[原创]对“风险如何全面有效地应对”的讨论

kimi

这个问题很容易让人联想到要搞一个什么全面风险管理、内控体系什么的。而这方面确实有很多成熟的东西，比如财政部的内控指引，国资委的全面风险管理指引，国际上还有SOX等，作为金融业务还有更多协议、指引和监管要求。所以，提出这个问题得非常小心，要不然很可能错误就在提出问题的时候就已经形成了——形成的是方向性的东西——这个本身就是有风险的，所以楼主可以琢磨一下这个风险怎么解决。

其实这个琢磨的过程很多人觉得很无助，真不知道该怎么去琢磨。其实，问题也很简单，那就是这个问题就不该你去提出，而应该由那个能琢磨明白的人去提出。至于这个人是谁，这个可能不会是一个具体的人，毕竟风险是一个整体的概念——可惜的是，国内的体制导致最后肯定会到老板那里去，那样的话就会显得具体办事的人很无能——这个本身就是一种风险。怎么能够解决好这个问题，是一个需要讲究的，有的人能够办好；如果自己办不好，要么不接这活，要么找别人帮忙搞定。

最后回到风险本身的问题，从整体来说，首先搞清楚的是整体上的东西，比如整体对风险是一个什么样的态度和认识，整个战略的发展的风险倾向和应对准备，对于全部是风险的情况下内部应力和灵活性如何，等等；这个东西会比现在所谓操作层面的风险分析重要很多很多——现在绝大部分是把这一步给省略了——这个本身就是一个很危险的举动。当然，这也跟去做这个事情的人的能力有很大关系。但是事实上解决这个问题是相当关键的；没能力的话一定要找人帮忙——如果没有这一步，那么根基就没有了。再后面就是很多的分析过程：这个要看实际情况而定；从我们的角度来说，更愿意在高层上来解决，这个是我们自己的长处，而且效果也很好。对于收口的工作，很多人都以为搞出一套东西来就可以交差了，其实这样更会给企业本身带来风险——因为这个东西是死的；所以收口很有讲究的，这得看具体怎么来定义了，没法在这里说清楚。