国有企业有国家资本作为支撑，相较于民营企业而言会更加稳定，但在管理机制、运营机制与资本属性等内部因素，以及市场波动、需求结构变化等外部因素影响下，也会存在一定的风险因素。又由于部分国有企业缺少风险防范与管理意识，以及受到种种因素的影响，在生产、运营与管理过程中所暴露出来的包括盲目投资、盲目担保、胡乱扩张、盲目理财等问题与弊端，都会影响到国有企业发展的稳定性，甚至会导致风险问题的产生，导致企业遭遇重大危机。对于企业来说，开展行之有效的风险管理与控制措施，就需要以制度的形式，构建风险管理体系，以规范企业的风险管理与控制动作，确保风险管理行为的有效性。构建风险管理体系，应当严格遵循全面性原则，从横向与纵向两个层面进行制度的构建。从横向的层面来看，强调国企制度建设的完整性，包括财务管理制度、内部控制机制、技术管理技术、企业治理机制等，确保制度制定无遗漏；从纵向的层面来看，强调企业制度构建的完善性，从制度、措施、办法等方面加以细化，从更加细致的角度来进行制度建设，注重制度的完善性与辐射效果。通过层次分明的制度体系，明确每一个部门、科室、岗位与个体的具体工作职责以及权力义务，更加有利于风险管理与控制工作的开展，推动国有企业向着更加健康与长远的方向发展。在构建企业风险管理机制的同时也需要充分运用风险管理信息系统，基于信息技术与计算机应用技术构建现代化的全面风险管理系统，将风险识别、风险预警与风险管理多项子系统功能进行整合，进一步提升企业风险管理与控制的效果与效率，推进企业的发展。可见风险管理在企业的持续性发展中显得极其必要，本篇我们将具体阐述十四五规划下集团企业如何做好风险管理请看下文。苍茫 白万纲先生作
盆花 白万纲先生作
壹 风险管理的必要性
在日趋激烈的市场竞争之下，企业在高速发展积累规模的同时，也累积了巨大的风险。那么何为风险？风险就是可能导致不确定性后果的事项。风险不是一个固定概念，而是一个不同语境下的个性化概念。风险会带来或有损失，或有收益。它与系统复杂性乘数级正相关，与系统环境复杂性指数级正相关。而风险管理，就是识别系统中可能发生突变并造成巨大影响的风险点，对风险点进行实时监控和管理，从而将可能性损失降到最低。关于风险管理可以分为流程层面风险管理；公司层面风险管理（集团层面风险）和灾难性风险管理。全面的风险管理包括全方位，即从治理、战略、经营、社会事务等方面，通过利用多手段，如：意识、预测、识别、分层管理（内控+风控+个案）优化体系、风险管理循环等在风险可能存在的整个流程，动员全体人员对风险进行把控，它的核心理念是：对整个机构各层次的业务单位、各个种类的风险进行全面管理。面对环境的加速变化，集团发展规律也在逐步转变，当系统复杂到一定程度，偶然事件发生概率突增，不可控因素增多，企业需要具有强大的应变能力，从而捕捉更多机遇，降低系统风险。因此，风险管理是企业持续发展的必然之选。一
企业终将倒在没有好的风险管理
集团化运作对企业的风险管理能力有较高的要求。众所周知，企业跨地域、跨行业运作，本身就是个非常复杂的难题。而在高速发展、泡沫化经营的过程中，把握风险，管理风险是集团健康发展的前提。这要求企业的产业组合必须要考虑轻重结合、长短结合、实业经济与虚拟经济结合、实业经营与资本运作结合。2018年乐视网亏损 139 亿元，在 A 股上市公司实际亏损情况排名表中，排在第一位。曾经在互联网企业叱咤风云，如今结果令人唏嘘。在企业发展的黄金时期，公司获得大量的融资资金，面对突如其来的“一夜暴富”，公司却缺乏有效的风险管理体系，大量举债的同时缺乏对于投资的管控，“造血”功能的失败导致公司一度成为单向消耗庞大资金的产业链条，很快陷入了危机。可见风险管理在企业的持续性发展中显得极其必要。二
企业发展离不开风险管理
很多企业错误地认为，只有市场竞争失利、行将衰败没落的企业才需要加强风险管理，蒸蒸日上的企业根本用不着提升风险管理能力。那么完善的风险管理框架究竟能给企业带来什么？拥有一定的风险管理能力之后企业管理的持续性能得到多大的提升？只是靠天发展是否能够换来企业业绩常青？诸多的问题和疑惑，让风险管理能力在企业经营中的比重很难得到提升。同时，公司内部没有统一的对风险及风险管理的理解和应对措施，缺乏自觉的风险管理意识，认识不到风险管理的重要性，风险意识淡薄，只是在风险即将袭来或风险已经发生时才紧张起来，缺乏全局的战略思维和统一筹划躲避和应对风险的能力，这样企业在风险中存活的几率微乎其微。不断地培育和提升企业的风险管理能力，这要求企业文化，战略，管理机制，必须谋求与时俱进，不断创新。三
没有风险管理，无法转危为机
企业如果事先有了一套完善的风险管理体系，并且得以在日常运营中很好地贯彻执行，当风险来临时自然会做好防御风险的准备，从容应对。然而现实情况却是大多数企业并没有意识到风险的普遍性和复杂性，没有系统防范风险的意识，而是采取被动的态度面对风险，只有在真正处在风险之中，对企业的经营造成了不可磨灭的损失，企业方才手忙脚乱地临时出台一系列应对措施，这些措施大都具有片面性，它们不是从整体大局出发，而是以降低局部风险为目标，少了对于企业整体发展方向和目标的统一筹划，只是短期的处理应对之策，对于企业走出危机并不具有辅助作用。三鹿集团曾经是地方的龙头企业，醉心于规模扩张，忽视了大量的质量问题，一味地降低产品原材料的质量要求标准，且对于现状隐瞒不报，直接导致三聚氰胺事件催化企业破产。这意味着企业应当全面构建符合发展目标规划的风险偏好管理体制，增强企业对常见业务风险的预测能力、控制能力和风险处置后的转化能力。只有这样才能使企业站在战略的高度对风险进行全面的把控，更好的应对和处理危机，转危为机四
持续的风险管理才能应对风险
现如今，即便少数企业建立了风险管理的体制机制，也普遍存在一个问题即大多的风险管理更多的只是在文字上和形式上做到位了，在风险管理是否真正贯彻到执行方面却依然有待商榷，一般在企业经营中如果缺乏必要的辅助监督，很多风险管理的制度难以落到实处，造成有章不循，企业风险管理体制被弱化等等，严重歪曲了风险管理的初衷，丧失了它的目的性，更谈不上在规避风险的基础之上，提升企业的管理质量。丰田汽车在原材料不断上涨的情况下，要求零部件降价30％，销售迅速膨胀的同时也导致问题集中爆发，过度控制成本使得大量汽车质量下降，大量召回对企业形象造成难以磨灭的伤害，这正是由于其一味地扩大销售版图而忘记了进行源头的风险管理控制，致使企业蒙受巨大的损失。由此可见只有持续地进行风险管理，落到实处，彻底发挥风险管理的效用，并且持续地依据实势进行发展变革，才能够使企业更好地应对风险。五
风险的最高境界是风险经营
风险的最高境界是风险经营，深刻理解风险的企业，对风险的理解甚至可以成为火中取栗，特殊经营的壁垒。百年企业不可能按照自己固定的主业及产业组合发展一百年，肯定要不断调整主业及产业组合，面对不同时期的风险程度，进行不同的风险组合，分散风险，是一个好几次改变主业的过程。风险的最高境界是站在风险的角度，对风险进行深入地分析之后，尝试通过特别的途径或者是产业组合等方式，正视风险，经过一定的优化组合可以在风险中牟取潜在的利益，这是一种积极的态度，存在一定的风险，但是不失为一种合理的风险应对方法。在这种风险经营之下，企业自身的政策灵活性较大，可以较为快速地发应出解决方法，对于企业的持续运作有一套相对成熟的体系，大多时候通过优化组合，可以更加合理地利用企业各项优势资源进行互补，使企业利用最低的成本收获更大的价值。
瓶中之花 白万纲先生作
贰 风险管理的辨析
面对外部环境的不确定性。企业风险管理者需要有效地辨析和应对可能出现的情况以及由此产生的风险和机会，以增强企业创造价值和提升价值的能力。风险管理理念在企业的经营理念之中无处不在，在企业运营的各个环节考虑究竟可能有哪些风险以及如何管理它们，从而形成风险管理体系，更好地处理和应对随时可能出现的风险。一
辨析风险管理内部控制，合规管理
对于企业来讲，基于竞争力打造锁定好的，去除坏的，高路径，优秀路径化运作是企业进行风险管理所要达到的目标。企业的风险管理理念认知文化，能力，组织，需与企业的经营与时俱进，与企业的经营现状紧紧相扣，甚至还要形成一定的前瞻性。纯粹意义上的管好抽象的风险没有意义，还得管好自家特殊经营状态下的个性化风险。不断辨析风险管理的普遍知识与个性化知识，普遍规律与个性化规律，才能形成与时俱进的，高度有效的，与自身的核心竞争力高度一致的风险管理。那么同样是控制内部风险，如何区分风险管理、内部控制以及合规管理呢？首先，合规管理包含的内容范围最小，合规管理要求企业运作合法合规，风险与效率平衡以实现企业规范化运作。合规管理更多的通过审计作为政府市场监管对公司的运营负责。主要包括外部审计和内部审计两大部分。 其次，内部控制的范围在前者的基础上有所丰富，内部控制规范是由五部委联合提出的基本规范，它更多的是在企业内部建立一个控制机制，来弥补企业契约的不完备性。通过控制环境、风险评估、控制活动、信息沟通等途径使得企业内部组织结构形成纵向监督，横向制衡的关系。控制环境，是从企业的组织架构、企业文化等方面着手实施控制，是内部控制的基础；风险评估是识别与内部控制目标相关的风险以便及时应对处理；控制活动依赖于风险评估的结果，对结果采取相对应的措施，控制风险；信息沟通则是确保企业信息在内外部之间有效传递和沟通的方式。同时辅助以内部监督对公司的内部控制建立与实施情况进行实时的控制和完善。最后，风险管理要在前两者的基础之上对企业的要求有了进一步的提升。企业经营通常是先提出一个目标，为了实现自己的目标制定相应的企业战略来指导企业长期经营活动，进行风险管理，往往是依据战略目标进行一个风险目标设定，对企业的各种经营活动进行管理和控制，识别企业可能出现的风险事项，依据事项出台一系列有针对性的风险应对措施。相较于内部控制更加普适性的控制方式，风险管理更加贴合企业的实际情况，带有一定的针对性，依据各自行业性质、产业比例的不同，相应的风险应对措施也不同二
风险管理的核心内容
1
目标设定
企业发现和识别公司潜在的风险的前提是目标必须已经设定，企业要有一套合适的目标设定程序，且目标和企业的整体利益相符合，并且和企业的使命以及风险偏好一致。战略目标是高层次的目标，它与主体的使命(愿景)相协调，并支持后者。战略目标反映了管理当局就主体如何努力为它的利益相关者创造价值所做出的选择；经营目标，这些目标与主体经营的有效性和效率有关，包括业绩和赢利目标以及保护资源不受损失；报告目标，这些目标与报告的可靠性有关。它们包括内部和外部报告，可能涉及的财务和非财务信息；合规目标，这些目标与符合相关法律和法规有关。2
事项识别
对于公司潜在的风险事项，应当进行梳理和识别，通过衡量事项发生的可能性和影响程度看是否需要投入较大的精力。与此同时，必须正确区别风险和机会，帮助企业精准地把握机会，分散风险。具体的事项包括内部或外部的可能影响企业战略或目标达成的事项。它有可能带来正面或负面的影响，也可能兼而有之，涉及的因素也可能广布于经济、政治、社会、技术等。对于具有负面影响的事项需要进行合理的评估和应对。相应地，对于正向的影响，公司应当根据实际情况制定相关计划和调研，在企业战略和目标的前提下，充分考虑各业务板块之间的关联，看该事项是否存在可行性以及是否与公司的业务和战略方向向匹配3
风险应对
在对风险事项进行识别之后，管理层应当应对风险事项在制定一套行动方案，把企业风险控制在企业偏好的范围之内。风险的应对具体分为以下几种类型：1、 回避风险企业及时退出可能会产生风险的业务，规避可能出现的负面影响。风险回避可能包括退出一条产品线、放弃一部分的市场拓展，或组织机构精简等。一定程度上风险与收益共存，一味地、盲目地进行风险回避是不合适的，它会导致企业争取高收益的动力不足。风险回避能够完全消除某一特定风险可能造成的损失，而其它任何方式只能减少损失发生的概率或损失的严重程度，或对损失发生后及时予以经济补偿。避免风险只有在人们对风险事件的发生、事件后果的严重性有全然把握的基础上才具有积极的意义。但由于市场环境的复杂性和认识的局限性，人们无法对所有的风险都识别评价，因而避免风险的方法存在着很大的局限性。同时与风险相对的是收益。为了避免风险而完全对事件采取回避态度也必然要随之失去伴随的机会和利益。此外它也不符合企业生产经营的目标，因而采用该手段来管理风险的可能性较小。2、 降低风险采取措施降低风险的可能性或影响。它几乎涉及各种日常的经营决策，比如说建立一定的监督体系或者提供一定的支撑条件，帮助企业降低风险出现的可能性。其一是转移会引起风险及损失的活动，即将可能遭受损失的财产及有关活动转移出去。另外还有一种形式，即将风险及损失的有关财务后果转移出去而不转移财产本身。如通过变更合同的某些条款等将某些潜在损失后果转移给合同另一方。3、 分担风险通过转移来降低风险的可能性或影响，分摊一部分风险在其他的业务板块。比如企业可以通过产业组合的方式搭建相应的风险组合，通过把风险转移到其他的业务板块来分摊和降低风险。风险的项目确定一个有效的组合的基本前提，是均衡分布的原则，要选取不同的产业，不同的地区。这样可以使投资收益不至于过分依赖某一个企业或某一个行业，这样组合能尽量降低风险，减少公司受某一产业的商业周期影响的程度。4、 承受不采取任何措施去干预风险的可能性或影响。风险应对通常是在对相关风险做了识别后，管理层考虑一定的成本效益的原则，根据企业的实际风险呢承受能力，选择一个最优化的应对措施，并建立一定的支撑和保障程序以保证风险应对方案的实施。三
风险管理能力的五层次分析
构建和打造风险管理能力成熟度的五个层次，如下发现与处理风险在风险还没有显露出来或者刚刚萌芽的时候，及时的发现问题并一举处理掉问题的根源。因为在风险还未发展壮大之前进行了处理，风险对公司造成的影响、以及解决问题所耗费的成本也会是较小的。锁定和化解风险如果没有办法在源头上堵住漏洞，及时的把风险连根拔起，就要用公司自身的优势资源及时锁定风险呢，制定一系列计划和措施尽全力去化解和疏散可能存在的风险。预见与控制风险就风险而言，如果采取事前预防的态度，及时控制远比风险发生后再去解决它，更节省成本、降低风险。所以，“防患于未然”才是应对风险的上上之策。驾驭和利用风险风险的影响不仅仅只停留在负面，也可能是好的，于企业发展来说是个新的机会，企业集团在风险评估和各类控制活动时，除了分析集团的风险，更应关注风险背后的机遇。风险上升到战略层次企业把应对风险的能力当做是一个竞争优势的来源。在风险中锻炼和超越自己，在与风险博弈中把竞争对手甩在后边。
菊 白万纲先生作
叁 集团面临的风险
一
集团有比单体公司更复杂的风险
1
跨层次治理带来的风险管理挑战
集团公司，治理结构比较复杂，集团有集团的董事会，子公司作为独立法人，有子公司的董事会，母公司对整个集团的管理必须要通过层层的委托传导，委托关系越长，就有越多的代理成本，风险也就相应被放大。2
单元利益导致集团无法协同的风险
子公司与母公司、子公司与子公司之间的利益博弈，导致集团无法协同的风险，这主要表现为以下三种情况：1、 因为母公司当初对子公司的扶持和管理不到位，所以子公司必须自己去开辟自己的江山，自己打客户，自己做市场，自己来搞运作，自己搞关系，母公司到最后只是一个出资人，对子公司的发展没帮任何忙，在这种情况下，子公司天然与母公司的情感交流少了，母公司就沦为了一个简单的出资人。2、 还有一种是，在小的时候不去管控，觉得小的时候不用管控，等慢慢大了，诸侯化了，母公司再想把管控线条搭下去，就会非常的困难；子公司也知道，一旦把线条拉下来，可能把一些内部利益破坏掉，而母公司也不注意方法，老是大张旗鼓喊，要把采购集中起来，营销集中起来，所有财务资源集中起来，搞得子公司非常害怕。3、 各子公司为了发展都伸手向公司要资源，但母公司的发展是有取舍的，难免会厚此薄彼，这就造成了个子公司之间争夺资源和母公司之间相互博弈的格局。3
总部能力缺失导致总部空心化的风险
总部能力缺失导致总部空心化是全中国共有的现象。能力缺失的原因除了总部缺乏总部战略以外，就是总部人员的文职化，空心化。在中国出现一种怪现象，就是没有人愿意到总部来干活了，因为总部的薪酬各方面其实是非常糟糕的。没有一个老总敢拍着自己胸脯保证总部的人比子公司相应岗位上的人拿的工资高，为什么？子公司的人在相应岗位上，哪怕他表面上拿的工资低，最后他的职务消费综合下来就可能会比总部高，那么这就出现一个悖论，优秀的人在子公司干得有声有色，但是，把他提拔到母公司，他的业务线条断掉了，社会关系断掉了，专业能力断带了，把他沦为一个管理者，那么怎么去补偿他，怎么用股权跟基金去补偿他？很多集团公司里都没有相应的补偿，这样就势必导致母公司有能力的人往子公司跑，实在跑不下去，就辞职，最后剩下一些兢兢业业，很有能力的一些高管层和能力非常差的中层组成的一个母公司。总部的空心化导致了总部能力的缺失，成了中国集团企业管控之大弊。4
环节多速度慢造成的信息风险
相对单体公司而言，集团公司层级会更多，部门更多，这样导致信息的传递和决策速度更慢，信息传递的准确度更低，多部门、多子公司构成不同的利益团体的可能性也会更大，相互博弈造成协调成本增加的风险也会更大5
风险放大后的新管理要求
因管控体系的实施，集团型公司内部有联通性，风险就有联通和放大的危险，故而对实施管控的集团的风险管理尤为复杂（只是持股但不管控的巴菲特就没有这个烦恼，他只要做好投资组合即可，但世界上绝大多数集团内部都是管控的），风险在集团内部交叉传递和叠加放大带来的新风险管理要求，需要进行以母公司为主导的风险管理体系建设，及母公司来牵头的风险管理体系的运作。6
集团内部博弈风险
子公司之间搞公司政治，相互之间争宠，向母公司要利益，但是资源是有限的，内部人控制，导致集团控制力弱化，就像常说的诸侯化，比如先有子后有母，子公司诸侯化，母公司空心化的话等7
内部权力控制的风险
在风险管理上，治理和跨层次治理存在一定风险，母公司在子公司里投了资以后，子公司本身也有很多中小股东，不光是只有母公司说了算，因为他已经不够直接了，甚至孙公司里面，影响力更低，各个子公司各行其是，总部能力缺乏，导致总部空心化，集团控制能力弱化。8
产业组合和外部环境导致风险复杂化
集团公司大多都是跨行业经营，经营的行业经验不会完全相同，甚至会完全不同，这将导致面对的外部环境更复杂，对环境的控制能力会更弱，同时因为母公司需要在既定的资源条件下经营更多的业务，往往会面临资源在每个特定的业务被摊薄的风险。9
风险放大和资源摊薄的风险协同陷阱
集团公司很多时候不能从过去的收购或重组中取得协同效益而不得不进行业务剥离。仔细分析协同失败的原因，有些时候完全是因为经理们盲目地追求其实并不存在的协同效益而造成的。他们总是试图把根本不是竞争优势来源的业务或技能联接起来或是实现共享，错误的分析判断或低劣的实施手段是导致失败的主要原因。某些情况，尽管潜在的协同效益是显而易见的，甚至公司上下也都对此形成了共识，但是这些协同效益似乎是可望而不可及的，公司总是无法真正地实现它们，这就是所谓的协同陷阱。二
集团所面临的各层面风险
集团层面风险：发展不确定性，改革利好争取，战略达成干扰，创新推进，短板消除，重大风险结构及矛盾解决，风险管理体系有效性，竞争力。产业板块层面风险：产业板块战略，产业布局，产业整合，协同，集团资源配置，横向战略，运营风险。下属子公司层面风险：专业化，品牌，工艺，人才，合同，市场，重大项目，业务与流程层面风险，供应链，产业链。业务单元层面风险：竞争力，运营效率，供应链，成本，交期，安全，客情，投诉，舆情。三
集团面临的黑天鹅风险
国际规则及国家间关系重构期风险当前，在国际规则、贸易关系变革的大背景下，企业面临结构调整、技术创新等多重挑战。在全球多边关系日益复杂的大背景下，企业将面临更加严峻的挑战。尤其是在2019年中美贸易战不确定因素增多的背景下，企业面临客观环境带来的巨大风险，要在激烈的竞争环境中求得生存和发展，必须重新审视国际关系和企业战略定位，并结合自身条件在尊重市场经济规律的前提下寻找适合自己企业发展的经营战略。产业重构及技术冲击风险现在我们的产业大都处在重构和转型期。应对未来的产业重构，机会之大超乎想象，但与此同时带给企业的风险也不容小觑。以制造业为例，企业大都选择在技术成熟的地方研发，在成本低廉的地方制造，在购买能力强、人口众多的国家来销售。这就意味着为了更好地发展，产业一定会面临转型升级，推翻重构。与此同时，面对产品升级技术改造，新产业、新生态、新特点，技术如果不加升级，更新换代。就好比如果一直停留在低成本、低技术含量的零部件制造，中国企业根本谈不上竞争力。两个问题交织在一起，再加上社会的不确定性、复杂等原因，企业发展面临双重打击，在发展过程当中，为适应内外部经营环境的改变，一定要跟紧节奏，迅速转型升级，谋求价值持续增长。国际化发展污名化风险利用外部资金、先进技术和管理经验，融入国际化生产体系和销售、服务体系，加快自身发展，是许多企业国际化的普遍做法。这也是实现技术经济价值最大化的必然之选。但知识产权保护是保障持续创新的动力源泉，虽然说知识共享越有效率越好，但需要在鼓励使用和保护之间寻找一个度，既要防止知识侵权，又要防止保护措施滥用。防止国际化发展之路给企业带来污名化的结果。区域不确定性风险企业发展的过程中可能会面临跨区域扩张，出于逐利动机，为了追求更高的发展速度，甚至不惜“打擦边球 ”，钻制度空子 ，风险管理不健全使得企业面临巨大的区域不确定性风险。一般来说短期内的快速发展，伴随的是相对滞后的风险，虽然短时间内可能依靠区域的政策优势或者是优惠条件，企业资源可以得到一定程度的满足，但一旦区域优惠政策取消，企业必将同时付出巨大的代价。国家战略如何解读国家的战略也是一个企业在现阶段必须具有的专业性职能。一个国家的发展依靠技术和制度两项基本因素，如今我国面临着工业化和信息化交织进行的局面，能否在工业化和信息化的核心技术这两个方面取得的突破一定是国家未来的重要的经济抉择。如果顺应国家战略的发展趋势，企业才能得到相关的国家政策支持，获取充足的资源支持，反之，企业结构不适应政策趋势会使企业发展遭遇瓶颈。资本运作及金融风险金融风险包括筹融资风险、投资风险、利率风险、汇率风险、衍生金融工具风险等，其面临的风险并不是单一的风险，而是综合、多样、多层次的风险。随着市场条件变化，风险之间既相互作用 、又相互联系还可以相互转化 。面对金融市场的不确定性和资本运作本身的风险性，企业必须时刻警惕该种风险，优化组合企业资本，防范风险进一步发展。重大不确定性失察风险复杂系统一般都具有自适应性，一般来说，对环境变化适应越快，企业越良性。企业处在动态化的复杂系统中，需要在局部层面不断地根据环境变化频繁调整，有效捕捉稍瞬即逝的机遇，同时降低系统崩溃的风险。企业的战略亦是如此，在保持大方向不变的情况下，每年都需要进行局部优化和调整。要时刻警惕政策变动可能会对企业造成的影响，及时关注企业自身的发展状况，减少和降低整合风险。社会的跳代发展及非线性突破风险当前企业面临的不确定性是多个因素导致的。技术创新变化的周期越来越短，多个环境和因素交织，可能会产生从未见过的风险发展趋势，企业发展的不确定性的增加。面对挑战与困难，企业首先要明晰自身所处的复杂经济环境，把握大的发展趋势，优化组合企业战略和产业，防范相关风险。远见不足失去机会窗风险企业的战略应带有一定的远瞻性，一般来说公司的发展跟公司战略的成熟性息息相关。如果战略的服务期限较短或者一味地追随政策以及市场偏好的发展，势必会落在人后，达不到企业做大做强的目标，甚至还会面临相关的产业风险，失去企业发展的大好机会。所以，应当站在战略的高度，全局性地考量公司的产业组合以及发展方向。政府运作方式导致的风险现如今不仅仅是产品和市场的竞争，在企业对大方向的把控上也时刻决定着企业的发展可持续性。政府运作方式的改变和市场的变革很有可能会导致企业长时间的积累功亏一篑，在企业发展的大背景下，正确地识别并规避风险才会有长久经营的可能。
菊独唱 白万纲先生作
肆 企业风险管理体系
战略一般周期较长，基于其动态、多方案和开环的特点，需要较高的指导性，黑天鹅事件不可预测，罕有发生，但一旦出现，便具有很大的影响力。虽然不可预测，但往往可以通过一系列措施，如战略性风险管理等。由于集团系统庞大，对职能领域和子公司的资源分配、对新领域的投资风险管理难度加大。因此，如何制订有效的公司战略，改革组织体系保证战略有效贯彻，如何增强战略经营计划管理对环境变化的适应性，如何控制战略风险，如何把战略规划转化为年度经营计划并有效控制，需要集团在战略风险管理过程中将战略目标在组织体系中分解清楚，各职能层面进行目标分解。那么如何辨析集团发展中遇到的风险，如何建立集团风险管理体系以应对可能出现的集团风险？风险管理体系是企业的重要预警系统，在对企业进行风险检测、识别和预警方面起着重要的作用。完整的风险管理体系需要经过初始信息收集，风险识别，风险评估，风险分析等环节，可以把风险分为流程层面风险，公司层面风险，和灾难性风险分而处之。分别通过内控体系，风控体系和应急预案体系对其进行相应管理，并形成预警机制。一
与战略体系一致的集团风险体系
有效的风险管理是集团公司发展的重要保障，也是社会经济和谐安定的重要因素。着眼于全球化和跨越式的发展趋势，结合企业发展的实际，企业应当建立和战略和管控体系一致的风险管理体系。积极应对可能出现的风险。在风险面前，一方面，我们要预测企业可能会存在什么样的风险，并对这些风险进行有效的处理和安排，而不是坐等风险的出现，另一方面，在风险面前，应该化风险为竞争力，把驾驭风险的能力练就成为集团的竞争力。一是针对风险管理，在母子公司管控体系下构建一个分级分层次的全面风险管理系统，使得其通过各个层次的监督和控制，使得风险管理技术全面覆盖每一个可能的漏洞和问题。二是由于时间和资源的稀缺性，使我们不能对每一种情况和不确定性进行管理，这就需要建立某种形式的优先注意权。这种优先注意通常是由对每种风险的大小及事发频率的估量来决定的。一旦我们确认了风险或是为它们排列了优先等级，我们就可以考虑用最合理的时间和资源搭配去应对。从集团的角度出发，要注重统一协调性，集团应该站在整个集团层面的角度来关注风险管理问题，自上而下形成一致的风险策略。对于整个集团具有战略决定意义的，要统一到总部层面进行集中管控，对于各自子板块，整体的风险要略要有一致性，同时要与集团整体的战略和管控方向相适合，集团风险管理的要点具体表现为：1、 不存在主动的风险管理，只存在为特定战略和管控服务的风险管理。2、 集团运营档次低，发展速度慢，经营想象力差，经营的创新与突破性差，其风险管理就会很简单。反之，集团经营上越有想法，越有创新，越有颠覆，越有突破，其风险管理越复杂。3、 企业个性化的集团战略与管控体系，决定了个性化的风险管理，而目前社会上普遍形成了公式式，常识式，普遍化风险管理，其对集团个性化的战略与风险管理的适应性是比较差的，应尽快形成一致性。4、 集团风险和管控的每次变化与调整，立即会引发集团风险管理体系的重构，而这个过程会消耗大量的管理精力和成本，但是必须持续强化几者之间的一致性。5、 战略管控与风控的一致性，将会深刻的体现在流程、制度、能力、信息化、智能化、文化等多个层次，也必将在集团的一些重大经营行为上，形成高度一致，比如说国际化，并购，资本运作，产业链整合，股权投资，多元化，产融结合等等。二
风控体系的进化与柔性
风控体系的发展是一个循环往复的过程，风险管理是一个动态的循环机制，是一个生命体，通过不断地吐故纳新，不断提高集团公司风险管理的准度和精度。风控体系是不断进化改变的，具体表现为：1、 风控体系是需要持续进化的，而这个进化既有经营水平，管理追求一直作为推动，也需在风险感觉的理念，工具，技术，管理方法上有所发展。2、 风控体系既是完整的，与经营全覆盖的一个大体系，又需要碎片化的与企业多点，多逻辑，多方位的底层碎片化创新共生，也就是说要形成一张大网，多个小点这样的一个动态结构。3、 风控体系越进化，越柔性，越能与经营的非连续性与环境的不确定性结合在一起。4、 风控也会反作用于经营，所以风控的进化与柔性，越具有优势和独创性，越可能对经营的高度和能力进行提升。5、 风控体系的进化与柔性，最终落实在企业的制度与信息化，与人两个方面，尤其是落实在人的认知和能力上，是风控体系的最终落地，因风控的个性化、动态化特征，不可能完全使之制式化，所以风控在很大程度上要依赖于人的存在和人的个性化。三
更聪明的风控体系
风控体系只有经历越多风险的历练，经受住越多次的打击才能够显示出其优良之处。更聪明的风控体系一定是得到实践的检验，并且在过程中不断丰富完善，企业风控能力持续进化，愈加成熟。1、 风控是战斗当中练出来的能力，越战斗，越参与经营，风控能力越高。2、 风控是一个视野开阔，反复上下贯通的一种思考方式，越是把风控能力拿来进行锤炼与建设，其越会进化和聪明。3、 风控能力本质上是一种组织智商。4、 风险体系与能力，必须至少要与经营同步，乃至于有所前瞻。5、 对于如何提升风控体系的智能型和连续动态进化，要在组织、流程和风控体系变革上，要做重大的赋权和变革。6、 风控体系的动态优化，每半年乃至于更短周期的风险扫描及风险体系的平台型进化至为关键。7、 但是对于个性化特殊风险的临时发现，以及将这种临时发现倒逼推动整体风险体系的升华，价值更大。四
战略性风险的识别的认识论
战略性风险管理倡导以战略为导向制定风险管理工作规划，从战略高度把握全面风险管理体系的构建。核心理论认为，风险识别的认识论比方法论更重要。因而提倡从多个维度全面识别风险：1、 用规律和远见预见未来风险；2、 用主要矛盾及其发展趋势预判未来风险；3、 根据趋势发现潜在及孕育中的风险；4、 根据国际局势，核心动因的发展发现的风险；5、 基于对宏观的把握发现的风险；6、 基于对产业认知发现的风险；7、 基于对制度安排的研究找出长期风险；8、 根据对组织及组织行为的洞察发现的风险；9、 基于对管理的认知发现的风险；10、 基于对人性的认识发现的风险。
菊花 白万纲先生作
伍 战略性风险管理
战略性风险管理不是简单的关注大风险，管住黑天鹅，而是站在高层次上，把企业的经营高度拉到风险经营层次，驾驭风险，从风险中获利，构建理解和管理风险的能力，结构和优势。企业不仅要进行风险管理，还要上升到战略风险管理层面，对于战略环境不确定性的五种一般反应：规避、控制、合作、模仿以及适应。规避若干导致不确定性的风险—回避或多头下注，通过控制关键性的意外环境变化来降低不确定性。一
战术性、战略性风险管理
战略性风险管理管道，管规律，管趋势，它其实会容忍战术性风险的发生，战术性风险管理，着眼于此刻当下局部，它厌恶局部风险的发生，所以要注重他们二者之间的排斥性，过强的战术性风险，会排斥战略性风险管理，过强的战略性风险，会志大才疏，死在当下。战略性风险管理，依赖于高层，思考远见、前瞻等非制式化创新管理，所以它效用巨大，但是具有偶然性和非组织化特征，战术性风险管理高度制度化，流程化，软件化，硬件化，它具有必然性，结构性，但是它的思维档次，创新高度和价值比较一般。战略性风险管理来源于企业在更高层面进行动态改革和开放性管理，把战略，并购，创新，颠覆，重构等重大行为与风险进行高度融合，形成无边界管理，使得风险管理部门的工作高度到达很高的境界，恰恰要求董事会和决策层是风险管理的一把手，乃至于核心参与者，而战术性管理则相反，更取决于风险管理部门工作人员的能力和参与者。战略性风险管理，短期价值较小，长期价值巨大，战术性风险则相反，所以战略性风险管理不易于被一般企业所掌握和重视，但其价值往往非常重大。很多企业也意识到了战略性风险管理的重要性，但是由于英雄式企业家，侠客式董事长，突破式和非制度化个人英雄主义，但是对如何把战略性风险管理变成一套组织和程序，这些企业往往重视程度不高，值得警惕。二
风险管理上升到战略风险层面
1
五种战略环境下的反应
对于战略环境不确定性的五种一般反应：规避、控制、合作、模仿以及适应。1、规避若干导致不确定性的风险——回避或多头下注。对于某项活动进行论证后，若发现该项活动的实施将面临巨大的风险，造成严重的后果，同时，又不可能采取控制技术减少其风险，这时就应该考虑放弃这项活动的实施，以避免今后可能发生的巨大损失。如与供应商的合同洽谈中，发现供应商履行合同将有很大困难，对方又找不到其他单位为其合同担保，这时就要放弃这个合同或选择新的供应商，以避免损失。因此，对一些重大的采购活动和行为，必须先进行风险评价，以便决定是否采用损失避免这一技术。此外，还可以采取多头下注，通过对风险进行分摊，来减小其危害性。2、通过控制关键性的意外环境变化来降低不确定性——组建产融服贸创研网交投式融合。通过组建产融服贸创研网交投式融合，营造相对和谐稳定的环境，做到优势资源互补，可以最大程度地利用资源优势来弥补环境的劣势，通过控制风险的关键点来减少风险爆发的可能性。3、构筑高生态化合作体系——生态链，商帮，联盟。通过构筑生态链，价值链，营造完整的生态化合作体系，贯穿始终，对于企业更好地利用优势资源，发展和利用上下游关系具有十分重要的意义。4、通过模仿竞争对手的战略来应对不确定性——跟进，追踪，弯道挺进。通过对于竞争对手的研究和了解，可以快速地总结出对方的优势以及自身的不足，通过对于行业标杆的研究和分析，可以找到发展的关键点，为企业实现赶超打好基础。5、提高组织适应性——开放型，智慧型组织。通过对于风险的控制，提高组织的适应性，采取更加积极的策略应对风险和主动接受风险。2
七个危机转化为增长的战略
1、通过一个战略性结构去提高胜率——生态结构，商帮结构，进化能力。即更多地从构筑生态圈着手，丰富公司产业链条，从一个完整的战略体系着手，找出可能存在的风险，转危为机。2、深度了解客户的深度，真实，终极，动态需求——研究未来与世界。即更多地从需求入手，通过在供求关系的终端，对客户的偏好进行研究，从需求出发，探求未来公司可能的发展空间，着眼未来来解决现在困境。3、做好多种准备，使得自己踏入和管理不确定性——布局未来，占有时间。即提前规划多条路径，及时探寻新的发展道路，在不确定性中寻求新的可能，提前抢占市场，探究新的发展路径。4、通过颠覆，节奏和时间控制，打赢不可战胜的对手——在不确定性中获胜。即更多地通过对于旧有体系、时间、方案等的颠覆，通过新的思路和方法，把握不确定性，在优化组合中取胜。5、重新商业模式来构筑壁垒——你理解不了我，也模仿不了我。即在过程中逐渐结合企业的特色和现状，对企业的商业模式进行优化和探究，形成一个独有的，不可模仿的体系，对行业发展模式提供革新模本。6、与竞争对手合作，逃离零利润区——更高层次的追求。即通过与竞争对手强强联合，探究更加优良的竞合方式，转劣为优，开拓出新的市场。7、重构市场，客户，产业，需求和价值——制定规则，也编织体系。站在消费终端，进行市场、需求等重构，丰富产业链条，拓宽业务范围，走出市场控制，转而去制定新的市场规则。