（張宏亮，風險管理專家，擁有北京大學光華管理學院管理學博士學位和英國Lancaster大學管理學院管理科學博士學位，風險地圖方法和RiskMap軟件發明者，風險世界網和風險雲數據庫創始人）

 

    和君咨詢集團董事長王明夫認為：企業家應該在辦公室或心中挂三張圖——業務版圖、組織版圖、人才版圖。其中，業務版圖用于描述企業主要的經營範圍和業務活動，可向企業家呈現自身企業所處的經營環境、商業模式、任務目标及為取得目标而制定的工作計劃；組織版圖用于描述企業的組織體系，可向企業家呈現企業為适應外部環境、提高運行效率而打造的組織結構及運行機制；人才版圖用于描述企業的人才分布及狀況，可向企業家呈現為了實現目标企業需要什麼樣的人、目前的人員配置和狀況、如何找到和培養人才、如何留住人才。

 

   王明夫認為人才版圖很重要，沒有人才版圖，其他兩張圖終要落空；而隻要有人才版圖，其他兩張圖暫不清晰也還有前途。實際上，除了以上三張圖，還有一張圖是不可缺少的：風險地圖。企業風險地圖是将企業風險縮小反映在平面上，能夠反映企業風險的分布、組合、聯系、數量和質量特征的一種“地圖”，用于描述企業在經營管理過程中将會遭遇到的風險以及應采取的風險管控策略，可向企業家呈現企業的風險格局。

 

    企業風險地圖是企業業務版圖的進一步延伸和擴展。它可以為企業的業務活動和經營過程标注風險點，并詳細展現企業風險發生的全過程信息，包括風險主體、風險事件、影響主體、風險結果和影響目标。

 

    其中，風險主體可能是風險發生的促使者，例如投資項目所在地政府、監管機構或者客戶群體等。它也可能是風險發生時依附的條件、環境或者實體，例如彙率、利率、自然環境。盡管它們沒有直接促使風險發生，但是它們本身的變化可能會帶來或産生不利影響。

 

    風險事件是指由風險主體促使或引發的一些事件或者條件，它們的出現導緻了風險的發生。風險事件可以是風險主體做出的行為或行動，例如投資項目所在地政府征收項目資産或者監管機構判定項目違規等。風險事件也可以是一些客觀存在的環境或者條件的變化，例如洪水、地震等自然災害或者宏觀經濟環境發生變化等。

 

    此外，影響主體是指風險事件發生時影響到的對象，一般指企業業務活動或任務。風險結果是指風險事件發生後給影響主體帶來的直接和間接不利影響，例如運營中斷、資産價值減少、客戶流失等。風險結果會影響企業或組織目标的順利實現。影響目标是指企業的經營管理目标。

 

    風險地圖的大小與業務版圖的大小直接相關。企業業務版圖包含的業務活動越全面，風險地圖包含的風險内容就越多；企業業務版圖描述的業務活動越深入，風險地圖包含的風險内容就越具體。就好比通過不斷放大互聯網上的電子地圖尺寸，可以展現從粗略輪廓到具體地點及環境周邊的相關地理信息一樣；通過在橫向和縱向上繪制企業業務活動風險地圖，可以展現從企業總體到具體業務活動甚至詳細管理流程中存在的相關風險信息。

 

    通過查看風險地圖，企業家能夠清晰地看到開拓市場、投資并購或項目運作中可能遭遇到風險。繪制及查看風險地圖是企業家及業務部門充分理解企業經營目标和活動的過程，可以幫助企業家及業務部門在深入考慮業務活動同時評估風險，做足準備功夫、量力而為、平衡風險與回報，從而制定出更為合理可行的管理計劃。作為一種地圖，企業風險地圖具有的直觀形象性、業務風險全覽性以及風險信息的多樣性等特點，有利于在企業内部加強培育風險文化和風險思維，樹立風險意識，并有助于提升風險交流的及時性和有效性。

 

    在繪制風險地圖之前，一定要明确企業的業務活動版圖。如果業務活動版圖不清晰、不明确，那麼風險地圖的内容也就變得模糊不清。其次，企業風險與業務計劃有着較強的路徑依賴關系。制定了什麼樣的業務計劃，就會遭遇到什麼樣的企業風險。如果業務計劃發生變化，那麼企業風險可能也随之發生變化。風險地圖的繪制和完善應該與業務活動計劃的制定同時進行，而不是在業務活動計劃制定後再進行。再次，風險地圖一定要采用電子化、網絡化形式。多媒體技術的發展，使得視頻、聲音等都可以成為企業風險地圖的表達手段；企業風險地圖的網絡化可以方便增添除了業務活動、風險信息之外的相關信息，有利于在企業内部提高風險交流的有效性，統一風險意識，加強信息的流動與互動。