监控不可或缺 为了能够给持续改进行动做好计划并寻求资源,在审视管理体系时,应该看到以往的趋势和监控产生的具体效果。计划过程中要考虑到新业务、新法规以及组织变革等种种可能施加影响力的因素。监控措施和结果总结要与全局管理整合,以保证其效果。
对公司影响最大的因素是员工,因为他们不仅是创造力之源,同时也难免会犯错,会违反程序。将个人得失凌驾于公司和股东利益之上的人,是公司最大的风险隐患。
管理高层对监控流程与相应的措施保有介入权。公司职能部门要支持,并且在必要时保障独立监控的进行。安全管理的许多方面都有别于其他管理工作,因为总是会有一些害群之马去钻风险控制的漏洞。
公司应该将监控工作视为管理控制和制导系统的重要组成部分,其价值应该得到认可与重视。监控应该是动态进行的,并以公司总体的风险需求为出发点。
纵向看,监控的层级结构包括了公司领导层与基层;横向看,该结构贯穿了与股东相联系的公司运营的核心流程、辅助流程和临时流程。这一结构有助于开展持续、深入、动态的监控。对于监控过程中的信息数据,要将其视为一个整体进行详细的分析。
但是,监控工作的最大挑战可能还在于如何监控那些想方设法躲避监控的人。