数据时代的精益风险管理

任何一家企业或组织的管理流程都涉及某种程度的风险管理，风险管理过程又常常牵涉到如何规避不同类型的隐藏浪费，而这些浪费往往会成为企业替客户创造价值的障碍。因此，风险管理流程和精益管理实有异曲同工之妙，两者之间存在一种可相互整合的可能，会使得企业组织运作更加有效率。

风险管理专业人士的一场盛宴
2019年12月初，笔者受CRMSIndonesia（Center for RiskManagement Study,印度尼西亚风险管理研究中心）之邀，参加
ERMA(Enterprise Risk Management Academy)举办的第九届企业风险管理国际会议。会议主旨在为全球的风险管理专业人员提供广泛的新知洞察，以了解企业组织在新工业4.0时代中所面临的各种治理与风险管控问题。此次会议有来自世界各地的数百名风险专业先驱和决策者，主要参与者的层级是企业的董事、C-level(CEO,CFO,COO,CIO)等级的高级经理，以及来自政府、学界的风险专家。会议主题非常广泛包括科技、财务工程、资本安全、公司治理、人力资本等议题。内容相当丰富，为参与者提供了一个特殊的机会学习最佳实践的宝贵经验与见解分享。会议期间的晚宴还举办ASEANRiskAwards2019颁奖典礼，特别针对东南亚国协的企业与风险主管，评选在风险管理上有杰出成就，具创新和领导力的企业与风险专业主管，真可称上一次精彩的盛会。
共同主办单位CRMSIndonesia（印度尼西亚风险管理研究中心）是一家全球认可的组织，积极建设印度尼西亚的风险管理专业能力。成立于2010年的CRMSIndonesia与众多印度尼西亚组织合作，至今培训了5000多名IndonesianRisk专业人员，为他们提供了进阶专业能力的培训。CRMS通过设计创新的程序来强化实用的原则和流程，这些程序可以为风险专业人员提供正确的风险管理知识，技能和实践能力，并为企业组织增加价值。笔者进一步了解他们所提的风险管理框架、研究案例和实践，发现风险管理和精益管理有着密不可分的关联性。
一般而言，风险管理是对风险的识别(identify)，评估(evaluate)和优先等级区分(prioritize)，然后协调(coordinate)，有效地以最小化(minimize)资源，监视(monitor)和控制(control)风险事件的可能性或最大化地实现正向效益的机会。
风险管理的好处很多，在此主要列举与精益制造较为相关的好处，它可以为所有员工和客户创造一个安全的工作环境，使其免受对公司和环境有伤害的事件的发生。还有，保护所有相关人员和资产免受潜在的伤害。例如，每年在欧盟有数百万人在工作中受伤，或在工作场所受到严重伤害。这就是为什么健康工作场所的风险评估如此重要的原因。风险评估是一个动态过程，可促使企业和组织制定积极主动的政策来管理工作场所风险。
具体而言，透过风险管理的规范可以进行以下健康工作场所的风险管理措施：
⑴风险识别，确认任何可能造成伤害的来源，无论是操作员工、工作材料、设备，还是工作流程(人、机、料、法)，均可能是造成伤害风险的来源。
⑵风险评估，乃是评估工作场所对员工安全和健康危害风险的过程。这是对工作全方位系统性的风险检查。
⑶风险等级区分，则是界定工作场所及员工可能受到该风险伤害的可能性高低。
⑷风险的协调监视与最小化，万一不能消除风险危害，那么应采取何种预防或保护措施来控制风险，以避免员工在工作中受伤，提出因应措施。

量化的精实风险管理
在管理上，有哪些在精益管理可用的工具或定量分析也可以用来改善风险管理呢?

首先，可采用一系列有系统的问卷，征询与要分析风险项目有关的专家学者意见的德菲法(Delphi)，此方法可用于识别潜在风险。其次，一种由类似质量屋(HouseofQuality)概念发展出来的风险屋法(HouseofRisk)，则可用于将风险事件和风险因素加以分类，进而对风险因素进行排名。然后，利用关联图或解释性结构模型（InterpretiveStructuralModeling,ISM）来分析风险之间的相互关联性。再来，以柏拉图法或网络分析法（AnalyticalNetworkProcess,ANP）来决定风险事件和风险因素的权重，并计算调整后的潜在风险系数（RiskPotentialNumber,RPN）。最后，针对最高的风险系数因素来进行降低风险。

数据时代的精实风险管理
数据是管理者获得新的洞察与创造新的价值的源泉。21世纪真可谓是大数据时代，管理者可以取得巨量的资料，针对某个特别风险事件相关的所有资料，将有机会一网打尽。因此，未来在风险管理的操作上可以更加准确。任何企业组织企业均包括人(people)、机(machine)、物(thing)、流程(process)。现今在资料容易取得的前提下，不管是人对人(P2P)、人联机(P2M)、机联机(M2M)，乃至串联人、机、物的流程均可以透过感测(sensing)、IOT、网络、云端等技术留下大量的纪录数据，进而有助于进行有意义且有价值的分析。

例如，近年来政府积极协助中小企业导入数字化，推动智能制造计划，以协助国内机械与制造业导入设备联网、达到生产管理可视化与智能化应用，进而提升国际竞争力。藉由SMB安装于设备后，将可达到：
(1)具备联网功能，达成机床联机，收集生产资料。
(2)生产管理达成可视化、生产排程优化。
(3)智能化功能，达成产品精度、质量、效率、可靠度提升。
以数据收集为起点，进行分析、监控、预测、以避免风险。并产生有意义的管理信息，然后，将有意义的管理信息转化成价值与行动。此与精实的删除浪费与价值创造，真有异曲同工之妙。趋吉避凶是风险管理的指导纲领，若是真的遇到避不了的凶，就要想办法化险为夷。
而删除浪费，创造价值是精益管理的原则。精益的原则与实践有了新的科技加持之后，更是如虎添翼。因此，将精益管理融入风险管理之中，特别在企业数字化后，数据收集取得更加便利，再加上AI智慧化的分析应用，更可精准的解释风险相关数据的意涵，进而提出创新行动方案，为企业创造更多的价值。