此刻，管理風險！

完善的風險管理

機制，應能突破

企業不同業務部

門的界限，綜合

預測所有潛在風

險，并迅速制定

出有效解決方案。

只有在經歷風險之后，才能明白風險管理的重要。

正如現在。

但重視風險就代表會管理風險嗎？這一企業管理中的永恒話題，在歷久彌新之后，還一如當初嗎？風險到底該如何管理？

風險管理專家薛梓源給出了自己的解答。

你誤解了風險管理

《中外管理》：金融危機的沖擊，使不少企業驟然發現了風險管理的重要，但他們真的懂風險管理嗎？

薛梓源：其實，以往企業對風險管理的認識存在一個主要的誤區：大多企業都習慣于從風險對企業威脅的角度去理解風險管理，認為風險是一個非常不好的事情。

但其實，風險也是可能為企業創造價值的，也就是可以為取得回報而承擔和管理風險。比如：企業引進新產品、打入國際市場、收購競爭對手等。這時若能有效管理相關風險，可以為企業創造更多的價值，風險也就變成了機遇。

其他常見的誤區還有：把風險管理等同于“救火”，多在事后才關注；關注短期效益，漠視長期潛在威脅；低估或忽略了多重風險的相互影響；風險管理者與各業務部門互不溝通，難以發現和應對一些風險因素帶來的威脅；無視風險警示，發出風險警示的人員反被當作唱反調的人而被炒魷魚，或被批評缺乏團隊協作精神；風險管理綜合方法缺失，權限和職責控制不佳，界定不明；風險管理通常關注制度而不是執行，導致不充分的風險評估與應對。

《中外管理》：在這個特殊時期，企業最該警惕什么風險？

薛梓源：根據德勤的調研，大多數機構尚未建立有效的流程和信息系統，沒有對操作風險、戰略風險或地緣政治風險等非傳統風險進行計量和管理。而如何在企業內部建立一個全面的風險管理協同體系，正是企業進行風險管理過程中的一個難點。

風險管理不是部門和崗位的事情，或者說不是一個領導所完成的，而是一種協同的效力。

可以看到，很多企業在企業內部針對某項風險建立了相關的管理工作，但一項風險其實是涉及到方方面面的。比如說財務風險，它就涉及到企業的采購、銷售、生產部門等等。只有協同起來，風險管理才能產生最大的效益。

《中外管理》：和風險最大的金融業相比，一般行業對于風險管理的需求是否不同？如果有，主要存在哪些差異？

薛梓源：通常情況下，一般行業不需要像金融行業那么復雜的概率模型和綜合分析，但是也要逐漸建立風險管理的一些體系。風險管理做得比較好的一些企業，會設置一些定性、定量的風險指標，比如說員工流失率，或員工流失數量，根據對企業的影響分為一級、二級、三級等，像街口的紅綠燈一樣，紅燈亮了就不能再這么做了，黃燈警示，綠燈才可行。

當然，這些指標會根據每個企業實際情況有一些不同。企業的風險預警一定要跟企業的價值緊密結合在一起，因為風險管理的目的是幫助企業保值增值。

這個價值到底是什么？還以員工流失率為例，比如：員工流失率超過某個比例會使企業收入遞減，或者利潤幅度減少等等，這就是企業的價值。

這些指標剛開始可能是粗線條的，但堅持收集分析幾年之后，指標就會越來越精細。要明白，這不是一蹴而就的，而是一個長期的過程。

打造風險智能企業

《中外管理》：德勤提出打造“風險智能企業”，能否解釋一下這一提法的具體內涵？

薛梓源：風險管理已經不是個新話題，但企業在風險管理方面的進步還跟不上危機四伏的環境。可以說，現在幾乎沒有哪一家企業可以很好地管理企業各個層面的風險，因而常在一些風險導致的突發事件面前顯得手足無措。

一個完善的風險管理機制，應能突破企業不同業務部門的界限，綜合預測所有潛在風險，并迅速制定出有效解決方案。只有對于建立了完善的風險管理機制的企業，才可以被稱為“風險智能企業”。

《中外管理》：那要怎樣做，才能成為“風險智能企業”？

薛梓源：主要是六大方面：

形成這樣一種風險管理實踐：貫穿于整個企業，并在那些大型、成熟的企業集團內部“相互獨立體系”之間建立聯系。

制定這樣一種風險管理策略：設計企業各個層次的風險，包括：行業特有風險、合規性風險、競爭風險、環境風險、安全性風險、保密風險、持續經營風險、戰略風險、報告風險，以及經營風險等。

建立這樣一種風險評估過程：著力于企業的弱點，并強化一貫強調的風險發生的可能性。

樹立這樣一種風險管理方法：不是單獨地去考慮某一件事情，而應該考慮一系列的事件，以及若干風險之間的相互作用。

形成這樣一種風險管理文化：將風險管理融入整個企業文化，這樣風險管理策略以及決策的制定，就可以發展成為一個全面控制風險的過程，而不是在事后才考慮風險的因素。

持有這樣一種風險管理哲學：不僅要考慮規避風險，而且要將承擔風險作為一種增加價值創造的手段。

《中外管理》：“風險智能企業”會因很好地控制了風險，而給企業帶來其他的附加優勢嗎？

薛梓源：當然，建立風險管理體系的好處就是，在沒有出現風險的時候，企業可以練內功。從內部管理上，比如：在人員、技術、設備等方面進行完善。如果出現了一些風險警示信號，企業可以從內部的管理體系上對風險進行緩釋，將風險等級降低。假如風險已經對企業造成了影響和損害，企業可以通過自身的管理系統自愈功能，迅速地恢復企業的生產經營。

中小企業的風險管理

《中外管理》：企業的風險是如此廣泛，實力弱小的中小企業該從何下手更易操作、更有效？

薛梓源：每一家企業都會根據其所處的特定環境，以及特定需求來進行風險管理。

中小企業結構相對簡單，風險管理體系也相應地有所簡化，最重要的是要有風險意識和風險管理的理念。對于實現企業目標最具威脅和最具幫助的風險信號，認知應敏感且反應迅速，及時采取措施把握住企業最關鍵的風險。

在中小企業中，由于管理鏈條較短，溝通的效率相對更高，這是中小企業進行風險管理的一個優勢。總之，風險管理不是千篇一律的，一定要基于企業的管理基礎，因地制宜地進行，并不斷地總結和提高。

《中外管理》：從風險管理角度看，現在海外抄底，風險是更大還是更小？

薛梓源：在當前的經濟形勢下，多數海外企業資產縮水，出售價格降低，從這個角度看，似乎是中國企業進行海外并購的最佳時機，但是價格并不是海外并購需要考慮的惟一因素，甚至不是最關鍵的風險因素。最主要的是要考察并購對企業未來價值提升的潛在貢獻。因此并購前，應該進行全方位的風險評估，然后再做決策。

當然，如果已經進行并購，風險管理可以起到穩定器的作用，也起到加速器的作用。風險管理體系并不是一勞永逸的，需要不斷地完善。管理

責任編輯：化 石