主要风险

主要风险是指那些可能影响实现世界卫生组织（WHO）目标（包括全球卫生工作者14的实施）的风险，需要在组织的三个层级中就其响应和缓解进行协调一致。根据全球风险管理委员会（GRMC）的评估，主要风险分为首要风险和次要风险，其中次要风险正在对首要风险产生贡献。风险识别过程采用“自下而上”的方法（如世界卫生组织的企业风险管理工具）和“自上而下”的审查（如访谈高级决策者），以确保风险准确反映WHO的内部和外部风险格局。

前五大主要风险（按关键性级别）

1. 全球健康与世卫组织合法性受损

   • 风险描述：地缘政治不稳定、对多边主义的怀疑等因素损害WHO的合法性，影响其资源动员和伙伴关系效能。
   • 影响包括：科学和WHO信任缺失、合作伙伴参与无效、融资多元化不足等。

2. 对科学的信任缺失以及对世界卫生组织积极影响的质疑

   • 风险描述：错误信息和虚假信息（尤其通过社交媒体传播）削弱WHO的健康活动效果和公众信任。

3. 缺乏灵活且可预测的融资

   • 风险描述：过度依赖少数捐助者导致资金中断风险，影响关键职能和项目持续性。

4. 组织结构无法适应公共卫生需求

   • 风险描述：运营结构转型缓慢，无法快速响应世界卫生组织章程宗旨和不断变化的环境。

5. 企业管理系统（BMS）转型受阻

   • 风险描述：BMS发展未达预期，影响运营效率，削弱WHO应对全球健康需求的能力。

其他主要风险（按关键性级别）

1. 无法为世界卫生组织配备合适的设备和劳动力

   • 风险描述：技术劳动力短缺、心理健康问题（如压力和倦怠）影响组织绩效。

2. 数据保护漏洞和隐私泄露

   • 风险描述：个人可识别信息及机密信息泄漏，源于数据保护机制不足。

3. 无法证明成果和影响

   • 风险描述：无法展示WHO对全球健康需求的响应效果，削弱其比较优势。

4. 脆弱的供应链中断

   • 风险描述：国际贸易环境变化导致健康产品交付延迟或成本超支。

5. 权力滥用和骚扰

   • 风险描述：性案例不当行为未受阻止，损害组织声誉和员工福祉。

6. 商业服务中断事件

   • 风险描述：自然灾害、安全威胁等可能导致运营中断、财务损失和数据丢失。

7. 网络安全漏洞

   • 风险描述：关键信息系统或数字资产遭攻击，引发运营中断、财务亏损和法律索赔。

8. 气候变化、环境和社会安全防护风险

   • 风险描述：气候变化对健康的影响未得到充分解决，削弱WHO的指导作用和协调能力，并可能造成负面环境和社会影响。

核心结论

主要风险更新是一个动态过程，需定期讨论和调整。管理层已制定缓解措施，但需持续监控和应对，以将残余风险控制在WHO风险偏好范围内。风险应对需在组织三个层级协调一致，并依托全球风险所有者实施和监控。