对企业而言，因新冠肺炎疫情导致的经营活动停顿无异于一场特殊的压力测试，许多平时隐藏在深处的隐患和问题这时可能会浮出水面。因此，检验并改善企业的风险管理和内部控制是当前处于困境中的企业可以也是应该做的。
　　提到风险，很多人第一印象就是损失和危害。其实，风险只是损失的可能而不是必然。成功的企业家必须有能力分清必须冒的险和必须规避的风险。
　　就风险管理而言，我们从来不追求过度、极致的风险防范。风险防范有成本，我们一般会选择在风险和成本都可承受的平衡点停下来。
　　过度的风险防控不仅带来难以承受的成本，也会造成恐慌。就像我们这段时间所看到的，有些非疫情重点地区也随意挖沟堵路、扣人封城，对合理适时的复工复产带来了巨大的障碍。
　　当然，成本不应该是风险管理唯一或首要的考量因素，否则机场和地铁站的安检早就应该取消了。对于大部分企业而言，建立风险防控和内控制度的最大意义在于事前的阻吓和威慑，而不是事后的揭露和惩处。
　　管控风险，在企业层面关注的是合规，在个人层面则更多注重反舞弊。舞弊行為最容易发生在员工对工作稳定性缺乏信心的时候，这也是疫情严峻时中小企业必须注意防范的。
　　企业的成长有赖于对员工自身价值的尊重和激励。建立规则，小人能变君子；没有约束，天使亦能变魔鬼；加强风险控制，君子可以创造更多价值。
　　企业是自利的经济人的结合体。如果仅仅是一个利字还好办，只要给足够的酬劳就行了。现在恰恰发现，给钱有的时候不能解决问题。换句话说，很多人不仅希望得到利益，还希望得到满足感、成就感、职业发展的前景等。
　　一个公司有好的文化很重要，因为文化不好，会把那些具有道德感的人赶离企业。在这次疫情中，一些受到冲击的企业，尚能对外践行企业社会责任，对内开源节流的同时宣布不裁员，凝聚了人心。反过来，就有员工表示愿意与企业共克时艰。
　　疫情期间，我建议企业可以做两件有意义而平时忙起来顾不上的事。第一件事是修补完善企业的内部控制制度。好的内控制度可以有效促进企业规范运营，摆脱凭经验和个人判断作决策的管理风格。建立内控时对经营流程的梳理和调整也会促进经营效率的提高，在识别风险和完善控制的同时创造价值。而且，好的内控制度也有助于取信资本市场和投资方，降低融资成本。
　　我们可以做的第二件事是以风控和内控的角度观察周围事项，吸取他人的教训。公众关切的疫情应对不当，细想起来都是控制流程出了问题。别人的错误可以成为我们进步的阶梯。