風險管理的制度化

“一切都要制度化”的本質就是：少依賴人，多依賴制度。將一切合理的東西，用制度來規范和固定下來。

拿風險管理作為例子來說明一下。很多人都說中國的企業風險管理機制不健全。具體怎么不健全呢？其實就是沒有制度化。任何一個企業的管理者，只要他的心思還放在企業經營上，都會不斷地在思考企業的各種風險，以及如何管理這些風險。很多企業沒有做到的，是將這個思考制度化。只有制度化了，這種思考才能越來越全面，越來越深入，才能讓管理團隊的集體思考力量得到發揮。否則，這種思考始終只是個人化的東西，大部分時候是在原地踏步，不夠全面和深入。而對于企業風險管理來說，在“全面”和“深入”上只要有一點兒漏洞，給企業帶來的損失可能就是巨大的。

針對風險管理的制度化，可以有以下幾個方面。

（1）將風險管理的流程和時間表制度化。誠然，對于企業管理者來說，風險是一個隨時隨地可能發生的事情，風險管理是一個一直在做的事情，似乎不需要什么時間表。盡管如此，企業也應該確定一個時間頻率，例如每年一次，全面審核企業所面臨的風險和企業風險管理的安排，以確保風險管理的效率。

（2）將企業的戰略目標書面化。任何有關風險的思考都要和企業的戰略目標結合起來。所以，首先要將企業的戰略目標書面化，才能針對每個戰略目標去思考企業的風險。我們不要以為這個事情很簡單不值得一做，在很多企業里，當企業管理者們試圖將戰略目標書面化時，經常會發現在同一個管理團隊里，不同成員對于企業戰略目標的思考和理解是不一樣的。這樣，通過將戰略目標書面化，可以讓管理團隊每個成員全面系統地思考一下企業的戰略目標，并且在管理團隊內部將戰略目標協調一致。有了這個基礎，管理團隊再思考風險管理時，才不會過于發散，才能更有效率地發揮集體思考的力量。

（3）將企業對于外部環境的分析書面化。這個書面化同樣可以保證管理團隊內部思考風險管理時，都擁有一些共同的基本信息，以提高風險管理思考的效率。事實上，大多數管理者對于外部環境的分析判斷都是不全面的，帶有很強主觀色彩的。一個管理團隊內部的每個成員，在企業戰略目標上可能會有些分歧，在企業外部環境的分析判斷上可能則是大相徑庭甚至彼此沖突的。企業要想做好風險管理，首先必須將這些分歧和沖突控制住，每個管理者可以保留自己的個人看法，但要分清楚哪些是個人觀點，哪些是集體意見。通過將企業的戰略目標和對外部環境的分析書面化，可以有效地找出所有人最大的交集，讓每個人都清楚集體意見是什么。

（4）對公司管理層的風險管理思考進行完整記錄。這個記錄會包括管理層對于風險的態度、管理層想到的各種風險、管理層對于各種風險的看法，等等。這個記錄很重要，因為它會成為管理層日后繼續進行風險管理的基礎。換個角度說，前面提到的將戰略目標和外部環境分析書面化，是將有關的原料整理好；而將風險管理思考進行記錄，則是把這個加工原料的過程記錄下來。有了這個記錄，管理層以后每次再討論風險管理時，可以在之前討論的基礎上將討論更加全面和深入地進行下去，而不必總是“原地踏步”。

對照著上面的幾點要求一看，我相信，很多企業都會覺得，說得有道理，但我們目前沒有完全做到，我們還有些不正規的地方。是的，經營企業和我們為人處事一樣，很多事情都不是難做的事情，但我們往往對自己要求不嚴，就像很多人總戒不了煙、總無法堅持鍛煉身體一樣。而將一切制度化，恰恰能將這些事情通過制度進行嚴格要求。