如何有效识别和管理企业风险？

一、风险管理的定义

风险管理是指创业者通过管理风险进而影响企业价值创造的企业活动。具体而言，风险管理是创业者从战略制定到日常经营活动中对待风险的一系列信念与态度，确定可能影响企业的潜在事项并进行管理，从而最小化风险，保证企业的目标能够实现。

二、风险管理的框架

风险管理的首要目标是实现初创企业的价值最大化。在风险管理过程中，创业者可以获取帮助其有效评估企业资本总体需求及提高资本配置的重要风险信息。这些能力一方面能够帮助创业者实现利润目标、避免资源流失，另一方面能够帮助创业者合理制定战略、有效配置资源，以达成企业的目标，规避风险，在整个过程中实现企业价值的最大化。所以，企业风险管理涉及企业的方方面面，可以应对初创企业融资、投资和商业计划中的各个要素，如策略计划、营销计划、运营计划、研发计划、管理及组织计划、融资计划及业务控制等。

为了避免创业者在面对风险时手足无措，其在进行风险管理时需要遵循一个相对标准的框架，一个完整的风险管理框架应当包括以下内容。

（1）创业者需要为风险管理制定相应的规范，将风险管理正式化。

（2）确定企业的风险容忍度。通常情况下，收益越高则风险也越高，企业在做出经营和投资决策时需要充分考虑到其可能带来的风险，根据自己企业的风险偏好，设定风险的上限和下限，这就是风险容忍度。

（3）识别并评价企业所面临的风险。

（4）管理并应对风险从而取得对企业最有利的风险组合。

（5）监控风险敞口。在进行风险管理后，企业识别潜在风险、评估风险及应对风险的能力会得到显著提升，创业者可以利用对企业风险的了解制定防范措施并随时监控风险是否发生。

（6）在企业内部就风险管理展开沟通。通过这一措施，既能够培养企业员工的风险意识，还能使与该项风险有关的人员参与风险管理，为风险的识别、评估及应对提供最全面的信息，最大程度避免决策失误。

（7）进行策略风险分析。

企业风险管理不光是一种防御机制，还能够影响初创企业的增长、风险及回报，将商机最大化。偏好风险的创业者会希望通过接受风险以获得更多的收益，厌恶风险的创业者会通过规避风险以抵御风险可能带来的损失。除此之外，创业者在识别风险时所采取的活动可以帮助相关人员深入思考并通过全面考虑各种可能的事件以识别和把握各种机遇。

三、风险管理的程序

在实施风险管理程序之前，创业者需要制订适合初创企业的风险管理计划，主要是为了确定风险容忍度，明确风险管理的责任分担，完成风险管理的准备工作。风险管理最终能否成功在很大程度上取决于企业的风险容忍度，创业者要在自己能够承受的风险与想要取得的收益之间达成平衡。创业者可以借助风险管理策略书来表达风险管理的准备工作中的相关事项。在完成了准备工作后，创业者可以从风险识别、风险评估、风险应对及风险监控四个步骤展开风险管理。

（一）风险识别

创业者可以采用风险识别的方法来找出企业内外部存在的风险。在识别风险前，创业者需要清楚企业可能面临的风险、风险可能造成的损失以及发生损失的具体领域。也就是说，创业者需要通过风险识别的具体方法将那些企业中经常发生的、发生后会造成重大影响的、企业有能力应对的风险识别出来。风险识别程序要求创业者能够在第一时间及时识别风险，并据此设计适当的防范及应对措施，以降低风险给企业带来的损失。

1.风险清单

风险识别方法的选用是风险识别程序能否成功的关键。风险识别方法很多，不同类型的风险使用的识别方法也各不相同，创业者可以逐一排查，也可以枚举，其基本方法是列举风险清单，这是所有风险识别方法的前提。

风险清单是由专业人员设计的，主要以表格和问卷的形式出现，其中详细列举了该企业中可能出现的所有风险。因此，风险清单一般都很长，相关人员在编写风险清单时希望其能够尽可能详细，以囊括企业所有的潜在风险。风险清单中不仅会列举所有潜在的风险发生的可能性及其对企业的影响程度，还包括企业修理或重新取得资产的成本以及法律责任。创业者在使用风险清单时，需要对照每一项风险回答：“我们公司会面临这样的风险吗？”在这个过程中，逐渐构建出初创企业的风险框架，其模板可以参照本章拓展延伸中的内容。

风险清单的优点是节省成本、便于编写，适用于初创企业、初次进行风险管理的企业或缺乏专业风险管理人员的企业。风险清单能够帮助企业尽可能多地识别出基本风险，减少重要风险未被发现的可能性。风险清单也有其局限性，一方面，风险清单模板适合于所有行业的企业，缺乏针对性，不利于具体企业具体分析，从而忽略专属于企业的特殊风险。另一方面，风险清单中只考虑了纯粹风险，不涉及投机风险，也就是说，只有使企业遭受损失的风险才会被记录进去。创业者在使用风险清单时，要认识到这些局限性，并采取一些辅助手段来配合风险清单的使用，以弥补其不足。常用的风险识别辅助方法有头脑风暴法、财务报表分析法、流程图法、事故树分析法和现场检查法等。

2.头脑风暴法

头脑风暴法指的是创业者将风险管理的相关人员召集在一起，让其将心中第一个想到的风险迅速罗列出来，再由创业团队对所罗列出来的风险进行分析，找出关键风险。其优点是相对快捷且易于执行，缺点是其主观性较强且不够详细，会导致风险识别不充分。

3.财务报表分析法

财务报表是初创企业日常经营活动的主要体现，所以针对财务报表展开的研究分析相对可靠与客观。此外，财务报表的获取难度很低且可信度较强，无须风险管理人员消耗大量的时间与资源去获取相关资料。此外，财务报表中涉及的经营活动和投资活动信息可以用来识别企业的投机风险。

企业的主要财务报表有资产负债表、利润表和现金流量表等。资产负债表提供资产损失风险，利润表反映企业盈亏风险，现金流量表则反映现金流的风险。

4.流程图法

流程图法是根据生产或管理流程来识别风险的方法。使用流程图法时，先要将企业的生产经营活动的各个环节按照流程顺序绘制成流程图。其优点在于能够形象清晰地展示各个环节的风险，从而揭示出生产经营活动中的风险。其缺点是只注重结果，不关注损失的原因。

5.事故树分析法

事故树是一种树状图，其与流程图较为相似，都是由节点和连线组成的，节点表示具体环节，连线表示这些环节之间的相互关系。与流程图法主要关注结果不同，事故树追溯的是发生事故的原因。它遵循逻辑演绎的分析原则，从事故的结果开始，分析引起这起事故的原因。创业者可以通过事故树法识别系统的风险因素，同时还可以求出事故发生的概率。其优点是简单、形象，逻辑性强，应用得较为广泛。

6.现场检查法

如果创业者采用了以上几类方法依旧无法将全部风险识别出来，那就需要创业者采取现场检查法，实地查看各个环节的运作，观察企业的各项资产以及员工的操作，以识别存在的风险。创业者在现场检查前要做好充足的准备，对所要调查的部门及其风险情况做到心中有数。

现场检查法的优点是，创业者能够借此取得第一手资料。然而，尽管这是创业者最直接发现风险的方法，但创业者无法时刻待在现场，所以对企业运作最了解的应该是一线员工，但其又不具备敏锐的风险意识，所以需要创业者从他们的介绍中察觉到风险，这就要求创业者具备一定的交流与沟通能力，这种交流可以是口头的常规性报告，也可以是书面的定期报告。一整套完善的沟通制度是现场调查的有效补充，依靠这些交流，创业者不仅可以识别出现场调查时没有识别的风险隐患，还能随时掌握在两次现场调查之间出现的新风险。现场检查法的最大缺点则是需要花费创业者大量的时间，成本较高。(www.xing528.com)

（二）风险评估

在创业者完成风险识别程序后，接下来就要对风险发生的可能性和重要程度进行评估。风险评估是指在风险发生之前或者之后，对该事件造成的后果及其可能性进行的评估。

创业者可以通过制作风险评估系图的方法来进行风险评估，其可以识别某一风险是否会对企业产生重大影响，并将此结论与风险发生的可能性联系起来，此外，这种方法还可以为确定风险的优先次序提供框架。如图10-2所示，在风险评估系图中，风险点2发生的可能性较低且一旦发生对企业的影响较小，与之相比，风险点1发生的可能性就较高，且一旦发生对企业的影响也更大，因此风险点1更加值得创业者关注。值得注意的是，每个风险的重要程度及影响会因企业结构的不同而有差别。

创业者还可以使用情景设计法来评估风险，这是一种通过内部讨论来形成关于企业未来风险情况看法的方法。

除了以上两种方法，创业者还可以使用敏感性分析、决策树、计算机模拟等方法来进行风险评估。创业者在进行敏感性分析时可以从已识别的风险及造成这些风险的因素着手，评价结果对这些因素变动的敏感程度。决策树主要用于目标管理，根据每种结果出现的可能性及涉及的现金流量，以此来评估项目的期望值。计算机模拟则是利用概率分布和重复运行，为企业识别各种可能的情景与结果。

对于创业者而言，接下来的一步十分重要，那就是对已经识别出来的风险进行风险评级，形成一份列明潜在风险的清单。在创业者进行风险评级时，需要额外关注风险间的相互影响和相互作用。例如，信用风险可能会造成企业的现金流出现风险，而企业员工舞弊风险则会导致名誉或法律风险。创业者按照已评估的风险的重大程度及发生的可能性计算风险评分，将那些创业者认为最严重的风险挑选出来，按照所评估的严重程度对风险进行优先次序的排列。评分较高的风险被记入图10-2所示的右上角象限中，作为风险推动因素或主要风险，创业者必须把注意力放在这些主要风险上。

图10-2　风险评估系图

在创业者针对风险进行优先次序排列时，一方面要关注其在财务方面的影响，更主要的是关注对实现企业目标的潜在影响。不是所有的风险都是重要风险，对于那些一般风险，企业应当定期对其进行复查，并保证在企业内外部环境发生改变时其没有转变为重要风险。因此，对已识别风险的持续监督是必要的。

（三）风险应对

风险应对策略是指创业者和企业应对风险的态度与方式，其实施的前提是所有风险必须经过科学的评级。创业者针对已确定的核心风险采取应对措施，可采用应对策略有风险降低、风险消除、风险转移和风险保留中的一个或多个。

1.风险降低

风险降低是指将风险造成的损失降到可接受的水平，创业者可以根据不同的情况采取不同的风险降低方法。创业者可以通过风险分散的方式来降低风险，不愿“将所有的鸡蛋放在一个篮子里”的企业采用的就是风险分散策略。

2.风险消除

风险消除是指阻止风险的发生，从源头上拒绝损失。当创业者预见到某个项目的潜在风险损失高于其为企业带来的收益时，可以采用风险避免的方式来消除风险，其他方法包括风险化解、风险终止等。例如，为了避免山体落石风险，可以把企业建在远离山体的地方；为了避免某项投资可能为企业带来的现金流风险，可以选择直接放弃该项投资。

3.风险转移

风险转移是指将风险转移给其他企业或机构的应对方法，可以通过合同和财务协议的形式来实施。从本质上来说，被转移的风险的严重程度并没有降低，仅仅是从一方转移给了另一方而已。在转移风险时，创业者要综合考虑各方的目标、转移能力、存在风险的情形以及成本和效益。常见的风险转移方式是购买保险，企业通过向非关联的第三方付款，让其代为承担风险，接受被转移风险的一方通常要收取保费，企业所支付的保费应当低于风险可能为企业带来的损失。企业帮员工缴纳社保也是风险转移的一种形式。但是，就算企业采取了风险转移措施，往往也无法完全置身事外。例如，初创企业将某一项目的风险转移给承包人，然而承包人未能有效地管理风险，导致项目被推迟交付，尽管承包人会因推迟交付而受到处罚，然而项目推迟已经无法避免，企业依旧需要承担相应的后果。

4.风险保留

风险保留也就是接受风险，这是一种被动的应对策略。风险保留包括风险接受、风险吸收和风险容忍。当创业者发现，项目带来的潜在损失远远小于其为企业创造的收益，或是企业采取的风险应对措施的成本远远高于风险带来的损失时，可以采用风险保留的策略。由于企业的内外部环境是不断变化的，所以创业者在执行风险保留策略前，必须确定在短期内没有其他备选方案，并保证已经对所有可能的消除、降低或转移风险的方法进行了分析，同时清楚实施这一方案对企业的影响及风险发生的可能性。

风险应对策略是风险管理程序中极为重要的一环，创业者在选择风险应对策略时需要参考以前的各项活动。由于企业的内外部环境是在不断发生变化的，所以创业者必须紧跟风险识别和风险评估程序，立即着手实施风险应对策略。创业者应仔细分析以上四种策略，一旦确定了风险应对类型，就需要制定具体的措施来将这一应对策略落实到底。

（四）风险监控

由以上的环节可以看出，对主要风险的识别并不是一个单一的过程，被识别的风险所处的环境，将随着这些已识别风险性质的改变而迅速出现变化。在企业内外部环境发生改变后，风险可能会造成更严重的威胁。企业必须设立长效机制，对已识别的风险进行监控，风险监控是实时监测风险状况、监控风险管理目标的程序，其贯穿于风险管理的始终。

企业风险管理小组的成员需要持续提供最佳的风险状况信息，创业者据此展开分析和预测，并对这些风险展开调研，持续更新已识别风险的评估结果。企业应合理利用信息加强跟踪反馈，以便进行风险管理，精确调整损失控制程序，并采取进一步措施以减少损失。如果创业者可以将可能导致重大损失或经营中断的主要风险准确识别出来，并采取有效措施减少这类风险，那么风险评估和改进流程的最终目标便得以实现。

精准的监控程序是风险管理中必不可少的环节。尽管企业执行了为识别重大风险而精心设立的程序，但仍然需要定期对风险进行监控，并在必要时做出调整。

引导案例　无处不在的“黑天鹅”

你不知道的事比你知道的事更有意义，许多黑天鹅事件正是在不可预知的情况下发生和加剧的。

——纳西姆·尼古拉斯·塔勒布

在澳大利亚黑天鹅被人发现之前，所有的欧洲人都坚信，所有天鹅都是白色的，这被他们认为是一个常识，因为多年来没有任何一个人见到过别的颜色的天鹅，“黑天鹅”成为他们写作和聊天中的一个惯用语，用以指代不存在的事物。在他们第一次见到黑色的天鹅时，他们的认知被颠覆了。如今，黑天鹅指代的是不可预测的重大稀有事件，它们真实存在且会对企业和个人造成极大影响，但大家却总是视而不见，并尝试着用自己的生活经验来告诉自己其不存在，最终被现实击溃。

黑天鹅事件指的是发生概率较小的稀有事件，它有以下三个特征：不可预测；具有巨大冲击性；事后人们倾向于为其编造理由，使其比实际看上去更具预测性和解释性。从金融危机到企业的衰败再到每一个人的日常生活，黑天鹅事件的影响无处不在。在商业世界中，有很多最终失败的企业在鼎盛时期都预料不到自己最后的结局，创业者认为自己可以永远保持大而不倒，而当危机真正来临时却往往表现得毫无招架之力，辛苦构筑的商业版图也在短时间内轰然倒塌。有人曾经请教过巴菲特，问他如何才能避免黑天鹅事件的发生？巴菲特给出了两条意见：首先，只接受可以正确评估与衡量的风险，再对所有的相关因素进行谨慎评估；其次，要尽可能地找出任何看似毫不关联的风险之间可能存在的相关性。这两条建议想要实现无比困难，在创业者创办企业的过程中，想要避免任何黑天鹅事件发生的可能性，本身就是一个黑天鹅事件。

社会的发展不是缓慢爬行的，而是跳跃发展的，它从一个断层跳到另一个，其间很少有波折，人们喜欢相信那些能够预测的逐步演变，而对未来可能发生的风险视而不见。在塔勒布看来，黑天鹅事件虽然不可预测，但在此事件中，创业者并不是无所作为，而是可以通过“反脆弱”能力来让自己的企业变得更加强大，脆弱的反义词不是强韧，也不是牢固，而是反脆弱。从初创企业的角度看，在经济寒冬下，如果企业衰亡了，那就是脆弱的企业，如果顽强地生存下来了，那就是强韧的企业，如果企业在寒冬下营收反而因此获得了更高的增长，那就是反脆弱型企业。

脆弱的企业喜欢一成不变的安宁环境，反脆弱的企业喜欢在混乱中成长。验证自己是否活着的最好方式就是验证你是否喜欢变化，如今很多行业都面临着前所未见的突变时刻，对于创业者而言，唯一的选择就是把自己的企业培养成为一个反脆弱性的组织。

思考题：

在商业世界里，你还知道哪些黑天鹅事件呢？