Gartner 提供了一套完整的风险战略规划工具包,帮助企业风险管理组织制定有效的风险战略。该工具包包含五个关键步骤:
- 验证业务背景:确保风险组织理解企业使命和目标,并确保风险工作与业务目标一致。这包括与业务伙伴沟通,了解他们的优先级、策略和挑战,并使用类似 Gartner TPESTRE 的框架识别影响组织的趋势。
- 评估风险职能的功能:使用 Gartner 风险管理评分工具评估风险组织在 21 项关键管理活动中的成熟度和能力差距。这有助于确定需要改进的领域,并制定提高有效性的路线图。
- 战略化管理职能预算:通过重新分配资金、优化成本和评估技术决策,确保预算支持高潜力投资。使用 Gartner 成本优化框架和 BuySmart™ 工具来指导成本节约和供应商选择。
- 衡量你的进步:选择 SMART 指标来衡量风险组织在执行战略方面的进展,并根据业务维度混合指标。
- 文档你的策略:使用单页模板简洁明了地传达战略计划,包括愿景声明、当前状态、目标状态、关键指标和计划举措。
此外,研报还强调了以下关键点:
- 企业风险管理领导者需要在预算管理上更具战略思维,以在生产力/效率方面推动增长。
- Gartner 提供了一系列工具和框架,如企业风险评估工具、风险管理评分工具、ERM 预算与效率基准和成本优化框架,以支持风险战略规划。
- 风险组织需要与首席财务官 (CFO) 建立富有成效的对话,以更好地理解他们的角色、关键优先事项和重点。
通过使用这些工具和框架,企业风险管理组织可以制定有效的风险战略,支持企业目标的实现。