当一位企业精英人士把印着首席风险官（CRO）字样的名片递过来的时候，我们似乎感觉应该和他谈谈投资风险或风险资本的事情，毕竟，设立这个职位的通常都是金融/风险投资机构。
　　纳西姆·尼古拉斯·塔勒布在他的名著《黑天鹅：如何应对不可知的未来》中，描述了金融业首席风险官的所为：随时对不可预测的重大稀有事件保持警惕并提前告知，避免公司的重大损失。也就是说，尽管自然界中确实有黑天鹅的身影，但在商业世界，却必须尽量避免黑天鹅事件发生，天鹅必须是白的。否则，公司可能遭受重创甚或倒闭。
　　在国内，自2006年11月保监会发布《关于加强保险资金风险管理的意见》以后，银行、中央投资公司以及一些大中型国有企业也都设置了独立的风险管理部门，以及时防范和化解重大风险。
　　不过，在民营企业中设立首席风险官并不多见。近日，阿里巴巴正式对外宣布，原阿里集团秘书长邵晓锋出任该职务。此前，邵晓锋多次在阿里巴巴发展的关键时刻出任“救火队长”。如此看来，他这次出任首席风险官，乃是名至实归。
　　和金融机构的首席风险官不同，邵晓锋要做的，就是在目前的反腐基础上，坚守阿里巴巴的价值观，洞察其在高速增长过程中暴露出的内外矛盾，避免黑天鹅事件发生。
　　邵晓锋此次出任的时机令人关注。在回购了部分公司股权后，马云开始夺回自己的诚信控股权，以及风险控制权。“我们没有任何经验。我们不知道如何组织。”马云这样说，“作为阿里巴巴集团首席执行官，当所有人都注视着好事时，我得关注坏事。”或者，“大多数公司，当他们做的不错时，他们就会享受现在的精彩生活。他们不会为5年以后担忧，但是我却在为5年之后的阿里巴巴担忧。当我们沐浴在奢侈的阳光中时，让我们修修屋顶吧。”
　　也就是说，他开始将注意的重心转移到可能的黑天鹅事件上来。而造成这些事件的外部因素，马云并无法控制，唯一可能把握的，就是来自集团内部的因素——人，人是黑天鹅事件的导火索或制造者。
　　显然，所谓的“反腐”充其量只是设立首席风险官的一个由头。健康的身体既来自去除毒瘤，更来自强健的免疫力。马云说，培养年轻的高管队伍才能避免更大的危机。
　　如果将这一事件放大一点，我们注意到，几乎每一家企业在成长的过程中，都或多或少地会遭遇失控的危机，需要首席风险官或类似的人员来扮演牛虻的角色。这已经远远超出了危机公关或者内部整治的范畴。
　　在国内互联网企业中，需要首席风险官的，显然不止阿里巴巴一家。
　　你的首席风险官在哪里？