歡迎來到策略風險：董事會的觀點

你好！如果你曾經好奇過，當一家公司無法達成其核心目標時，究竟誰該負最終責任，那麼你來對地方了。在本章中，我們將探討董事會在管理策略風險中的角色。請將董事會想像成一艘巨型船隻的船長。船員（管理層）負責處理引擎室的日常瑣事，但船長必須眺望遠方，識別冰山（策略風險），並決定他們願意冒險穿越多大的風暴。如果起初覺得這些概念有點高深，別擔心，我們會將其拆解為簡單、易懂的步驟！

1. 董事會的主要職責是什麼？

在 CIMA P3 的課程大綱中，策略風險是指可能阻礙組織達成長期目標的風險。董事會本身並不直接「執行」風險管理，相反，他們負責的是監察（Oversight）與治理（Governance）。

董事會必須確保：

  • 公司的策略與其風險偏好（Risk Appetite）一致。
  • 已建立健全的系統來識別和管理風險。
  • 組織具備良好的風險文化（Risk Culture）。

類比：想像你是職業足球隊的老闆。你不會親自下場踢球（那是管理層的工作），也不會負責制定訓練菜單（那是教練的工作）。但是，你確實需要決定球隊是否要承擔鉅資簽下超級球星的風險，還是專注於培育青年軍。你負責設定方向，並確保管理層按計劃執行。

重點歸納：董事會提供方向與監察，而管理層負責執行。

2. 設定「風險偏好」與「風險容忍度」

這是 P3 中最重要的概念之一。董事會必須決定為了獲得預期的回報，公司願意承擔多少風險。

風險偏好 (Risk Appetite)

風險偏好是指組織願意追求或保留的風險數量與類型。這是一種主動的態度。例如：「為了爭取人工智慧市場，我們願意在新的研發項目上虧損 1,000 萬美元。」

風險容量 (Risk Capacity)

風險容量是指組織在破產前所能承受的風險最大值。 例如：「如果我們虧損 5,000 萬美元，公司就會倒閉。」

風險容忍度 (Risk Tolerance)

風險容忍度是指董事會願意接受的目標偏離程度，通常較為戰術性。 例如：「我們希望達到 10% 的回報率，但我們可以容忍最低至 8%。」

記憶小撇步（自助餐類比）：
風險容量：你的胃在身體不適之前，物理上能容納的食物總量。
風險偏好：因為想要享受美食，你打算吃多少東西。
風險容忍度：根據甜點看起來有多誘人，你可以接受比計劃稍微多吃一點或少吃一點！

3. 董事會與管理層角色的區別

學生最常犯的錯誤之一，就是混淆董事會與管理層的職責。讓我們來釐清一下。

董事會（監察）：
1. 設定「最高層基調」（風險文化）。
2. 批准整體風險管理框架。
3. 審閱關於重大（策略性）風險的報告。
4. 確保內部監控系統運作有效。

管理層（執行）：
1. 識別並評估日常運作中的風險。
2. 實施風險應對措施（例如購買保險、更換供應商）。
3. 向董事會報告新的及浮現中的風險。
4. 操作內部監控系統。

快速檢閱：如果題目問誰負責「設計及操作」監控機制，答案是管理層。如果題目問誰負責「監測及審查」系統的有效性，答案則是董事會。

4. 委員會的使用：審計委員會與風險委員會

董事會事務繁重，因此通常會將特定任務委派給委員會。雖然整個董事會負有法律責任，但這些委員會負責處理「繁重的工作」。

審計委員會 (Audit Committee)

在許多司法管轄區，審計委員會負責監督財務報告及內部監控系統。他們與內部審計師密切合作，檢查風險管理流程是否確實被落實。

風險委員會 (Risk Committee)

一些大型或高風險公司（如銀行）設有專門的風險委員會。他們的工作是專注於風險框架，確保公司沒有冒管理層未察覺到的「盲目風險」。

你知道嗎？即使董事會設有風險委員會，整個董事會仍需承擔最終責任。你可以委派工作，但無法委派當責（Accountability）！

5. 建立健全的風險文化

董事會負責設定「最高層基調」（Tone at the Top）。如果董事會忽視風險或獎勵魯莽行為，整個公司也會效仿。這就是所謂的風險文化。

當組織內各層級的員工具備以下特質時，便存在正面的風險文化：

  • 敢於「舉報」或主動回報壞消息。
  • 了解自己被允許承擔哪些風險。
  • 將風險納入每一項決策的考量，而不僅僅是事後諸葛。

步驟說明：董事會如何影響文化：
1. 溝通：向所有員工明確傳達風險偏好。
2. 激勵：確保獎金不僅基於利潤，還要基於風險調整後的利潤。
3. 以身作則：在董事會會議中公開討論風險。

6. 常見陷阱（考生注意！）

回答考試題目時，請留意這些常見的陷阱：

  • 錯誤 1：認為董事會應該避免所有風險。 董事會不應避免風險，而應管理風險。不冒險通常意味著沒有回報！
  • 錯誤 2：假設董事會知曉每一個細節。 董事會專注於策略風險（重大的風險）。他們不需要知道後勤辦公室的印表機是否損壞；他們需要知道是否有新的競爭對手正在奪取他們 20% 的市場份額。
  • 錯誤 3：團體迷思 (Groupthink)。 這是指董事會成員為了避免衝突而盲目附和彼此。一個優秀的董事會需要非執行董事 (NEDs) 來挑戰現狀，並提供客觀的觀點。

7. 總結清單

在進入下一章之前，請確保你能回答以下問題：

  • 我能解釋「風險偏好」與「風險容量」的區別嗎？（是/否）
  • 我知道董事會負責監察，而管理層負責執行嗎？（是/否）
  • 我理解「最高層基調」是由董事會開始的嗎？（是/否）

重點歸納：董事會在策略風險中的角色在於治理。他們設定界線（偏好）、建立結構（框架）並觀察結果（監測），以確保公司能安全抵達目的地。

做得好！策略風險聽起來可能很抽象，但請記住船隻的類比：董事會設定航線並留意冰山，而管理層則負責讓引擎持續運轉。