据世界彩票协会 （简称WLA）报道，2020年7月至8月，WLA在其彩票机构和体育竞猜投注领域的成员单位中开展了“彩票领域的风险管理”调研。此次调研活动由世界彩票协会安全与风险管理委员会组织实施，目的是对全行业的风险认知与优先次序判断有个全景式的了解。10月底11月初，WLA对外公布了其调研结果。在此，我们简要介绍一下此次调查的结论。

此次调研结果显示，风险是WLA成员单位执行董事或董事会层面比较常规的议事项目，每年都至少会对控制环境的成效进行一次测试。在参与此次调研的世界彩票协会成员单位中，几乎全部（95%）都依托业务持续性计划（简称BCP）开展工作，但实践证明，在面对新冠肺炎疫情时，只有三分之一的受访者声称业务持续性计划是有效的。

虚拟安全 （指涉及计算机等电子设备相关系统中存在的安全问题）被视为等级最高的风险，无论是潜在影响还是可能性方面均是如此。其他信息与通讯技术方面（简称ICT）的安全风险被认为是在可能性排序方面排名很高的风险，这些技术都与逻辑存取和信息安全管理系统相关。业务合规与欺诈也是风险地图上的关键性议题。

说到剩余风险（指那些运用了所有的控制和风险管理技术以后留下来的未被管理的风险）并考虑到那些旨在减缓风险影响的控制措施时，调查显示彩票领域对风险影响的认知很大程度上都是集中在低水平和无关的地方。结果表明，彩票领域对确定的控制措施持乐观态度。

考虑到相比于新冠肺炎疫情发生前彩票领域风险认知的变化，虚拟安全依然被确认是彩票机构和体育竞猜投注公司最重要的工作之一，但是，由于疫情，卫生和安全现在也被视为与这些企业相关性最高的风险。

新冠肺炎疫情所带来的最重要的教训是通过配置人力资源、运用数字化工作来促使业务运行更加便利。整个行业都意识到，将亲身出现在公司的营业场所的员工局限于少数人员（比如数据中心、控制室、兑奖办公室等），不会对适当而有效地开展业务产生任何实质性影响。因此，对如何通过重塑组织架构适应未来的居家办公环境、审核工作流程、创新产品、调整费用和资本投资优先顺序进行深思熟虑，就非常及时了。加上在新常态下提高消费者参与度是彩票业所面临的迫切挑战。

此次调研的报告有双重目标，一是提升世界彩票协会成员单位对企业风险管理的认知水平；二是与世界彩票协会成员单位形成最佳实践，从而在成员单位未来面对紧急情况（就像当前新冠肺炎疫情暴发所造成的紧急情况）时为其提供支持。

成员均有风险管理框架

通过调查，世界彩票协会发现风险管理文化似乎在全球彩票机构内广泛流行。样本中有95%认为，风险是执行董事或董事会层面的常规议事事项；有49%认为风险至少会每季度或每月一次列入最高管理层议事日程；剩余公司的审查频率则在一年一次或半年一次。

在95%的情况下，环境控制的有效性得到了验证。78%的受访者证实其各自公司存在达成一致意见的风险偏好（即准备接受多大的风险）和风险容忍度（即可接受的最大风险，或者能接受多不稳定的预期结果）；样本中有80%相信其各自公司内的风险环境已经成熟或正趋于成熟。

这意味着世界彩票协会成员单位中的企业风险管理框架非常先进，他们似乎有定量的方法来衡量风险，这传递出一个信号，即其企业风险管理成熟度非常高。

虚拟安全处于风险的首位

调查显示，在彩票机构和游戏企业中相关性最强的风险要素是“虚拟安全”，其感知可能性与影响相对较高。因为信息与通讯技术（ICT）在以交易为基础的业务（比如彩票或任何其他机会游戏）中处于核心地位。“其他信息安全风险”——比如那些与逻辑入口和信息安全管理系统有关的要素——在感知可能性排序上的得分也非常高，仅比“虚拟安全”低一档。

就影响而言，在游戏企业中另外两个比较具有代表性的风险要素分别是“运营合规性”和“欺诈”。因为此次调研的节点（即在新冠肺炎疫情期间）可能会对“灾变事件”“卫生健康与安全”和“供应商依赖”的感知可能性造成影响。财务风险的感知可能性和影响评估低得令人惊讶，比如债务而言（即企业创造现金的能力与偿还债务能力之间的缺口），就是如此。可能的解释是，超过一半的受访者隶属于国有公司。

风险控制成效有适用领域

根据此次调研，在彩票与游戏领域，风险控制被判定为在减轻三项财务风险（即流动性风险、坏账风险和债务风险）、围绕信息安全管理系统的风险和那些与运营牌照、合同义务有关的风险等方面特别有效。“国别风险”“灾变事件”和“人为错误”是受访者感觉风险控制成效较小的领域。根据调研结果，“剩余风险”水平主要集中在“法律”和“不相关”方面。

风险认知较2019年有变化

平均而言，受访者相信，相比2019年，“虚拟安全”和“卫生健康与安全”风险是当前与他们各自所在的企业相关性更强的风险要素。“对供应商的依赖”和“灾变事件”、“改变管理措施”的重要性也有所提升。此外，相比2019年，财务风险（流动性风险、坏账风险、欠账风险）的重要性被认为是垫底的。

业务持续性计划效果弱化

在样本中有95%的受访者拥有业务持续性计划。不足33%的受访者断言业务持续性计划在新冠肺炎疫情期间“非常有效”；54%的受访者相信其业务持续性计划“有点效果”和“不怎么有效”；10%的回答是“非常无效”。

在疫情下，受访者采取计划外的措施或改进业务持续性计划的措施如下：减轻卫生健康与安全风险，98%选择是；减轻供应链/物流风险，68%选择是；减轻IT/虚拟风险，73%选择是；减轻财务风险，61%选择是；减轻外部与内部通信风险，有85%选择是。

疫情带给彩票业大教训

调查表明，整个行业意识到了在公司层面将必须亲身到场的员工限制为少部分人（数据中心、控制室、兑奖办公室等等）不会对公司恰当而有效地开展业务造成任何实质性影响。这是疫情给彩票业的最大教训。与此同时，下一个挑战就是：对如何通过重塑组织架构、重新审视工作流程、创新产品、调整费用和资金投入优先项来适应今后的居家办公环境加以深思熟虑。

疫情发生后，运营商采取的主要措施包括：几乎全员居家办公；拓展并强化可靠的VPN连接；动态调整业务持续性计划；监控财务风险；依实际情况创新物流管理；将此前的人工管理流程数字化；突发情况下配备笔记本；加强和促进企业与员工及员工之间的交流，包括在线培训；发起公益倡议以支持政府对保护性设备的供应；探索采用电子摇奖渠道实物摇奖的可能性并在可能时实施；将关键团队拆分成两个子团队，以避免穿让、创建备份；引入摇奖备用场所；批复预授信预算用于兑付到期的中奖彩票；开展由数字化驱动的产品创新；重新评估新冠肺炎疫情期间全业务单元的风险；调整薪资和激励计划。