用专门的ERM软件来做企业风险管理？可能没太大必要
来源: RGS Business Advisors
“我需要一个专门的软件来做企业风险管理吗(ERM)？”这是经常有人会问的问题。如果您刚开始做ERM，那么我的回答是“没必要”。
我在IT /信息安全领域工作多年的经验教训是，最好在任何新流程的初期采用人工的方法。在这些流程成熟，并进行一些调整之后，您可以用软件来补充功能，或对部分内容实现自动化。
充分了解您的流程并知道那些部分需要实现自动化，可以帮助您选择适合的软件。如果您一开始就使用ERM软件，则在流程的开始阶段，您就被迫进入软件规定的程序中，而该过程可能最终无法满足您的需求并实现ERM目标。
而在人工设定流程的阶段，您需要的工具只有标准的办公软件，即电子表格、文字处理器以及演示应用程序。换句话说，就是MS Office或Google文档。
对于风险分析，您可能需要专用软件。例如，在银行业中，您可能已在进行压力测试并使用特殊软件管理利率风险。如果要执行定量风险分析，或对运营和战略风险进行蒙特卡洛模拟，则将需要用到其他软件，例如Microsoft Excel加载项（例如Vose Software的ModelRisk）。
因此，也许更好的问题是“何时需要ERM专用软件？”
顺便说一句，用于管理风险的最佳硬件是一间大小适中的会议室和一块大白板。
总而言之，风险管理是指识别相关风险，并对这些风险进行有意义且明智的讨论，以便您可以采取正确的措施。而软件是设定好的程序，并不会与您产生讨论。此外，在考虑使用软件来实现目标时，要有具体化且有针对性。
订阅
