风险管理四句教，定位什么是好的风险管理
企业当前在高度不确定性商业环境中生存，需要面临的挑战无疑是空前的，因为之前并没有经历任何相似的经验可以借鉴，今天的企业要面对的很多难题，是原来情境分析中从来没有出现过的，看看今天周围发生的一切都能印证这一点。
为了在不确定的时代生存，当前以确定性为基本前提的经典企业管理理论都会愈显迟钝和老化，当下正是组织需要审视和重塑未来的管理体系过渡期间，没有及时完成转变的组织将会大大蚕食之前多年辛苦建立起的优势，从而走向衰败和失落。
正如欧洲的管理学大师Fredmund Malik所说：不同与上次以蒸汽机出现为特征的革命，适应21世纪的巨变，关键是组织及其管理的新革命。
而这次新革命，是以不确定性为主要标志。进入“不确定时代”，还没有一套管理理论像风险管理一样，将不确定性作为主要的研究标的。我们需要让大家更容易的理解、掌握这套体系和应用这套体系并带来价值。
长期以来，企业的风险管理到底应该如何定位，风险管理的价值应该如何更好的体现，广大的“企业风险管理工作者”一直在寻找，因为今天我们再谈到风险管理时，和以往传统的风险管理内涵有所不同，为此，我前面写过两篇文章表达相关观点：
我一直在寻找可以让大家更简单、明了的方式理解风险管理工作的定位和价值，可以让这套理论更好的传播并被企业界更好的认知。
在此，我提炼出四句话来更清晰的定位风险管理，我称之为“四句教”：
一
ISO31000国际风险管理标准将风险定义为“不确定性对目标的影响”，所以，管理风险就是管理不确定性及其对组织目标产生影响，今天的风险管理是研究如何在不确定性环境下实现目标的一套理论体系。
今天我们企业的所有的工作都要瞄准目标，实现目标，与目标协调一致，是所有工作的最高标准，而不确定性是影响我们顺利达成目标的重要变量，所以，管理不确定性就是最大限度保障目标实现。
在组织实现目标的过程中，有没有不含有不确定性的情况？有！当一个目标定的过低，而使实现它的确定性增大，到一定程度，可能就变得十分确定了，在这种情况下，没有了不确定性，也将没有了风险。但是，这样的目标本身可能使组织承担了更高的机会风险。
所以，就组织目标而言，不是要消除不确定性，而是要利用不确定性！
从国际上看，自从德鲁克先生开创了目标管理理论以来，很多企业实行了目标管理法MBO（Management by Objectives）。近些年来，为了更好的适应当下的商业环境，一种被认为比单纯关注结果的绩效管理（KPI）更优越的目标及关键成果（OKR）管理方法被提出，并取得了很好的应用和推广。
就目标而言，在企业是一个逐级分解体系，不同层面有不同层面的目标，风险管理工作是为企业目标服务的，锚定好这些目标，就是风险管理工作有效开展的前提。
没有这个锚，企业在寻找风险时非常容易出现泛风险和散风险的情况。
二
从2017年COSO发布的最新版企业风险管理框架到2018年ISO31000国际风险管理标准更新版，都贯穿着风险管理工作的一个主旨，就是创造和保护价值。实现价值是一个组织存在的根本意义，但价值的实现需要经过价值的创造和价值的保护共同作用才能完成。
传统的风险管理侧重价值保护，风险管理总是与防范和控制损失有关，侧重“守城”，是从如何更好的保护企业的价值入手，作为风险管理工作的总体目标。
风险管理能不能创造价值？这是一个被讨论了多年的话题，也是困扰了风险管理工作者多年的问题，从刚才所述的传统意义上来讲，侧重“守城”的风险管理的价值创造体现在哪？
就是可以用最优化的成本管理风险，企业承担过高的、不合理的风险成本也是在无畏的消耗企业的价值和竞争力，而这样的情况几乎每个企业都存在，找到最优点，就是在创造价值。
而我们今天谈到的风险管理，是在不确定性中寻找和把握趋利避害的方式，这其中既包含了上面提到的传统价值保护，又包含如何更好的价值创造，趋利避害是同时进行、不可割裂的，我们今天可以称其为“一体化风险管理”。
所以，风险管理不仅仅要“守城”，还要驱动和助力如何更好的“攻城”，这就是今天我们谈到风险管理的价值创造部分。尽管我们在后期风险处理的过程中可能会把“守城”单独授权进行管理，但在前端确实是需要一体化处理的。
所以，要时刻围绕住“价值”这个纲，风险管理的主线才会清晰。
三
企业面临的不确定性有典型的头部特征，我用了一个水母图来表示，越靠近头部，不确定性越大，越靠近尾部，确定性越大。头部，就是我们所说的决策阶段，所以，这个阶段的不确定性也是最大的，风险也是最大的。
如果这个阶段没有把不确定性认识好、把握好，不确定性随时间向后传递到执行和实施阶段，将会引起不可逆转的效应。这也是为什么有些在决策阶段没有评估出来的风险，到实施阶段一旦出现，无论如何应对都很被动和乏力的原因。
所以，抓住了头部，也就抓住了主要矛盾。当然所谓的头部，就是我们上面谈到的目标分解体系一样，企业的决策也是一个包含了不同事项不同决策层级的体系，不仅仅指的是企业的最高决策层，而是所有被授权有决策职能的人员都需要具备这套风险管理思维。
把住了头部的舵，企业才不至于偏离主航道！
四
我们之前在风险定义大讨论中的第七篇一场100年前的风险认知论战中提过，企业的利润来源于对风险的承担，所以风险才是企业利润的真正来源，对风险的深刻认识和把握，为企业更好的创造价值提供了发展的方向。
风险的引航作用体现在帮助企业在不确定的环境下辨识前进方向，权衡利弊，特别是在今天的巨变环境下，企业需要重新定义和思考未来的发展目标、去除投机心态、聚焦价值本身、不偏离主航道，在不确定性中寻找确定性，在不确定性中分离确定性，引领企业实现自己的目标。
在这个过程中，我们风险管理工作者要喊出自己的口号：
这就是我给大家提炼的风险管理四句教，记住这几句，就把握了风险管理的精髓。
记好了，这是下次同行聚会的进门暗号！
经典阅读：
单击图片打开
更多精选，请点击公众号下方精选文章查看！