这篇文章中涉及到的相关调查数据是主要来自相对成熟的单一和联合家族办公室，鉴于不同司法管辖区域及家族办公室处于不同发展阶段衍生出的个性化和多样性，面临风险因素也是各有侧重点。

经济、社会和地缘政治动荡已经在全球范围内开启了一个不确定的新时代。在这种环境下，风险已成为家族办公室和其他企业优先考虑的问题。

在现代背景下，家族办公室面临多方面的危险。风险可以控制在金融稳定和投资计划书内的时代已经一去不复返；如今，财富所有者及其家族不仅面临与其前辈相同的金融风险，而且还面临声誉、人身安全、在线形象等方面的进一步风险。

虽然外部挑战加速了家族办公室采用风险管理策略的速度，但我们的数据显示，大多数家族办公室在风险规划方面仍需进一步完善。完全掌握风险缓解和管理的所有学科可能是一项不可能完成的任务，但对于寻求实现运营现代化和确保下一代安全的家族办公室来说，至少了解风险不断变化的格局是必要的。

同时，家族办公室应该充分利用其风险框架，以便客户能够做出明智的决策。通过实施正式的治理结构，家族办公室可以优先考虑风险领域并将资源分配到战略重点领域。

或者将一个人提升到首席风险官(Chief Risk Officer, CRO)的位置，以审视整个组织，可以帮助简化决策过程。CRO还可以在确定重点领域、激励和奖励团队实现目标以及衡量结果方面发挥重要作用。

了解不断变化的风险格局

最近一次关于家族办公室风险的网络研讨会表明，唯一真正不变的就是变化。家族办公室必须适应快速变化的风险环境。当今世界不仅有地缘政治的变化，还有进一步的技术进步和流动性的增加——所有这些都带来了新的脆弱性。

对于许多家族办公室而言，涉足该主题的第一站应该是定期风险评估和建立信息渠道，以随时了解全球和地区安全趋势。

根据 Simple 在 2024 年家族办公室安全和风险管理报告中进行的一项调查结果，家族办公室对其最大的单一风险有不同的看法 - 而大多数（27%）受访者认为声誉管理、投资回报以及财富转移和继承（各占 22%）紧随其后。

对威胁的监督至关重要。正如Presage Global（一家情报驱动的风险管理和商业咨询公司）首席执行官兼创始人 Edward Marshall所说：“家族可能会成为自身成功的受害者。安全的假象可能是一个重大陷阱，因此制定一个随着威胁变化而发展的定制风险管理计划至关重要。”

根据安永家族办公室(EY Family Office)今年早些时候发布的研究报告，只有 49% 的单一家族办公室表示，他们有信心制定出一套结构化的风险识别流程，30% 的单一家族办公室表示，风险管理决策并非由组织最高层做出。为了防范日益增长的技术、网络、监管和声誉风险，单一家族办公室必须实施风险框架和管理系统，以识别潜在的关注领域。这包括识别风险、维持持续的审查流程和实施全面的采购计划，以便单一家族办公室能够避免或应对风险。

评估&制定风险管理策略

建立有效的风险框架首先要利用家族办公室现有的治理系统。维持正式治理结构的家族办公室制定出风险管理策略，家族办公室应考虑采取多层次的方法，涵盖实体、数字、声誉和情感安全。这包括实施强大的网络安全措施、保护家族声誉以及确保所有家族成员和员工的情感健康。

有了治理系统，家族办公室应该设法绘制出每个重点领域的当前风险，包括已知的和未的知风险。并确定战略规划的优先顺序，由于通常很难预测风险何时或如何出现，家族办公室可能必须采取一系列预防措施来减少其脆弱性。一旦建立了管理制度，家族办公室就会发现更容易与家族讨论减轻风险战略的取舍，从而在规划过程中实现更大的透明度和合作。

一旦确定了风险，重要的是要考虑如何应对潜在的事件。在紧急事件发生之前和之后，了解什么是可以控制的，什么是不可以控制的，这在应急计划中至关重要。如果家族办公室发现自己在某一特定领域保护利益相关者的资源有限，那么高管们应该考虑聘用能够让他们更有效地做出反应的人员、流程或技术。如果某些风险无法避免，高管们应该计划通过监控威胁、计算潜在损害的程度和可能性，并采取积极措施(如购买保险)来减轻未来的损失。

建立主动的网络安全态势

现代世界中设备数量众多且连接性增强，使个人可以即时互动和发送消息。但这种日益复杂和广泛的连接性使通信生态系统更容易受到黑客和其他不良行为者的攻击。在安永的研究中，近四分之三的单一家族办公室透露他们近年来遭受过网络攻击或数据泄露。

在这个不断变化的环境中，网络安全并不是家族办公室必须应对的唯一领域。其他趋势——比如要求家族办公室在ESG问题上表明公开立场的压力越来越大，以及全世界范围内的税务政策的变化，使得家族办公室在分享数据方面更加透明——使风险复杂化。很容易理解为什么许多家族办公室担心来自各个方面的潜在风险。

虽然大多数家族办公室了解应对这些新风险的重要性，但家族办公室高管还肩负着在客户的风险承受能力和风险偏好之间取得适当平衡的任务。家族办公室通常选择不采用风险管理框架来节省资金，但这一决定只会降低他们识别问题可能造成的损失并做出明智决策的能力。从长远来看，这种方法往往会导致更高的成本。

虽然正式的风险管理似乎成本高昂，但缺乏风险框架可能会导致家族办公室和家族本身出现意外或不切实际的期望。为了在组织内部和利益相关者中建立信任和信心，家族办公室应该利用其风险框架，以便客户能够了解利害关系并在这种复杂环境中做出明智的决策。

在 Simple 的报告中，53% 接受调查的家族办公室表示，他们已投入资源，通过聘用外部服务提供商来防止网络安全漏洞。

持续维护和更新

框架创建后，风险分析过程不会结束。为了保持有效的风险评估结构，家族办公室应持续审查其计划，以确保其方法保持最新状态。就像网络安全渗透测试一样，计算机系统被安全地入侵以检查漏洞，高管必须不断探测其框架以发现弱点。

对风险框架的全面审查表明需要将新方法和技术纳入规划过程。虽然很多家族办公室可能打算通过投资内部解决方案来弥补这些不足，但现实情况是，家族办公室将不得不外包许多流程以获得所需的技能和技术。家族办公室的外包水平取决于组织的规模和资源，构建和维护技术解决方案的成本可能高得令人望而却步。

为了在“构建”和“购买”解决方案之间找到适当的平衡，家族办公室应该根据自己的规模和资本，评估自己是否能够雇佣合适的人并在内部开发系统。在网络和实体安全这两个领域，第三方往往比大多数家族办公室拥有更多的专业知识和资源。

在我们这个瞬息万变的世界里，我们常常没有意识到我们面临的所有风险。人们本能地认为新闻中报道的灾难不会发生在我们身上。然而，没有优先考虑和维护风险框架的家族办公室可能会让客户置于重大风险之中。通过创建一个考虑不同类型风险和控制的综合框架，家族办公室可以有效地解释、监控和应对风险，确保更安全的运营并更好地保护客户。

聘请合适的服务提供商

选择错误的提供商本身就是一种风险；但与合适的服务提供商合作可以显著增强家族办公室的风险管理能力。

与拥有专业知识和良好业绩记录的供应商合作非常重要，这些供应商能够满足家族办公室的特定需求。这些供应商应提供量身定制的解决方案，以应对家族办公室面临的独特风险，包括高管保护服务、网络安全咨询等。

幸运的是，家族办公室在考虑选择时并不孤单，因为市场上的许多提供商已经在广泛的风险类别中积累了专业知识。

对于许多家族办公室来说，从整体风险管理入手是积极的第一步；除了和专业提供供应商合作，他们提供网络安全和情报解决方案，或者专门为广泛的整体风险管理环境中的私人和企业客户提供建议和帮助。

在国内谈到家族办公室的供应商或者外包服务时，大多数会想到的资产管理和配置，传承和慈善，法律和税务，医疗和教育，出行安排等等。在相对成熟市场还有很多服务商提供除上述之外的，但又不可缺少的风险管理和信息安全等等其他功能的。

下面这些公司可以给我们的家族办公室在发展的过程中提供必不可少的服务需求，是在表象的业务层面之外更核心的家族办公室运营要素。

Digitalis是一家总部位于伦敦的咨询公司，通过数字情报和专有技术帮助客户保护和促进其在线利益，而Defuse Global则为私人和企业客户提供调查、情报和威胁管理服务。Cyber Concierge专注于保护品牌、生活方式和身份免遭网络盗窃。

治理和动态是家族合作的关键领域——Trusted Family等新颖的解决方案提供了一个安全和集中的治理平台，而Trustworthy等系统提供了一个帮助现代家庭保护关键文件和家庭信息的通信平台。

最后，声誉至关重要——定制服务提供商已经开发出新的、有趣的解决方案。例如，Norton 的Reputation Defender是一种在线声誉管理服务，可以帮助发现负面提及或其他在线风险。

还有UMBRA International （一家定制防护和主动安全解决方案提供商）首席执行官兼创始人 Kate Bright明智地指出的那样：“在一个充满未知的世界里，让我们控制可控因素。安全必须以人为本，关注身体和情感健康。”

随着经济、社会和地缘政治动荡，风险管理已成为当务之急。家族办公室应优先考虑并维持风险框架。通过这些关键步骤，家族办公室可以开始全面保护其运营免受各种威胁。更重要的是，保持响应能力并迅速适应未来的新威胁。

来源：家办连接                                                            更多新闻和信息请关注公众号：家办连接FOC