我们可能正在不知不觉中走向新的危机。商界应如何做好准备?

People walk through the Canary Wharf financial district of London, Britain, December 7, 2018. REUTERS/Simon Dawson - RC1901F11BB0
The risks posed by cyber attacks and data theft should be high on businesses' agendas this year.Image: REUTERS/Simon Dawson
本内容由人工智能自动翻译。

世界经济论坛发布了其年度《全球风险报告》(GRR),其中特别强调了以下内容:

- 我们需要探索新的全球化实践方式,以回应许多人所经历的不安全感

- 政治紧张局势,尤其是社会日益加剧的两极分化,要求我们对现有机构和流程进行根本性反思,以应对全球风险

- 风险正在加剧,但应对这些风险的集体意愿似乎不足。相反,分歧日益尖锐,我们正在陷入更深的全球性问题之中,而我们将难以自拔

Image: 世界经济论坛

深入来看,我从今年的报告中获得以下四点主要认识:

1) 环境:不知不觉走向灾难

警钟已经敲响。政府间气候变化专门委员会(IPCC)的《全球升温1.5°C特别报告》指出,我们仅剩12年时间来限制气候变化可能造成的最严重影响。亟需采取紧急行动,以降低极端高温、干旱、洪涝和贫困的风险,这需要比目前所展现的更大的政治团结与决心。

环境风险连续第三年主导了《全球风险报告》的“全球风险感知调查”(GRPS),在发生可能性方面占全球前五大风险中的三项,在影响程度方面占前四大风险中的四项。受访者似乎越来越担心环境政策失灵及其潜在影响,其中最常被提及的风险关联是“气候变化减缓与适应失败”与“极端天气事件”的组合。

此外,报告指出,气候变化加剧了缩小全球18万亿美元基础设施投资缺口的迫切需求,并且快速增长的城市和气候变化的持续影响,正使更多人(以及企业)面临海平面上升的脆弱性。

在此背景下,我们强烈建议企业制定气候韧性适应战略,并立即付诸行动。我们建议该战略围绕以下3个步骤构建:

第一步:依据气候相关财务信息披露工作组(TCFD)的基于情景的方法,识别广泛的业务和战略风险
第二步:对所涉风险进行细化分析,例如包括具体地点在内的各类风险
第三步:制定缓解策略,纳入适当的增强韧性的适应措施

2) 技术持续深刻影响着全球风险格局

在GRPS中,“大规模数据欺诈与盗窃”在十年期发生可能性方面被列为全球第四大风险,“网络攻击”位列第五。这延续了去年的趋势:网络风险在全球风险图谱的高影响、高可能性象限中,与环境风险一同巩固了其地位。绝大多数受访者预计,2019年因网络攻击导致的资金和数据被盗风险(82%)以及运营中断风险(80%)将有所增加。

Image: 世界经济论坛

在构成GRPS样本的众多利益相关方中,这一观点同样体现在仅看商界群体时。正如去年11月发布的《2018年营商地区风险》报告所指出的,企业将网络攻击视为在北美、欧洲以及东亚和太平洋地区开展业务的首要风险。这有力地表明,企业需要加强网络安全和韧性,以维持对高度互联的数字经济的信心。《营商地区风险报告》2018

面对这一日益增长的威胁,企业应如何应对?

培育风险意识文化:网络风险不仅是IT问题,也不局限于组织中的某些部门。从董事会成员到实习生,每位员工都在维护组织网络安全方面发挥着重要作用,并应了解其安全保管数据的责任。

树立网络韧性思维:声誉风险、经济损失和法律后果都与之攸关,因此企业至关重要的是制定并实施网络事件应急响应计划,以应对网络事件的发生。迅速而有效的响应不仅能够降低这些风险,还能从长远来看确保成功恢复。

反复演练,反复演练,再反复演练:虽然熟能生巧未必总能奏效,但在应对网络事件时,演练可能起到关键作用。仅仅制定应急响应计划是不够的;必须定期演练并更新该计划,并根据不同情景和各种网络威胁的变化进行调整。

3) 地缘政治紧张局势加剧,经济风险日益凸显

2018年,贸易、投资和制裁政策方面的地缘经济紧张局势进一步升级。此外,全球增长速度似乎已见顶,而不平等问题,尤其是国内不平等问题,持续加剧,并被视为全球风险格局的重要驱动因素。

GRPS受访者对当前局势的缓和并不乐观;91%的受访者预计2019年大国之间经济对抗与摩擦的风险将增加,88%的受访者预计多边贸易规则和协定受到侵蚀的风险将增加,85%的受访者预计大国之间政治对抗与摩擦的风险将增加。

与许多全球风险一样,应对此类关键的地缘政治和地缘经济问题,对企业而言往往是一项充满挑战且颇为艰巨的任务。企业面临一个选择:要么管理地缘政治风险,要么被地缘政治风险所左右。

领先的组织明白,它们不必“随波逐流”——它们可以主动采取行动,并将地缘战略纳入其业务战略和运营之中。我们认为,组织的董事会、管理层和风险管理职能部门均在管理地缘政治风险与机遇方面发挥着各自的作用。这一过程可分为三个步骤:

第一步 - 理解:理解企业面临的地缘政治风险敞口,需要进行全球足迹评估,即组织审视其遍布全球的经济活动,以及每项活动可能受到地缘政治影响的方式。重点领域包括供应链、人员、企业职能部门和利益相关方。

第二步 - 准备:一旦组织了解了自身的地理足迹以及其战略目标可能受到地缘政治影响的方式,就应着手准备。重点领域包括投资于知识与人脉网络、考虑战略冗余以及进行模块化评估。

第三步 - 行动:地缘政治中断发生时,企业需要尽早行动。有些情形可以提前充分做好主动准备,而另一些情形则需要迅速确定行动方案,以将中断和成本降至最低。例如,以关税或配额形式出现的潜在保护主义措施,是企业可以明确提前准备的事项。然而,总会有一些地缘政治事件难以预测。

4) 全球风险日趋复杂且相互关联日益紧密,这需要一种整体性的风险管理方法。

我们必须牢记,全球风险日益增强的相互关联性和复杂性将长期存在。在此背景下,面对当今日益复杂且紧密耦合的系统,关注企业发展意味着要考虑一切可能影响企业的因素。

采取整体性方法管理全球风险至关重要。必须识别早期预警信号,鼓励审慎质疑,并通过运用结构化决策工具来减轻我们的认知偏差。我们必须乐于从小型失败中汲取教训,这有助于防止灾难发生……而不是在不知不觉中走向灾难。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。