许定波：当下企业防范风险指南

主题：“企业风险管理：给高管的几点建议”

演讲人：许定波 中欧国际工商学院法国依视路会计学教席教授、副教务长

我所了解的很多上市公司都将风险管理等同于合规管理。合规当然重要，但这只是最基本的要求。那么，企业应该重点关注哪些风险？我将企业面临的风险大致分为三类。

一是外部不可预见的风险（Unknown Unknowns）。这类风险与公司的战略决策无关。对管理者来说，识别这样的风险非常困难。因为过去从未遇到过，所以也就不知道它发生的概率有多大，会以何种面目出现，可能造成多大的损失，甚至根本不会意识到它的存在。

这种风险时有发生，但企业的应对方式却很有限。这需要管理者充分利用经验优势，发挥自己的领导力、判断力和应变能力。同时，企业需建立起一个灵活有效的组织结构和应急机制，一旦风险发生，就立刻行动起来，想办法来解决问题。组织机构如果僵化，便很难应对这种风险。

二是战略风险（Known Unknowns）。为了获得高额回报，企业需要思考做出新的战略决策，如改变产品结构、组织架构和经营方式等，这些改变会给企业带来新的风险。但这种风险并不难识别，其发生的概率和产生的后果都可预估，管理者也可通过决策来影响这些概率和后果。

企业应该主动对这类风险进行管理，如建立良好的风险发现、评估和管理机制，学习和掌握风险管理的相关理论，重视财务和法律顾问的作用。

三是可预防风险（Known Knowns）。这类风险主要是指由于企业的管理体系和监督体系存在漏洞，或者员工做出非授权、不道德和非法行为，从而让企业蒙受损失的现象。这类风险是可以预见、识别和控制的，企业需要把内部控制系统和内部审计系统做好，同时重视信息管理系统的建设，以有效地控制此类风险。

在这三类风险中，企业需要重点关注第二类和第三类风险，因为它们的发生可以预见、过程可以管理、后果可以控制。企业要想有效地应对风险，机制的设计很重要。

例如，虽然很多人都认为2008年的次贷危机是一个不可预见的黑天鹅，但在前美联储主席保罗·沃尔克看来，这完全是可预见而且可避免的：由于美国金融业的传统风险管理机制存在不足，现有的激励机制是鼓励金融企业高管冒险而不是稳健，所以最终酿成恶果。

如何设计有效的风险管理机制？很重要的一点是主动管理风险和确保团队成员认知的多样性。企业在战略决策过程中，应当有意识地保证成员背景的适度多样性，尊重和容忍不同的声音，并確保表达不同意见的“心理安全感”。对中国管理者而言，这一点尤为重要，因为在中国企业里，“一言堂”和“霸道总裁”现象非常普遍。