数据在企业风险管理中的作用：平衡风险和机遇

通过数据分析，我们不但可以分析发生过的风险，从而更加从容地采取应对措施；更可以应对那些处在形成阶段的企业风险，如品牌危机、网络安全等。

管理者如果能更细致地洞察企业整体的成本、质量、损失风险等，就能更精准地预测未来发展的动向，潜在危机造成的损失也会相对较小。企业风险管理提供了一个理解和应对不确定性和机会的框架体系。运用数据分析方法来执行企业风险管理，使企业能够以更具战略性的眼光从整体上识别、管理和减少风险。

大数据分析及挖掘技术能够帮助金融机构有效管控信用风险、市场风险、流动性风险、操作风险等各类风险，通过量化分析，对各类风险进行识别和监控，建立完善的风险防范体系。

对于信用风险，操作风险，市场风险，和流动性风险等各种风险的管控，大数据技术都是不可或缺的重要手段和工具，巴塞尔协议中对于每种风险的计算方法都有明确的规定，而数据是基础和核心，大数据技术的应用是关键。

大数据技术的发展将改变信息获取、分析和运用的渠道和机制，为信息化风险管理创造技术条件。一方面，有效的数据清洗和数据挖掘技术的应用可从客户交易行为所积累产生的海量数据中，识别信用风险管理过程中的关键信息。另一方面，金融机构业务的载体与社交媒体、电子商务的融合越来越紧密，大数据技术可整合客户线上线下行为产生的结构化和非结构化信息，打破数据边界，使银行形成对客户行为立体化的跟踪评估，以期构建更为深化的信用风险管理全景视图。

例如大数据在零售银行的应用，对于实时欺诈交易识别和反洗钱分析，银行可以利用持卡人基本信息，信用卡的基本信息，金融交易历史，客户历史行为模式，正在发生行为模式（如转账）等，结合智能规则引擎进行实时的交易反欺诈分析。

相对来说，健康医疗行业最能反映数据的重要性。数据在医生的教育和病人的治疗方面发挥了决定性的作用，它为医疗实践提供了必要的信息，使医生能够确立最有效的医疗方案，并提供有助于提升医疗服务质量的指标。除此之外，数据还可以预测甚至影响医疗成本。

健康医疗行业有着丰富的历史数据可以帮助管理人员更好地应对风险。然而新兴风险，特别是网络风险却缺乏历史数据为风险管控提供支持。近年来，健康医疗行业的数字化进程不断加快，网络安全日益引起重视。由于病患数据的重要性，健康医疗行业正逐渐成为最容易受攻击的行业之一。

疾病种类的减少可以有效地帮助医疗保健公司控制风险负担，数据在这个过程中发挥了重要作用。例如，大数据、机器算法以及公共平台的更好整合使得流行病学的治疗更为精细，这有助于控制疾病的大范围爆发，也意味着一线护理人员的风险得到了控制。Colaizzo指出：保持健康和降低企业风险存在关联性。如果人们减少接受治疗，医疗不当的索赔就会减少。更重要的是，管控网络风险的分析方法使我们聚焦20%的关键人群，正是这部分人占用了80%的总医疗费用。

通过提升总体的医疗质量，可以有效地降低医疗的相应成本。数据分析带来的红利在于，企业可以更好地了解医疗的整个过程，从而消除低效率和医疗事故带来的纠纷。

好的数据模型分析能够帮助我们更清晰地了解一个企业的整体成本。对于医院来说，除了营业成本相对直接之外，供应链风险成本、医药或科技成本等更难控制。先进的数据管理工具可以给企业提供更详细的财务负担信息。

企业风险

企业风险指的是企业经营过程中存在的不确定性以及企业经营所造成的影响。

由于企业内部要素的流动性以及企业外部环境的不确定性和关联性，企业的经营风险及容易被放大，形成危机。风险来自于方方面面，既有来自企业内部的，也有来自企业外部的。

先从企业内部来看。按照企业的构成要素，企业所面临的风险可以分成以下几方面。由于构成企业的最基本要素是人、财、物和信息。风险也相应的分为：

①来自于人的风险，比如人力资源流失的风险，主要包括关键岗位或关键技术人员的流失。

②来自于财务的风险，即和企业筹资、融资以及经营现金流等相关的各类风险。

③来自于物的风险。即企业的产品生产或销售的风险、物流体系的风险，设备运行和工艺风险等。

④信息的风险。企业的经营决策，离不开对各种信息的有效处理。而企业的成功经营，离不开这四种要素有效地流动。四种基本要素，也构成了企业的全部资源。而四种要素中任何一种风险，都可能会导致企业经营陷入危机。

再看企业的外部环境。在经济进入全球化的今天，企业所处的环境并非是静态的，封闭的，而是动态的和开放的。企业的外部环境分为政治经济环境、社会文化环境、技术环境以及人口。企业作为宏观经济的微观基础，首先必然会受到宏观经济的影响。其次，社会文化环境改变，对企业也会产生很大的影响。文化环境的改变，通常会影响企业的市场环境，且有着极强的渗透性。结合我国经营企业的自身特征,将我国经营企业面临的文化风险归类为精神文化风险、行为文化风险、制度文化风险和物质文化风险四个方面,并在分析各种风险的影响因素的基础上,初步建立评价指标体系。作为企业经营者，应该时刻关注企业外部与自身相关的各种新技术的变化，我们称之为技术风险。最后就是人口要素变化构成的风险。人口的变化，通常会影响消费者的构成。

再来看看什么是风险管理。风险管理是以最小的代价降低纯粹风险的一系列程序。这个定义出了也指明“纯粹风险”外，还有两个重要特征：一是降低风险，也就是消除或降低风险中的不确定性；二是必须考虑代价。事实上，损失控制的一切手段都是符合这两个特征的。因为通过控制损失发生的频率和大小，损失的分布更为集中了，从而降低了不确定。我们将会看到，风险中的预期是风险管理成本的重要组成部分。

对于风险的分类，可以很好的揭示风险的来源。不同的来源构成了不同的风险。企业需要对风险进行有效管理。企业风险管理所针对的是任何来源地企业价值的降低。从公司治理的角度来看，企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。

为了使企业能够有效应对来自企业内部和外部的不确定性，在变幻莫测的市场中能够生存发展。企业可以从以下角度进行风险管理。

在董事会一级设立风险管理委员会。通常，公司在经营过程中，一般都是按照职能部门进行运作。这样，企业的风险管理就被分散在各职能部门中，而不是统一的。比如市场部，需要密切关注市场、消费者以及竞争对手，而这三者则构成了企业的市场风险。而人力资源部门所关注的是企业经营过程中人的风险。研发部门或者生产部门的核心人员流失，对公司经营，也会带来巨大的风险。董事会要关注企业战略风险以及管理层经营管理的风险。

在经济全球化的今天，企业所处的生存环境比以往任何时期都要复杂。我们周围充斥着大量的经济预测，而经济学家的工作之一也是对经济形势进行大致判断。但是预测并不能使我们有效应对风险和危机，尤其当某些风险引发的危机破坏性足够大的时候。专注于专业化发展的企业，可能会有很多优势。比如把有限的资源投入到最能产生效益的生产环节中，在市场竞争中获得优势。然而生物进化的历史表明，单一性是一种危险的形态，非常脆弱。因此，企业在有能力发展多元化的时候，应该有意识去涉足不同的行业，适当增加企业战略业务单元的数量。