های عملیاتی

هنگامی که ناهماهنگی رخ می‌دهد، مانند شعار "شرور نباش" گوگل که با برخی تصمیمات تجاری در تضاد است، می‌تواند به نزاع داخلی و انتقاد خارجی منجر شود. روایت‌های سازمانی را به‌طور منظم ارزیابی و تنظیم کنید تا همسویی و اثربخشی در مدیریت ریسک حفظ شود.

4. ساختار سازمانی می‌تواند مدیریت ریسک را تسهیل یا مانع کند

ساختار عملکرد مؤثر سیستم ایمنی ریسک هر سازمانی را تسهیل یا مانع می‌کند.

طراحی برای اثربخشی. ساختار سازمانی تعیین می‌کند که چگونه اطلاعات جریان می‌یابد، تصمیمات گرفته می‌شود و ریسک‌ها مدیریت می‌شوند. ساختار ضعیف می‌تواند نقاط کور ایجاد کند و زمان پاسخگویی را کند کند.

ملاحظات کلیدی برای طراحی ساختار مؤثر:

• نقش‌ها و مسئولیت‌های واضح
• جریان اطلاعات کارآمد
• اختیار تصمیم‌گیری مناسب
• انعطاف‌پذیری برای سازگاری با شرایط متغیر

اجتناب از مسئولیت دفن‌شده. بحران مالی 2008 نشان داد که چگونه دفن عملکردهای مدیریت ریسک درون یک سازمان می‌تواند به شکست‌های فاجعه‌بار منجر شود. اطمینان حاصل کنید که نقش‌های مدیریت ریسک:

• در سازمان قابل مشاهده هستند
• دسترسی مستقیم به تصمیم‌گیرندگان کلیدی دارند
• اختیار تأثیرگذاری بر تصمیمات استراتژیک دارند

ساختار سازمانی را به‌طور منظم ارزیابی و تنظیم کنید تا قابلیت‌های مدیریت ریسک بهینه شود.

5. فناوری مناظر ریسک را تغییر می‌دهد اما به قضاوت انسانی نیاز دارد

همان‌طور که فناوری به تکامل خود ادامه می‌دهد، ما نیز باید تکامل یابیم. این به معنای پرورش آگاهی فعال از راه‌هایی است که فناوری فرآیندها و فرهنگ ما را شکل می‌دهد.

شمشیر دو لبه. فناوری می‌تواند هم ریسک‌ها را کاهش دهد و هم ایجاد کند. در حالی که قابلیت‌های ما را افزایش می‌دهد، اتکای بیش از حد به فناوری می‌تواند به آسیب‌پذیری‌های جدید منجر شود.

تعادل بین فناوری و قضاوت انسانی:

• محدودیت‌های راه‌حل‌های فناوری را درک کنید
• نظارت انسانی بر سیستم‌های حیاتی را حفظ کنید
• تأثیر فناوری بر فرهنگ و فرآیندهای سازمانی را به‌طور منظم ارزیابی کنید
• در آموزش سرمایه‌گذاری کنید تا استفاده مؤثر از ابزارهای فناوری را تضمین کنید

معضل پتروف. داستان استانیسلاو پتروف، که با زیر سؤال بردن سیستم‌های هشدار خودکار از یک جنگ هسته‌ای احتمالی جلوگیری کرد، نقش حیاتی قضاوت انسانی در موقعیت‌های حساس مرتبط با فناوری را نشان می‌دهد.

6. تنوع در اندیشه و دیدگاه ارزیابی ریسک را تقویت می‌کند

تنوع یک کار خوب نیست، بلکه یک نیاز است. دیدگاه‌ها و مهارت‌های مختلف اثربخشی ما را افزایش می‌دهد. دستیابی به تنوع نیازمند اقدام عمدی است.

فراتر از جمعیت‌شناسی. تنوع واقعی شامل نه تنها عوامل جمعیت‌شناسی، بلکه تنوع در اندیشه، تجربه و تخصص است.

مزایای تنوع در مدیریت ریسک:

• طیف گسترده‌تری از دیدگاه‌ها در مورد ریسک‌های بالقوه
• افزایش خلاقیت در حل مسئله
• کاهش احتمال تفکر گروهی
• توانایی بهبود یافته برای درک و پاسخ به ذینفعان متنوع

عملیاتی کردن تنوع. برای بهره‌مندی واقعی از تنوع، سازمان‌ها باید:

• به‌طور فعال دیدگاه‌های متنوع را در فرآیندهای تصمیم‌گیری جستجو و شامل کنند
• محیطی ایجاد کنند که در آن دیدگاه‌های مخالف استقبال و در نظر گرفته شوند
• ترکیب تیم را به‌طور منظم ارزیابی و در صورت نیاز تنظیم کنند
• آموزش‌هایی ارائه دهند تا اعضای تیم بتوانند به‌طور مؤثر از دیدگاه‌های متنوع بهره‌برداری کنند

7. تعصبات درک و مدیریت ریسک ما را تحریف می‌کنند

تعصبات لنزی هستند که از طریق آن‌ها جهان را می‌بینیم. اغلب ریشه در تجربیات و منافع شخصی ما دارند، اما می‌توانند به‌طور خطرناکی دیدگاه‌های ما را تحریف کنند.

تأثیرات ناخودآگاه. تعصبات اغلب برای ما نامرئی هستند، اما آن‌ها درک، تصمیمات و اقدامات ما در مورد ریسک را شکل می‌دهند.

تعصبات رایج که بر مدیریت ریسک تأثیر می‌گذارند:

• تعصب تأیید: جستجوی اطلاعاتی که باورهای موجود را تأیید می‌کند
• تعصب وضعیت موجود: ترجیح به وضعیت فعلی امور
• تعصب اعتماد به نفس بیش از حد: برآورد بیش از حد توانایی‌ها یا قضاوت خود
• تعصب دسترسی: تأکید بیش از حد بر اطلاعاتی که به‌راحتی به یاد می‌آید

کاهش تعصب. در حالی که تعصبات را نمی‌توان حذف کرد، تأثیر آن‌ها را می‌توان با:

• به‌طور فعال دیدگاه‌های متنوع را جستجو کنید
• استفاده از فرآیندهای تصمیم‌گیری ساختاریافته
• تشویق به مواضع وکیل مدافع شیطان
• به‌طور منظم فرضیات و باورها را به چالش بکشید
• انجام پس‌مرگ‌ها برای شناسایی و یادگیری از تصمیمات متعصبانه

8. اقدام به‌موقع حیاتی است، اما تصمیمات عجولانه می‌توانند نتیجه معکوس داشته باشند

پاسخ صحیح به یک تهدید می‌تواند کاملاً بی‌اثر باشد اگر به‌طور ضعیف زمان‌بندی شود. اقدام زودهنگام می‌تواند به اندازه اقدام دیرهنگام اشتباه باشد.

عمل متعادل‌کننده. مدیریت مؤثر ریسک نیازمند یافتن تعادل مناسب بین اقدام سریع و بررسی دقیق است.

عوامل مؤثر بر زمان‌بندی:

• فوریت تهدید
• اطلاعات موجود
• پیامدهای بالقوه اقدام یا عدم اقدام
• آمادگی سازمان برای پاسخ

یادگیری از تاریخ. مثال‌های تاریخی، مانند پاسخ‌ها به طوفان کاترینا و بحران موشکی کوبا، اهمیت تصمیم‌گیری و اقدام به‌موقع در موقعیت‌های بحرانی را نشان می‌دهند.

برای بهبود زمان‌بندی:

• سیستم‌های هشدار اولیه را توسعه دهید
• چارچوب‌های تصمیم‌گیری برای سناریوهای مختلف ایجاد کنید
• به‌طور منظم پاسخ به بحران را از طریق شبیه‌سازی‌ها تمرین کنید
• فرهنگی را پرورش دهید که هم اقدام سریع و هم تحلیل دقیق را ارزش‌گذاری کند

9. سازگاری برای مدیریت ریسک بلندمدت ضروری است

هر تهدیدی متفاوت است—پاسخ‌های ما نیز باید متفاوت باشند. تهدیدات دائماً در حال تغییر نیازمند سازگاری مداوم هستند.

تکامل یا نابودی. در دنیای به‌سرعت در حال تغییر، سازمان‌هایی که نتوانند سازگار شوند به‌سرعت در برابر ریسک‌های جدید و نوظهور آسیب‌پذیر می‌شوند.

جنبه‌های کلیدی سازگاری سازمانی:

• تمایل به تغییر رویه‌های تثبیت‌شده
• توانایی اجرای سریع استراتژی‌های جدید
• یادگیری و بهبود مستمر
• انعطاف‌پذیری در ساختار و فرآیندهای سازمانی

اصل فوسبری فلاپ. همان‌طور که دیک فوسبری با تکنیک جدیدی پرش ارتفاع را متحول کرد، سازمان‌ها باید آماده باشند تا در صورت لزوم رویکردهای خود به مدیریت ریسک را به‌طور ریشه‌ای بازنگری کنند.

برای پرورش سازگاری:

• آزمایش و نوآوری را تشویق کنید
• حلقه‌های بازخورد ایجاد کنید تا به‌سرعت تغییرات را شناسایی و به آن‌ها پاسخ دهید
• قابلیت‌های برنامه‌ریزی سناریو را توسعه دهید
• در آموزش و توسعه برای ساخت مهارت‌های سازگار سرمایه‌گذاری کنید

10. رهبری همه عناصر سیستم ایمنی ریسک را هماهنگ می‌کند

سیستم ایمنی ریسک یک فرآیند ارگانیک است اما به‌طور خودکار عمل نمی‌کند. رهبری برای هماهنگی تعاملات و هم‌افزایی عوامل کنترل ریسک ضروری است.

نقش رهبر ارکستر. رهبران مؤثر باید همه عناصر سیستم ایمنی ریسک را هماهنگ کنند و اطمینان حاصل کنند که آن‌ها به‌طور منسجم با هم کار می‌کنند.

مسئولیت‌های رهبری در مدیریت ریسک:

• تعیین لحن برای آگاهی و پاسخ به ریسک
• همسویی روایت سازمانی با اهداف مدیریت ریسک
• اطمینان از تخصیص منابع مناسب برای مدیریت ریسک
• پرورش فرهنگی از ارتباطات باز در مورد ریسک‌ها
• اتخاذ تصمیمات حیاتی در زمان بحران

فراتر از قهرمانی. رهبری در مدیریت ریسک به معنای داشتن همه پاسخ‌ها نیست، بلکه به معنای ایجاد محیطی است که در آن کل سازمان بتواند به‌طور مؤثر ریسک‌ها را شناسایی، ارزیابی و پاسخ دهد.

برای تقویت رهبری در مدیریت ریسک:

• درک عمیقی از سیستم ایمنی ریسک سازمان ایجاد کنید
• به‌طور منظم تعامل عوامل کنترل ریسک را ارزیابی و تنظیم کنید
• تیمی با مهارت‌ها و دیدگاه‌های متنوع بسازید
• تصمیم‌گیری را در سناریوهای شبیه‌سازی‌شده بحران تمرین کنید
• فرهنگی از یادگیری و بهبود مستمر در مدیریت ریسک پرورش دهید

آخرین به‌روزرسانی:: October 3, 2024