完善的风险管理
　　机制，应能突破
　　企业不同业务部
　　门的界限，综合
　　预测所有潜在风
　　险，并迅速制定
　　出有效解决方案。
　　
　　只有在经历风险之后，才能明白风险管理的重要。
　　正如现在。
　　但重视风险就代表会管理风险吗？这一企业管理中的永恒话题，在历久弥新之后，还一如当初吗？风险到底该如何管理？
　　风险管理专家薛梓源给出了自己的解答。
　　
　　你误解了风险管理
　　
　　《中外管理》：金融危机的冲击，使不少企业骤然发现了风险管理的重要，但他们真的懂风险管理吗？
　　薛梓源：其实，以往企业对风险管理的认识存在一个主要的误区：大多企业都习惯于从风险对企业威胁的角度去理解风险管理，认为风险是一个非常不好的事情。
　　但其实，风险也是可能为企业创造价值的，也就是可以为取得回报而承担和管理风险。比如：企业引进新产品、打入国际市场、收购竞争对手等。这时若能有效管理相关风险，可以为企业创造更多的价值，风险也就变成了机遇。
　　其他常见的误区还有：把风险管理等同于“救火”，多在事后才关注；关注短期效益，漠视长期潜在威胁；低估或忽略了多重风险的相互影响；风险管理者与各业务部门互不沟通，难以发现和应对一些风险因素带来的威胁；无视风险警示，发出风险警示的人员反被当作唱反调的人而被炒鱿鱼，或被批评缺乏团队协作精神；风险管理综合方法缺失，权限和职责控制不佳，界定不明；风险管理通常关注制度而不是执行，导致不充分的风险评估与应对。
　　《中外管理》：在这个特殊时期，企业最该警惕什么风险？
　　薛梓源：根据德勤的调研，大多数机构尚未建立有效的流程和信息系统，没有对操作风险、战略风险或地缘政治风险等非传统风险进行计量和管理。而如何在企业内部建立一个全面的风险管理协同体系，正是企业进行风险管理过程中的一个难点。
　　风险管理不是部门和岗位的事情，或者说不是一个领导所完成的，而是一种协同的效力。
　　可以看到，很多企业在企业内部针对某项风险建立了相关的管理工作，但一项风险其实是涉及到方方面面的。比如说财务风险，它就涉及到企业的采购、销售、生产部门等等。只有协同起来，风险管理才能产生最大的效益。
　　《中外管理》：和风险最大的金融业相比，一般行业对于风险管理的需求是否不同？如果有，主要存在哪些差异？
　　薛梓源：通常情况下，一般行业不需要像金融行业那么复杂的概率模型和综合分析，但是也要逐渐建立风险管理的一些体系。风险管理做得比较好的一些企业，会设置一些定性、定量的风险指标，比如说员工流失率，或员工流失数量，根据对企业的影响分为一级、二级、三级等，像街口的红绿灯一样，红灯亮了就不能再这么做了，黄灯警示，绿灯才可行。
　　当然，这些指标会根据每个企业实际情况有一些不同。企业的风险预警一定要跟企业的价值紧密结合在一起，因为风险管理的目的是帮助企业保值增值。
　　这个价值到底是什么？还以员工流失率为例，比如：员工流失率超过某个比例会使企业收入递减，或者利润幅度减少等等，这就是企业的价值。
　　这些指标刚开始可能是粗线条的，但坚持收集分析几年之后，指标就会越来越精细。要明白，这不是一蹴而就的，而是一个长期的过程。
　　
　　打造风险智能企业
　　
　　《中外管理》：德勤提出打造“风险智能企业”，能否解释一下这一提法的具体内涵？
　　薛梓源：风险管理已经不是个新话题，但企业在风险管理方面的进步还跟不上危机四伏的环境。可以说，现在几乎没有哪一家企业可以很好地管理企业各个层面的风险，因而常在一些风险导致的突发事件面前显得手足无措。
　　一个完善的风险管理机制，应能突破企业不同业务部门的界限，综合预测所有潜在风险，并迅速制定出有效解决方案。只有对于建立了完善的风险管理机制的企业，才可以被称为“风险智能企业”。
　　《中外管理》：那要怎样做，才能成为“风险智能企业”？
　　薛梓源：主要是六大方面：
　　形成这样一种风险管理实践：贯穿于整个企业，并在那些大型、成熟的企业集团内部“相互独立体系”之间建立联系。
　　制定这样一种风险管理策略：设计企业各个层次的风险，包括：行业特有风险、合规性风险、竞争风险、环境风险、安全性风险、保密风险、持续经营风险、战略风险、报告风险，以及经营风险等。
　　建立这样一种风险评估过程：着力于企业的弱点，并强化一贯强调的风险发生的可能性。
　　树立这样一种风险管理方法：不是单独地去考虑某一件事情，而应该考虑一系列的事件，以及若干风险之间的相互作用。
　　形成这样一种风险管理文化：将风险管理融入整个企业文化，这样风险管理策略以及决策的制定，就可以发展成为一个全面控制风险的过程，而不是在事后才考虑风险的因素。
　　持有这样一种风险管理哲学：不仅要考虑规避风险，而且要将承担风险作为一种增加价值创造的手段。
　　《中外管理》：“风险智能企业”会因很好地控制了风险，而给企业带来其他的附加优势吗？
　　薛梓源：当然，建立风险管理体系的好处就是，在没有出现风险的时候，企业可以练内功。从内部管理上，比如：在人员、技术、设备等方面进行完善。如果出现了一些风险警示信号，企业可以从内部的管理体系上对风险进行缓释，将风险等级降低。假如风险已经对企业造成了影响和损害，企业可以通过自身的管理系统自愈功能，迅速地恢复企业的生产经营。
　　
　　中小企业的风险管理
　　
　　《中外管理》：企业的风险是如此广泛，实力弱小的中小企业该从何下手更易操作、更有效？
　　薛梓源：每一家企业都会根据其所处的特定环境，以及特定需求来进行风险管理。
　　中小企业结构相对简单，风险管理体系也相应地有所简化，最重要的是要有风险意识和风险管理的理念。对于实现企业目标最具威胁和最具帮助的风险信号，认知应敏感且反应迅速，及时采取措施把握住企业最关键的风险。
　　在中小企业中，由于管理链条较短，沟通的效率相对更高，这是中小企业进行风险管理的一个优势。总之，风险管理不是千篇一律的，一定要基于企业的管理基础，因地制宜地进行，并不断地总结和提高。
　　《中外管理》：从风险管理角度看，现在海外抄底，风险是更大还是更小？
　　薛梓源：在当前的经济形势下，多数海外企业资产缩水，出售价格降低，从这个角度看，似乎是中国企业进行海外并购的最佳时机，但是价格并不是海外并购需要考虑的惟一因素，甚至不是最关键的风险因素。最主要的是要考察并购对企业未来价值提升的潜在贡献。因此并购前，应该进行全方位的风险评估，然后再做决策。
　　当然，如果已经进行并购，风险管理可以起到稳定器的作用，也起到加速器的作用。风险管理体系并不是一劳永逸的，需要不断地完善。管理
　　责任编辑：化 石