数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
每个流程都有潜在的风险，可能会导致意外的后果。识别和分析流程中的风险因素，评估流程中风险控制的有效性，能够帮助企业更好地有计划的预防风险的发生。反过来，通过风险管理最终也会帮助流程进行持续改善，流程执行的有效性。
那么，组织应该如何管理风险？
风险和流程分析可以帮助组织了解可能出错的地方以及应对的方法。通过识别和评估可能影响战略目标实现的因素，企业可以通过设计或优化流程来管理这些风险。数字化转型网www.szhzxw.cn
风险分析通常集中在两个变量上：风险发生的可能性和影响程度。一个不太可能发生或不会有很大破坏性的项目可能不需要太多的流程优化或风险应对策略。可以借鉴保险或灾难恢复行业使用的方法，为了评估可能性，精算师会权衡风险发生的频率、风险的可预测性和风险预警指标的变量。而为了评估影响，精算师会考虑持续时间、后果、必要的冗余水平和潜在的经济损失。数字化转型网www.szhzxw.cn
这些细节有助于指导风险管理计划。本文详细介绍了如何分析风险和流程；这些信息可以推进风险化解和风险应对的适当反应。数字化转型网www.szhzxw.cn
一、风险管理流程通常包括哪三个步骤？
风险管理流程通常包括三个主要步骤
1、识别风险
–风险是一种影响流程目标实现的因素，包括成本、效率和交付的特征或能力。可以由任何人发起，当一个流程的风险被识别，通过管理层评审，并在公司系统中登记时，它就被”确定”了。
2、分析风险
–风险分析始于风险类别（例如，风险分析表）和对潜在结果的评估。当风险管理人员审查已确定的风险，评估其发生的可能性和影响程度，并根据标准化的风险衡量指标确定严重程度时，一个风险就被”分析”了。数字化转型网www.szhzxw.cn
3、应对风险
–风险管理者根据风险发生的可能性和潜在影响，遵循企业管理规定。在确定合理的风险应对策略和控制措施之前，企业可能会集思广益，采取可能的风险化解和行动计划，包括对流程的改变或中止执行。
但这些步骤说起来容易，做起来难。组织在分析流程风险时尤其费力。这第一步就是建立评价标准。
二、风险分析
流程风险可以来自很多方面。政治、经济、社会、技术、立法、环境、财务、法律和物理因素都会影响组织流程。APQC建议企业从最关键的流程开始，对外部和历史绩效数据进行审查，以识别潜在风险。许多企业按类别建立风险清单，以便在审查核心流程时考虑。
有了潜在流程风险的清单，企业就可以开始衡量风险的重要性。这就是评估风险的可能性和影响的地方。对于每个风险，企业应该确定：数字化转型网www.szhzxw.cn
“频率–这种风险多长时间可能发生一次？
“可预测性–组织能否预测风险何时发生（季节性、销售高峰等）？
“预警和变动–问题会如何逐渐或突然变得严重？企业能否及时作出反应？
“持续时间–事件将持续多久（有限的或直到采取某种行动）？
“后果–影响的业务范围有哪些（产品质量、进度、设备安全、客户满意度，等等）？
“潜在的经济损失–风险带来的经济损失是多少？数字化转型网www.szhzxw.cn
三、风险分析表
有了这些答案，一个流程优化或风险管理团队（在本文中简单地称为风险管理者）就可以开始对每个风险进行评分。APQC建议创建一个风险分析表来评估和审查标准，并最终分配一个风险分数。图1提供了一个如何对风险进行评级的例子。数字化转型网www.szhzxw.cn
为了创建一个表格，风险经理沿着纵轴确定风险发生的可能性。可能性的程度可能需要主业务专家和流程经理的投入。企业可以设定标准来衡量风险等级，如5%代表几乎不可能发生，10%代表不大可能发生，25%代表有可能发生，50%代表可能会发生，75%代表几乎肯定会发生。
然后，他们沿着横轴确定风险的影响。企业可能有一些术语来衡量影响，如流程范围、潜在的经济损失和对进度的影响。图2列出了潜在的术语。对于每个术语，企业同样需要设定标准进行分类。例如，在评估对进度的影响时，企业可能认为没有额外的时间意味着可以忽略不计，一天是次要的，三天是中等的，一周是主要的，再长就是关键的。
最后，风险管理者从基于风险坐标图中的风险发生的可能性和影响程度，在坐标图上对风险用颜色区分，以引起人们对最紧迫问题的注意。数字化转型网www.szhzxw.cn
在分析了潜在的风险之后，风险管理人可以对流程本身进行分析，以提高其可靠性。
四、分析流程的可靠性
一个流程的活动越多，它就越脆弱。提高流程有效性的关键是简化和去除不合理的步骤。但企业如何知道什么是不合理的？他们如何识别冗余和/或不必要的流程变种？APQC推荐两种技术来分析流程的可靠性：六西格玛里的防呆防错法和失效模式与效果分析（FMEA）。数字化转型网www.szhzxw.cn
1、Poka Yoke（防呆防错法）：
防呆防错一般在精益管理中使用，这是一种避免接受流程中的缺陷、避免创造缺陷或将缺陷传递给下一道工序的技术。一般来说，防呆防错法是简单的、相对成本低的、自动化的技术，试图确保一切万无一失和防止错误进入流程并成为缺陷。数字化转型网www.szhzxw.cn
在这一技术中，风险经理检查流程中可能出现的问题。对于绘制流程中的每一个元素，经理们都会附上一个控制或警告。警告是当一个流程活动超出其预定的范围或阈值时发出的警报。控制是风险管理者为防止缺陷而指定的实际行动。这种防错方法最初只适用于制造流程，但已被证明是一种有效的人员管理方法，可以看到一个系统中哪些行动会出错。由此产生的流程图的修正能够指导组织对风险的反应。
2、失效模式与效果分析（FMEA）：
失效模式与效果分析，或称FMEA，是一种逐步识别设计、流程或产品/服务中故障的技术。”故障模式”是指某物可能因错误或缺陷而失效的方式或模式。”影响分析”是指研究这些故障的后果。FMEA的目的是消除或减少故障，从最高优先级的故障开始，然后通过流程优化控制记录下来的风险。
风险管理人根据故障的后果有多严重、发生的频率有多高、检测的难度有多大，来确定故障的优先次序。流程的技术性越强，可能出现的故障模式就越多。。一个流程的系统视图，通过高层次的系统绘图、模拟和可视化，可以帮助确定可能发生的风险。数字化转型网www.szhzxw.cn
FMEA并不适合于每个流程。它最适用于产品开发和技术类流程。FMEA通常在流程重新设计、新的应用程序、制定控制计划、进行流程优化或发生故障/定期审查后进行。数字化转型网www.szhzxw.cn
五、流程风险缓解
在分析了潜在风险和核心流程后，组织就有了应对风险的目标信息，通常从最关键的风险开始。图3详细说明了应对措施的类别，以确保一个组织的应对是可接受的。数字化转型网www.szhzxw.cn
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于杰成合力科技；编辑/翻译：数字化转型网Jerry。
