醫藥企業風險管理存在問題及解決思路

唐華

(中國醫療器械有限公司，北京 100028)

醫藥產業是國民經濟的重要組成部分，被稱為“永遠的朝陽產業”，在各國的產業體系和經濟增長中都起著舉足輕重的作用，成為各國廣泛重視并大力發展、相互展開激烈競爭的一個焦點。當前，雖然我國醫藥行業面臨蓬勃發展的機遇期，但同時所處的國內外環境、面臨的風險態勢也發生了很大的變化，集中呈現出各種風險復雜多樣、連鎖聯動等特點。醫藥行業的藥品、醫療器械企業，尤其是大型國有企業，要有高度的風險意識和有效的風險管理機制，才能在紛繁復雜的全球市場環境中取得競爭優勢。伴隨我國改革進入深水區，經濟發展進入新常態，各種風險隱患集聚，很容易形成系統性風險，產生“漣漪效應”和“多米諾骨牌效應”。因此，必須嚴密防范各種安全風險集聚交匯形成風險綜合體，守住不發生系統性風險的底線[1-2]。

1 企業面臨的主要風險

1.1 企業組織內部的違規違紀風險

黨的十八大以來，黨中央始終對于違規違紀風險極為關注[3]，堅持對腐敗“零容忍”。國有企業特別是大型中央企業若發生腐敗問題，會產生較大的經濟危害和深刻的政治危害。不僅構成經濟違法犯罪，造成國有資產流失，損害社會主義公有經濟；而且還違背黨的宗旨，損害黨和政府的形象，影響黨長期執政的基礎。在一些招標采購、重要事項審批、大額資金支出、人事任免等方面容易滋生腐敗土壤。因此，企業必須時刻樹立牢固的政治意識，堅決不發生政治層面的重大風險。工作人員也要有高度的法律意識，始終將堅守法律合規底線作為開展一切工作的思考前提。

1.2 網絡化傳遞風險

當前醫藥行業面臨風險復雜多樣、連鎖聯動、極端風險更加凸顯的挑戰。同時，新型冠狀病毒疫情的突然到來，改變了原有人力資源協作模式[4]，大量常態化的居家工作、網上辦公等，使得組織的運行方式也在受到挑戰，傳統風險呈網絡化傳遞趨勢（圖1），必須建立更加適合未來環境的工作流程、工作機制，方可保證企業更加高效的經營管理。

1.3 新興技術對傳統經營帶來的沖擊風險

長期來看，隨著大數據、互聯網、區塊鏈、5G等技術的全面應用，商品交易中的技術風險也可能空前增大，能夠抓住這些技術因素的有利一面，將催生出更加先進和科學的交易機制[5]，但如果不能妥善保障數據安全性和交易的穩定性，將可能給公司的發展帶來顛覆性影響。電子郵件攜帶病毒、網絡釣魚軟件、遠程訪問、云存儲泄露數據是幾種常見的網絡及數據安全風險。

1.4 全球市場系統性風險

隨著歐美市場環境的變化，系統性風險也在升高[6]，未來市場是否會受到嚴重的系統性風險沖擊，仍然有待檢驗。同時還有很多極為復雜的未知風險，從長期來看尤其值得警惕和防范，要守住不發生系統性風險的底線。

1.5 輿情風險

現今社交網絡高度發達，成為人們交流溝通的主要工具。一些看似微小的負面事件如果不能夠妥善處理，可能導致輿情層面的軒然大波，釀成顛覆性的風險，企業對此類風險需要引起重視。

2 風險管理工作中存在問題及原因

2.1 當前存在的主要問題

根據國內外醫藥行業的經驗，目前企業風險管理工作中的主要問題包括：走形式、兩張皮、信息滯后、風險應對措施無效化。具體表現在如下幾方面。

2.1.1 工作量浩繁且流于形式

長期以來，很多醫藥企業按照管理部門要求，開展各種各樣體系建設、評價、診斷、報告，但這些工作大量流于形式。很多企業抱怨，已向有關監管機構、管理部門提交很多報告文件而得不到回復，最終問題沒有得到解決；還有企業反映，原本沒有管理體系的時候，工作還比較簡單，業務還好開展，但是自從有了所謂的風險管理體系，流程變得繁瑣，檢查變得更多，業務也沒有改善，工作人員還非常繁忙，工作流于形式。

2.1.2 風險管理體系和業務風險防控兩張皮

企業已建立了預算管理體系、質量與安健環體系、廉政與道德體系、法律風險防范體系、信息安全體系、投資風險控制體系、業務流程監控體系，但按上級要求還要再搞一套體系。企業辦公室、審計部、監察部、法務部、財務部、合規部、安監部、質檢部、企管部、人力資源部、紀委等部門，都在控制風險，但似乎又都沒有真正意義上的權利和資源。有些企業的風險管理部門經常被各級領導要求管理各類風險，對每次風險管理的不理想都要承擔連帶責任，但平時又沒有有效的管理抓手。

2.1.3 風險管理能力薄弱，重大風險難以化解

有些醫藥企業建立了所謂的風險管理體系，每天、每周、每月定期報送各類風險信息，但是員工把這些工作都當成了一份“任務”，自身對于風險的理解并沒有加深，領導干部和骨干員工長期忙于日常瑣碎的工作，無暇抽身去思考企業真正的風險，大量的信息和數據難以形成有效的決策依據，傳統的工作方式和工作理念仍然在禁錮著員工，導致組織真正的風險管理能力并沒有提升。

2.2 問題背后的主要原因

2.2.1 核心管理者不能率先垂范，風險管理文化與管理需求不匹配

圖1 風險網絡化傳遞

企業核心領導對于風險管理工作要求停留在口頭，思想上沒有真正理解“風險是不確定性對目標的影響”的概念，不能深入理解中央關于新時期風險管理要求的深刻內涵，孤立的把風險和問題等同起來[7]。在行動上不習慣用風險管理的原理來指導工作，預見性的工作開展較少，在重大決策上不評估風險而是搞一言堂，壓制提出風險、思考風險的同志，不能以身作則去提高風險管理能力，特別是不能通過信息化手段來化解風險，不能帶領領導班子學習風險管理的知識與實踐，不敢組織反思過去風險管理中存在的缺陷，對于已經看到的風險缺乏勇氣面對，缺乏擔當，這些管理者的行為，是導致風險管理體系難以落地的根本性原因。

2.2.2 對整體風險缺乏基本判斷，體系建設思路有偏差

企業對于自身風險特征缺乏清晰理解，體系建設的思路過于倉促，未能理清企業的建設目標、實施原則、先后步驟，在沒有理清楚的情況下急于實施，致使產生偏差。

2.2.3 方法論選用不當并與實際情況脫節

選用了西方的或者過于復雜的風險管理體系，將風險管理體系形式化、教條化，更有的企業拿著一些機構的框架當寶貝，像搞學術一樣的去研究，就是不結合實際。形成無用的工作量，造成大量參與人員的反感，致使與實際情況脫節，達不到理想效果。

2.2.4 風險管理團隊的責權利不匹配

有的醫藥企業設計了風險管理組織機構，開展了一系列研究，評估過企業面臨的內外部風險，提出過一系列重大風險的管理措施，能夠參與到一些決策過程中，取得了一定成效[8]。但由于風險管理的業務始終和主業不能有效結合，也沒有人、財、物方面的抓手，再加上很多團隊對業務不夠了解（有的是獨立性不夠強），逐漸就變成了一個內部咨詢部門。價值無法被上級和其他部門所認可，團隊的積極性就受到影響，長而久之位置也就很尷尬。

2.2.5 關鍵人員參與程度低且游離感強

有的企業主要領導沒有充分參與，只在會上進行表態，沒有形成有效深入的研究，也沒有帶頭落實風險管理機制，導致整個企業的風險管理文化出現了問題，進而導致風險管理體系流于形式。

2.2.6 未做好員工思想工作而有抵觸情緒

沒有解釋好風險管理工作的價值，員工從觀念上害怕風險，抵觸風險，認為管理風險就是給自己找麻煩，從而在根本上產生對立情緒，影響風險管理工作的長期開展。

2.2.7 不重視能力培養使相關工作不理想

有的企業不重視骨干人員的風險管理能力培養，只是簡單的聽培訓，做幾個講座就當是風險管理能力提升。對于真正復雜的、有價值的風險評估方法，缺乏鉆研精神；對于常規化、簡單化的風險管理常識，又不進行嚴格的技能訓練，導致組織的風險管理水平與機制建設不匹配，達不到理想效果。

2.2.8 與考核脫節而無法有效持續改進

風險管理工作與績效考核脫節，也不能能夠長期堅持，搞一陣風式的學習，運動式的體系建設，結果體系很快就被拋棄。

3 改進風險管理工作思路建議

實踐表明，企業風險管理體系建設，必須強調風險導向、實事求是、融入業務、小步快跑、試點先行、骨干參與、重視風險管理能力培養、信息化建設與機制建設相結合等思路[9]。

3.1 風險導向與實事求是

企業應首先考慮自身未來的主要目標，圍繞這些目標，分析哪些風險可能產生顛覆性，這些風險相關的業務領域及主要表現是什么，評估當前的管理機制中有哪些不足，之后再去研究如何通過一套管理體系來有效化解。

3.2 重視實效并務求落地

風險管理工作本身應該融入已有業務，不應在業務之外另搞一套，增加形式化的工作量。絕不可盲目照抄照搬其他企業的實踐方式，或為了建立體系而去做體系。應依托已有的溝通機制、信息手段、業務流程，先嘗試將風險管理的核心要素融入進去，逐步培養員工的風險管理理念和工作習慣。通過長期不斷的堅持，來建立適合企業自身的風險管理體系。

3.3 小步快跑、試點先行，不設細致的時間表

鑒于風險管理工作的復雜性。可先集中精力選取適點業務開展探索性工作，帶著思考性、探索性的精神去開展風險管理工作，不要急于設立時間表，在實踐中摸索適合自己的經驗，小步快跑去進行總結。

3.4 領導牽頭、骨干參與、專家支持，同時重視風險管理能力培養

建議企業領導班子帶頭研究未來一段時間的風險，客觀、坦誠的評估當前管理工作中的薄弱環節。過程中可以打破傳統的職務、層級、年齡界限，讓有學習精神、有獨立思考意識的同志們參與到研究之中，在體系建設的過程中，重視內部人才的選拔和培養，將風險管理機制建設與風險管理人才隊伍建設同步起來，將提升人的風險思維能力和風險管理能力作為重點，側重于營造風險文化，而不僅僅是建立制度流程。在此過程中，可以考慮選擇業務扎實，合作態度積極的專家，作為風險管理工作的長聘專家，以長期咨詢的方式構建穩固的合作關系，使外部專家的智慧能夠長期為企業所用。

3.5 信息化建設與機制建設相結合

信息系統在日常工作中的強大作用，建議未來風險管理工作，在設計之初就為未來的信息系統升級工作預留接口[10]。盡量思考如何通過高效、靈活、便捷的信息系統來展示風險、計算風險、支持風險決策。