董事會雜志2015年第12期

（張宏亮，風險管理專家，擁有北京大學光華管理學院管理學博士學位和英國Lancaster大學管理學院管理科學博士學位，風險地圖方法和RiskMap軟件發明者，風險世界網和風險雲數據庫創始人）

企業開展風險管理的核心目的，是制定合理的經營目标并減少經營目标實現的不确定性。企業管理者要充分認識到，盡管風險管理與經營目标是緊密相關的，但風險管理本身不是目标，它們是為建立和實現經營目标而進行的管理活動。風險管理不能脫離業務活動單獨運行，相反它們需要與業務活動充分集成，有機地嵌入到企業的戰略規劃、投資決策、項目管理等業務管理活動中，隻有這樣風險管理才能夠為制定和實現企業經營管理目标提供幫助。

然而，如何在經營管理中有機嵌入風險管理，一直是企業風險管理建設的難點。不好的做法會造成風險管理活動與企業經營目标的脫離，形成業務管理與風險管理“兩張皮”，這違背了風險管理開展的基本原則和最初目的。

通常，企業會建立相對獨立的風險管理職能部門（或劃撥風險管理職能給相關部門），由風險管理部門負責制定風險管理目标、開展風險管理活動。然而，由于業務部門負責制定和實現企業經營目标，因此由它們開展風險管理活動，将會保證風險管理與經營目标的緊密鍊接，充分發揮風險管理的作用。相反，把風險管理職責剝離至脫離業務管理的職能部門将會一定程度上導緻風險管理偏離方向，背離開展風險管理的初始目的。盡管這種做法本意上是好的，但是處理不好業務管理與風險管理之間的關系卻會經常阻礙風險管理作用的發揮。企業推行風險管理時要充分認識到，建立風險管理部門以及風險管理體系對企業來講不是最重要的，重要的是風險管理的開展要能夠幫助企業制定正确的經營管理目标并順利取得目标的實現，更好地應對、适應市場變化。

要想有效規避業務管理與風險管理的“兩張皮”現象，更好地發揮風險管理的作用，一些建議或原則值得考慮：

風險管理是為制定并實現企業經營目标、創造企業價值而進行的管理活動。企業在制定戰略及其他決策目标的“草稿”階段就要進行風險評估，測試目标的正确性，制定保證目标實現的管理措施。在企業目标設定之後再“走一遍”風險管理過程實際上忽視了目标制定本身也是企業風險的最大來源之一。

風險的識别、評估、管控、彙報、監督都應該圍繞企業經營目标來進行。如果風險管理活動與企業經營目标缺乏緊密聯系，那麼花費很大的資源識别出來的風險清單在實際工作中就會出現定位不準且模糊不清，同時忽略目标而進行的風險評估及管理措施規劃也會與業務管理實際不符，進而加重業務管理和風險管理的“兩張皮”現象。

企業要建立适用于自身的風險管理體系。不同企業的業務範圍、組織結構、管理文化以及外部的市場環境是不一樣的，企業在制定和實現目标的過程和方法上也會有很大不同。這要求在企業管理中嵌入的風險管理過程和方法要符合企業的自身特點和環境，不能直接照搬其他企業的做法。在不同企業實施同一套風險管理做法往往會使得建立的風險管理體系不能發揮作用，不僅浪費了資源和時間，而且甚至會對企業目标的制定和實現起到負作用。

負責制定和實現目标的部門應該承擔與此目标相關的風險的管理職能。既然風險管理與企業經營目标内在相關，那麼風險管理的職責應該歸屬于那些制定和實現經營目标的部門。因為業務管理部門是企業管理目标的制定者和執行者，同時是風險發生的承受者，所以它們應該承擔管理風險的職責，而風險管理部門的作用是為業務部門開展風險管理活動提供支持和幫助。

高層領導要以身作則。風險管理應該内在地嵌入在企業目标的制定和實現過程中，不僅涵蓋普通的經營管理範圍，而且包含重要的戰略目标的制定和執行。如果企業高層領導不能以身作則，從自身負責的決策目标開始執行風險管理，那麼就會給企業其他管理者帶來“壞榜樣”和消極心态。試想企業高層領導在管理決策中不進行風險管理，又或者不關注風險評估結果，又如何讓下屬員工認可風險管理的重要性，堅定地在企業管理中開展風險管理呢？

不僅在制定企業經營目标階段，而且在經營目标制定後的每個實施階段（包括設計、計劃、執行、監督和評價等）都應該考慮風險和不确定的影響，通過執行風險管理保證經營目标的實現。此外，風險通常不會被完全排除，剩餘以及其他不可預見的風險還會持續影響企業目标的實現，因此企業需要保持一定的靈活性和适應性，畢竟在嚴酷的市場競争中能夠生存下來的不是那些最聰明的而是那些最能夠适應環境的“物種”。