企业中断风险应急框架：预防和解决方案

首先，我们给出供应中断风险下企业风险控制与应急管理的概念框架。借鉴波特“价值链”思想，我们认为企业供应中断风险控制与应急框架主要有基本活动和支撑活动构成，如图3-3所示。其中，基本活动包括突发事件风险预警、突发事件风险评估、突发事件风险防范和突发事件风险恢复等活动，且基本活动的有效运行需要组织结构协调、收益协调、应急资源准备等活动的保障和支撑，通过将基本活动和支撑活动纳入到一个框架对风险进行控制和管理是可以产生价值的，并对企业商业运营的利润产生影响。另外，这些活动也是供应中断风险情景应急管理中的情景构成要素。

1）突发事件风险预警

突发随机风险预警包括风险识别、风险监控等环节，目前企业在风险预警上的缺失是导致其商业中断的罪魁祸首。相关数据显示，当今企业所具备的风险监控能力仅相当于1900年时美国对于飓风的监控能力。事实上，突发事件发生前的警告总是存在的，关键是要找到应对特定事件需要的信息。

图3-3　企业供应中断风险控制与应急框架

2）突发事件风险评估

由于突发风险具有概率低、后果严重的特征，其度量函数和处理方法不同于日常风险，如何选择合适的度量工具来评价该种风险是至关重要的。突发事件风险评估包括事前评估和事后评估，事前评估的目的是及早采取风险防范措施，而事后评估的目的是决定采取何种恢复与应急措施，其有效性取决于事前的风险预警、风险防范以及事后应急资源的可获得性。

3）突发事件风险防范

突发事件风险防范的核心是建立冗余，包括供应商的冗余、库存的冗余、关键节点的防火防灾的投资、期权投资、保险、对人员的培训等，以建立弹性、鲁棒性的供应链，前提是需要企业对暴露在风险中的薄弱环节进行分析评估，并做好思想上的准备。因为风险防范措施不是免费的，必须对其在效用与成本间进行权衡分析。

4）突发事件风险恢复(www.xing528.com)

突发事件发生后，企业要考虑的是如何恢复受损的能力包括关键基础设施、零部件供应、运输资源等。恢复措施的有效性取决于事前的预警、防范、事后的快速反应。在某些情况下，企业也许只需要某一种能力，如当突发事件导致企业的运输环节中断后，企业可能并不需要事前防范措施，如果能快速反应并找到替代性的运输资源如联邦快递就可以解决问题，前提是假设替代资源的可获得性较好。

1）收益/风险协调

收益/风险协调主要解决企业利益/风险分配问题，是商业运营系统运行通畅的软件保障。企业对风险进行投资的目的就是为了降低风险并获得收益，而投资的成本以及相应的收益如何在供应链成员中进行分配是风险投资及管理的前提。盛方正和季建华研究了当供应商可能发生突发事件的情况下，制造商在事前采用罚金合同协调供应链。Qi et al研究了需求侧发生扰动的情况下，如何运用一定的契约协调机制来协调供应链；当突发事件发生后，可以对契约的某些参数进行修改使得供应链重新获得协调。

2）组织结构协调

突发事件发生后，需要组织间和组织内部各部门的协调、沟通，达成对风险进行控制的一致性意见。Nokia和Ericsson的案例说明了及时发现和报告风险的机制、与供应链成员及时沟通对企业快速有效应对突发风险的重要性。

3）防范和应急资源准备

对于企业来说，需要通过情景化的思维去思考特定的风险或风险组合下的防范资源种类、数量等，并提前做好防范资源的准备如准备什么资源、准备多少资源、在什么时间和地点开始准备以及如何协调防范资源的投资在供应链成员上的分配。