文/华彩咨询 白万纲

序曲

新年伊始，在即将到来的三中全会将推出一系列经济社会发展的举措的预期下，我们首先来研判一下全球十大风险：

1、超级不确定性事件产生的温床营养充沛，战争、金融危机、能源与粮食危机、气候危机、重大传染疾病危机等发生的概率，及其引发的蝴蝶效应将会空前强化，世界进入前所未有的高动荡波峰时刻。

2、美西方遏制打压中国，并伴随北约进入亚太所引发的亚太风险漩涡圈及其放大衍生。

3、俄乌冲突，北约事实东扩，以及由此可能导致的欧盟分裂危机。

4、阿拉伯国家间的大和解背景下，阿拉伯国家与以色列之间冲突的多点爆发及蔓延。

5、2024作为全球超级大选年，若干国家进入大选时刻，若干国家的民粹主义强劲膨胀。

6、全球经济增长乏力，并伴随全球矿产价格，粮食，能源价格的波动，可能导致全球性的通货膨胀。

7、战争、气候、种子公司垄断，粮商全供应链垄断等因素导致的粮食危机。

8、伴随着全球增长乏力，若干国家与经济体债务沉重，偿债能力进一步减弱，全球债务危机正在放大中。

9、芯片战及人工智能战阴影下，全球脱钩断链危机进入到高烈度多品种长名单出口限制战中。

10、若干新兴国家的经济波动风险，中等收入陷阱进一步泥潭化。

其次，我们需要把眼光聚焦在中国经济社会发展的八大挑战与难题上：

1、中美贸易冲突升格为美西方对中国的综合战，深远影响中国，亚太乃至全球。

2、中国对外经贸合作最重要的一个合作基石——RCEP（区域全面经济伙伴关系协定）遭到美西方的各种干扰与破坏。并用印太经贸协定等手段进行分化和侵蚀。

3、中国的中亚五国朋友圈、欧洲朋友圈、东南欧十二国朋友圈、阿盟朋友圈、非盟朋友圈、南美拉美朋友圈遭遇前所未有的干扰、分化、离间。

4、资本市场提振的复杂，与各种难题的纠缠。

5、地方发展的新路径探索与防风化债需要的改革、资源、时间与稳定的发展环境的超强供给。

6、稳出口、稳消费、促内需所需的改革与探索是前所未有、打破常规的。

7、社会投资、民营企业信心以及由此引发的供应链外移等问题的处理需要突破性的改革与举措。

8、土地财政与房地产危机的一揽子解决方案的创新与落实。

事实上，面对着风险，用一套体系化风险管理系统，有战略引领、有体系化工作展开、有组织、有计划地在企业运营过程中，有机嵌入预判风险、识别与分析风险、分层分类管理风险、分门别类处置与化解风险等工作，就是我们通常所说的风险管理及防控体系，简称风险管理或风控。

随着上世纪九十年代全球化进入高潮，伴随着金融自由化、贸易自由化、通信管制自由化，全球形成类似赤壁之战时最大的风险——铁索连舟、同灾共苦之势。

风险输入因素与源头无限扩展，风险传导机制与路径无限叠加，风险传导链无限延长，风险蔓延及跨界空间无限扩容。

这就导致风险管理手段及资源需要根本性革命，风险管理系统与风险视野要实现“六化”：

1、重大因素、全格局关注化；

2、风险及不确定性长期预测并动态管理化；

3、产业趋势及重大影响因素主动且动态管理化；

4、行业竞争及变化态势及时应对化；

5、跨界发展及产业再造因素广域关注并管理化；

6、重大影响因素及异常因素柔性管理化。

这六个“化”综合在一起，就是我们常说的战略性风险管理。它已经超越了普通意义上的风险管理，直接把风险的预测与管理拉到了战略格局、未来时间刻度、全球视野、企业与外部巨系统间互动影响的强度与层面。

我们在这里来以更鸿阔的视野，审视和枚举一下全球最撼人心魄的十大战略性风险管理事件吧！

1、壳牌石油穿越般的战略柔性建设：壳牌石油上世纪七十年代开始用情景战略规划，形成多个战略剧本，从而在伊朗革命所引发的全球石油危机占到战略先机，快人一步按照战略剧本预设展开有预谋的全球并购，并在之后的三十多年笑傲全球能源业。

2、华为的伏线千里、运筹帷幄的备胎计划：华为居然对美国有一天会撕下温情脉脉的面具，歇斯底里地展开对影响美国科技竞争力的非美国科技公司围剿战和芯片战有着预判，并且有充实的应对计划，提前十多年启动的应对性投资，真是神仙格局。

3、微软的跳跃式非线性转型：2013年为了应对互联网崛起对桌面电脑及其软件业务的挑战，微软强势CEO巴尔默卸任，印度裔新CEO纳德拉接任，大胆抛弃微软伟大的视窗软件所积累的优势，直接梦幻般推动微软向其并没有优势与积累的云计算业务无厘头式转型，成为云计算业全球第二，并在之后陆续投资了OPENAI，去年670多亿美元并购了暴雪，打开了元宇宙最大的发展通道。

4、迪拜投资局预见并建设未来：迪拜投资局（可以理解为国有资本运营公司）预见到未来新能源革命的厉害，放下石油带来的巨大优势，直接原地起飞建设中东最大的自贸区，构建世界消费中心，做面向未来科技的风险投资，直接推动迪拜整个国家的转型升级。

5、美国国防部高级武器计划局的超前布局：二战后美国国防部为了拥有下一代超级战略优势，研究出超越核武器的更先进的武器，打造了国防部先进武器计划局（DARPA），专门研究领先当前武器与作战系统两到三代以上、领先二十年以上的武器及系统（就是明目张胆地做很多天马行空、不着调的创意及探索）。于是互联网、GPS、隐形飞机等一系列改变全球格局的重大突破出现了，更重要的是其还在推进若干各种发明和创造。

6、阿尔诺奢侈品帝国的打造：LVMH创始人阿尔诺上世纪80年代初，乘着欧洲奢侈品及手工制衣业在全球经济衰退及成衣工业冲击下惊慌失措，大胆推进对欧洲奢侈品品牌的低谷收割，成为奢侈品巨头。之后更是一路巧取豪夺式收购，超前的预判，犀利的行动，坚定不移的信念，造就其领先之势。2023年收入862亿欧元，净利润152亿欧元。

7、马斯克的八爪鱼式投资：面对互联网革命引发的高科技全面爆发，马斯克形成了在若干影响全球经济社会的重要领域进行八爪鱼式投资的战略性思维，于是在新能源汽车、超速火车（胶囊火车）、超重型航天发动机、可回收火箭、卫星发射、卫星组网、人工智能、人脑接口、代孕机器人等领域形成了前所未有的同时多维度创业型企业家（这比连续创业型企业家要牛多了）。

8、天秤币的启示：脸谱创始人扎克伯格雄心勃勃，却半路夭折的创新“天秤币”，可能是最具有启示意义的一次探索。这种超越国家权力，也跳出比特币的虚妄，直接打造一个多样化底层、高稳定性资产支撑的特殊货币，是金融史上的一次被扑灭的暴动，却有可能启发未来的陈胜、吴广、刘邦、朱元璋们的革命。

9、中国大飞机横空出世：在波音与空客的各种争斗中，中国商飞打造中国自己的大飞机产业体系，整体谋划，多点布局，自主+协作+开放，斗争中有合作，合作中有斗争，一点点撕开自己的成长空间，并在近些年中美贸易冲突的大背景下，勇于并善于斗争，一次次克服困难，形成先国内再国际的发展路径。

10、中国太空产业梦幻般的布局与发展：在北斗组网完成的大背景下，探月工程、登上月球、低空轨道卫星、卫星探矿与太空产业的多维度探索，并打造了仿似神话的南天门计划，以及正在酝酿2050年前建成的地月空间经济区，其未来产值可超10万亿美元。

面对百年未有之大变局，中国确定了传统产业升级、战新产业前瞻发展、未来产业高格局谋划的战略性布局。

中国已经意识到，当今世界风险的操控轴，被美西方用其主导的规则与技术都已经侵蚀、渗透成筛子了，要想把发展的命运掌握在手上，必须积极推动全球治理。另一个大抓手就是把决定人类命运、地球走向、世界格局的未来产业的主动权，最起码是一部分主动权掌握在手上。我们以上海、江苏、浙江、安徽四省以及深圳的未来产业布局为例，略做展开，由此管中窥豹，揭示中国所谋划的大格局之一角，看看大国的战略性风险管理体系是怎么炼成的。

《上海打造未来产业创新高地发展壮大未来产业集群行动方案》，着力打造未来产业集群。提出布局未来健康、未来智能、未来能源、未来空间、未来材料等“五大方向、16个领域”未来产业，打造相关未来产业集群。

围绕打造未来健康产业集群——聚焦发展脑机接口、生物安全、合成生物、基因和细胞治疗等领域。

围绕打造未来智能产业集群——聚焦发展智能计算、通用AI、XR科技、量子科技、6G技术等领域。

围绕打造未来能源产业集群——聚焦发展先进核能、新型储能等领域。

围绕打造未来空间产业集群——聚焦发展深海探采、空天利用等领域。

围绕打造未来材料产业集群——聚焦发展高端膜材料、高性能复合材料、非硅基芯材料等领域。

大家可以发现温文尔雅的上海人背后，在科技和未来上居然有如此的雄心和壮志，而上海国资系统下一步的核心就是要实现对这五个未来方向的强有力支撑。

上海的未来谋划背后是其活在明天，积极投资与塑造未来，用各种未来产业塑造来拉动上海的时间表走在全国前面。一句话上海正在试图通过预测未来和前瞻部署来获得时间控制力和未来机动性。

但这种做法并不是上海的专利，深圳也有塑造未来的冲动，北京也有成为要素高集聚的科创中心的谋划，但唯有上海的未来雄心还有三个支撑雄心的三个桩——强大的国资阵营，柔性而聚合的上海城市管理，长三角未来城市群打造。

江苏省谋划的十大未来产业是：第三代半导体、未来网络、氢能、新型储能、细胞与基因技术、合成生物、通用智能、前沿新材料、零碳负碳（碳捕捉利用与封存）、虚拟现实等十大未来产业；以及四个前沿科技领域：领子科技、深海深地空天、类人机器人、先进核能。

浙江省谋划的九大未来产业是：未来网络、元宇宙、空天信息、仿生机器人、合成生物、未来医疗、氢能与储能、前沿新材料、柔性电子等九大产业；同时浙江也关注六大前沿科技领域：量子信息、脑科学与类脑智能、深地深海、可控核聚变与核技术应用、低成本碳捕捉利用与封存、智能仿生与超材料。

安徽省谋划的四大未来产业是：量子科技、人工智能、先进核能为代表的未来能源、生物制药。

深圳八大未来产业谋划（5至10年内有望成长为战略性新兴产业）：合成生物、区块链、细胞与基因（含生物育种）、空天技术（10至15年内有望成长为战略性新兴产业）、脑科学与类脑智能、深地深海、可见光通信与光计算、量子信息。

这种预测与部署未来，积极获得时间控制力和未来机动性的做法，解构地来看，其实就是形成了战略性未来塑造能力+战略性风险管理能力。

今天，我们聚焦于集团战略性风控体系建设这个专题，来探究一下企业应如何预测和部署未来，这已成为企业更高级、更重要的能力和关键成功要素。

　　本文分为五个部分：

　　壹、风险管理的必要性；

　　贰、风险管理的辨析；

　　叁、集团面临的风险；

　　肆、集团风险管理体系；

　　伍、战略性风险管理。

壹｜风险管理的必要性

　　一、时代在呼唤站到更高层面，更整合层面来管理风险。

　　在日趋激烈的市场竞争之下，企业在高速发展积累规模的同时，也累积了巨大的风险。那么何为风险？风险就是可能导致不确定性后果的事项。风险不是一个固定概念，而是一个不同语境下的个性化概念。风险会带来或有损失，或有收益。它与系统复杂性乘数级正相关，与系统环境复杂性指数级正相关。

　　而风险管理，就是识别系统中可能发生突变并造成巨大影响的风险点，对风险点进行实时监控和管理，从而将可能性损失降到最低。关于风险管理可以分为流程层面风险管理；公司层面风险管理（集团层面风险）和灾难性风险管理。

　　全面的风险管理包括全方位，即从治理、战略、经营、社会事务等方面，通过利用多手段，如：意识、预测、识别、分层管理（内控+风控+个案）、优化体系、风险管理循环等在风险可能存在的整个流程，动员全体人员对风险进行把控，它的核心理念是：对整个机构各层次的业务单位、各个种类的风险进行全面管理。

　　面对环境的加速变化，集团发展规律也在逐步转变，当系统复杂到一定程度，偶然事件发生概率突增，不可控因素增多，企业需要具有强大的应变能力，从而捕捉更多机遇，降低系统风险。因此，风险管理是企业持续发展的必然之选。

　　战略性风险管理不是简单的关注大风险，管住黑天鹅，而是站在高层次上，把企业的经营高度拉到风险经营层次，驾驭风险，从风险中获利，构建理解和管理风险的能力、结构和优势。同时，还要站在预测和管理不确定高度上，为未来的重大风险构建“末日方案”，为未来的系统性风险构筑“备胎计划”——要么找好备用移植“器官”，要么找好未来的“器官”补偿方案（就像糖尿病之胰岛素）。

　　使用各种手法降低系统脆弱性，不仅要去除引发脆弱性的因素，去除脆弱传导机制，更要从系统结构上、战略上、投资上去除脆弱性的根源。就像摩根士丹利，同时投资了只养猪不做下游的双汇和只做下游产品不养猪的雨润，从而利用这两个投资对象之间的互补并对冲的结构，规避了投资风险。

　　二、没有风险管理，每十年左右的危机迟早会击倒企业。

　　集团化运作对企业的风险管理能力有较高的要求。众所周知，企业跨地域、跨行业运作，本身就是个非常复杂的难题。而在高速发展、泡沫化经营的过程中，把握风险，管理风险是集团健康发展的前提。这要求企业的产业组合必须要考虑轻重结合、长短结合、实业经济与虚拟经济结合、实业经营与资本运作结合。

　　虽然A股市场不景气，但是其中若干跌幅最大的企业其自身的风险管理体系缺陷，反脆弱性不足是导致其跌跌不休的内因。

　　当然，我们都知道，大A市场的熊冠全球是这么多上市公司拉胯的外部原因，而内在原因恐怕就要从风险管理体系上去找了，怎么在一个风声鹤唳的资本市场稳住股价，怎么打造投资者喜闻乐见的优势。怎么去除业绩波动因素。怎么在一片暗淡中探索出自身的发展新路，夯实自身的增长，尤其是在市场不景气背景下的有效增长。

　　三、没有风险管理能力，只能靠天发展，可持续概率太低。

　　很多企业错误地认为，只有市场竞争失利、行将衰败没落的企业才需要加强风险管理，蒸蒸日上的企业根本用不着提升风险管理能力。那么完善的风险管理框架究竟能给企业带来什么？拥有一定的风险管理能力之后企业管理的持续性能得到多大的提升？只是靠天发展是否能够换来企业业绩常青？诸多的问题和疑惑，让风险管理能力在企业经营中的比重很难得到提升。

　　同时，公司内部没有统一的对风险及风险管理的理解和应对措施，缺乏自觉的风险管理意识，认识不到风险管理的重要性，风险意识淡薄，只是在风险即将袭来或风险已经发生时才紧张起来，缺乏全局的战略思维和统一筹划躲避和应对风险的能力，这样企业在风险中存活的几率微乎其微。不断地培育和提升企业的风险管理能力，这要求企业文化、战略、管理机制，必须谋求与时俱进，不断创新。

　　四、没有风险管理，转危为机更谈不上。

　　企业如果事先有了一套完善的风险管理体系，并且得以在日常运营中很好地贯彻执行，当风险来临时自然会做好防御风险的准备，从容应对。然而现实情况却是大多数企业并没有意识到风险的普遍性和复杂性，没有系统防范风险的意识，而是采取被动的态度面对风险，只有在真正处在风险之中，对企业的经营造成了不可磨灭的损失，企业方才手忙脚乱地临时出台一系列应对措施，这些措施大都具有片面性，它们不是从整体大局出发，而是以降低局部风险为目标，少了对于企业整体发展方向和目标的统一筹划，只是短期的处理应对之策，对于企业走出危机并不具有辅助作用。

　　全球汽车业巨头日本丰田汽车本世纪初做出判断，未来将是最绿色的氢燃料的世纪，说干就干，于是前前后后砸下去过千亿美元，形成一系列氢燃料发动机为核心的研发与投资，并由此构建了一个严丝合缝密不透风的专利网，就等全球汽车业搞大转型，排着队拿着绿色号码牌上丰田门前来鞠躬屈膝的缴费了。可是，丰田低估了全球工业大国们对关键科技安全可控的担忧，低估了各国对可控供应链与科技去卡脖子的雄心。在各国新能源汽车多技术路线大迸发的战国格局下，丰田的华山一条路式苦守，并没有获得咽喉要道上的“一夫当关，万夫莫开”效应。气急败坏的丰田又准备砸下千亿研发超级燃油发动机，准备与全世界展开一场技术相左的对赌式博弈。

　　这和日本自从妄图侵略来改变命运却战败以来又装神弄鬼的搞了很多次的国家命运赌博如出一辙，比如：计算机赌博（美国技术路线胜）、模拟显示器赌博（数字显示胜）、核电站赌博（东芝路线被架空）、互联网赌博（日本甚至妄想搞个基于任天堂游戏机的互联网——笑话）、大飞机赌博（心神已成心病），这次纯粹想一战翻盘，一点改命的心胸封闭的小格局赌博恐怕也是难免再次失败。

　　这意味着企业应当全面构建符合发展目标规划的风险偏好管理体制，增强企业对常见业务风险的预测能力、控制能力和风险处置后的转化能力。只有这样才能使企业站在战略的高度对风险进行全面的把控，更好地应对和处理危机，转危为机。

　　五、没有持续风险管理，就产生不了对付风险的能力。

　　现如今，即便少数企业建立了风险管理的体制机制，也普遍存在一个问题即大多的风险管理更多的只是在文字上和形式上做到位了，在风险管理是否真正贯彻到执行方面却依然有待商榷，一般在企业经营中如果缺乏必要的辅助监督，很多风险管理的制度难以落到实处，造成有章不循，企业风险管理体制被弱化等等，严重歪曲了风险管理的初衷，丧失了它的目的性，更谈不上在规避风险的基础之上，提升企业的管理质量。

　　丰田汽车在原材料不断上涨的情况下，要求零部件降价30％，销售迅速膨胀的同时也导致问题集中爆发，过度控制成本使得大量汽车质量下降，大量召回对企业形象造成难以磨灭的伤害，这正是由于其一味地扩大销售版图而忘记了进行源头的风险管理控制，致使企业蒙受巨大的损失。由此可见只有持续地进行风险管理，落到实处，彻底发挥风险管理的效用，并且持续地依据实势进行发展变革，才能够使企业更好地应对风险。

　　六、风险的更高境界是风险经营，深刻理解风险的企业，对风险的理解甚至可以成为火中取栗，特殊经营的壁垒。

　　百年企业不可能按照自己固定的主业及产业组合发展一百年，肯定要不断调整主业及产业组合，面对不同时期的风险程度，进行不同的风险组合，分散风险，是一个好几次改变主业的过程。

　　风险的最高境界是站在风险的角度，对风险进行深入地分析之后，尝试通过特别的途径或者是产业组合等方式，正视风险，经过一定的优化组合可以在风险中牟取潜在的利益，这是一种积极的态度，存在一定的风险，但是不失为一种合理的风险应对方法。

　　在这种风险经营之下，企业自身的政策灵活性较大，可以较为快速地找出解决方法，对于企业的持续运作有一套相对成熟的体系，大多时候通过优化组合，可以更加合理地利用企业各项优势资源进行互补，使企业利用最低的成本收获更大的价值。

贰｜风险管理的辨析

　　面对外部环境的不确定性。企业风险管理者需要有效地辨析和应对可能出现的情况以及由此产生的风险和机会，以增强企业创造价值和提升价值的能力。风险管理理念在企业的经营理念之中无处不在，在企业运营的各个环节考虑究竟可能有哪些风险以及如何管理它们，从而形成风险管理体系，更好地处理和应对随时可能出现的风险。

　　一、辨析风险管理、内部控制与合规管理

　　对于企业来讲，基于竞争力打造锁定好的，去除坏的，高路径，优秀路径化运作是企业进行风险管理所要达到的目标。企业的风险管理理念认知文化，能力，组织，需与企业的经营与时俱进，与企业的经营现状紧紧相扣，甚至还要形成一定的前瞻性。

　　纯粹意义上的管好抽象的风险没有意义，还得管好自家特殊经营状态下的个性化风险。不断辨析风险管理的普遍知识与个性化知识，普遍规律与个性化规律，才能形成与时俱进的，高度有效的，与自身的核心竞争力高度一致的风险管理。那么同样是控制内部风险，如何区分风险管理、内部控制以及合规管理呢？

　　首先，合规管理包含的内容范围最小，合规管理要求企业运作合法合规，风险与效率平衡以实现企业规范化运作。合规管理更多地通过审计作为政府市场监管对公司的运营负责。主要包括外部审计和内部审计两大部分。

　　其次，内部控制的范围在前者的基础上有所丰富，内部控制规范是由五部委联合提出的基本规范，它更多的是在企业内部建立一个控制机制，来弥补企业契约的不完备性。通过控制环境、风险评估、控制活动、信息沟通等途径使得企业内部组织结构形成纵向监督，横向制衡的关系。控制环境，是从企业的组织架构、企业文化等方面着手实施控制，是内部控制的基础；风险评估是识别与内部控制目标相关的风险以便及时应对处理；控制活动依赖于风险评估的结果，对结果采取相对应的措施，控制风险；信息沟通则是确保企业信息在内外部之间有效传递和沟通的方式。同时辅助以内部监督对公司的内部控制建立与实施情况进行实时的控制和完善。

　　最后，风险管理要在前两者的基础之上对企业的要求有了进一步提升。企业经营通常是先提出一个目标，为了实现自己的目标制定相应的企业战略来指导企业长期经营活动，进行风险管理，往往是依据战略目标进行一个风险目标设定，对企业的各种经营活动进行管理和控制，识别企业可能出现的风险事项，依据事项出台一系列有针对性的风险应对措施。相较于内部控制更加普适性的控制方式，风险管理更加贴合企业的实际情况，带有一定的针对性，依据各自行业性质、产业比例的不同，相应的风险应对措施也不同。

　　二、风险管理的核心内容

　　(一) 目标设定。企业发现和识别公司潜在的风险的前提是目标必须已经设定，企业要有一套合适的目标设定程序，且目标和企业的整体利益相符合，并且和企业的使命以及风险偏好一致。战略目标是高层次的目标，它与主体的使命(愿景)相协调，并支持后者。战略目标反映了管理当局就主体如何努力为它的利益相关者创造价值所做出的选择；经营目标，这些目标与主体经营的有效性和效率有关，包括业绩和盈利目标以及保护资源不受损失；报告目标，这些目标与报告的可靠性有关。它们包括内部和外部报告，可能涉及的财务和非财务信息；合规目标，这些目标与符合相关法律和法规有关。

　　(二) 事项识别。对于公司潜在的风险事项，应当进行梳理和识别，通过衡量事项发生的可能性和影响程度看是否需要投入较大的精力。与此同时，必须正确区别风险和机会，帮助企业精准地把握机会，分散风险。具体的事项包括内部或外部的可能影响企业战略或目标达成的事项。它有可能带来正面或负面的影响，也可能兼而有之，涉及的因素也可能广布于经济、政治、社会、技术等。对于具有负面影响的事项需要进行合理的评估和应对。相应地，对于正向的影响，公司应当根据实际情况制定相关计划和调研，在企业战略和目标的前提下，充分考虑各业务板块之间的关联，看该事项是否存在可行性以及是否与公司的业务和战略方向相匹配。

　　(三) 风险应对。在对风险事项进行识别之后，管理层应当应对风险事项再制定一套行动方案，把企业风险控制在企业偏好的范围之内。风险的应对具体分为以下几种类型：

　　1、回避风险：企业及时退出可能会产生风险的业务，规避可能出现的负面影响。风险回避可能包括退出一条产品线、放弃一部分的市场拓展，或组织机构精简等。一定程度上风险与收益共存，一味地、盲目地进行风险回避是不合适的，它会导致企业争取高收益的动力不足。风险回避能够完全消除某一特定风险可能造成的损失，而其它任何方式只能减少损失发生的概率或损失的严重程度，或对损失发生后及时予以经济补偿。

　　避免风险只有在人们对风险事件的发生、事件后果的严重性有全然把握的基础上才具有积极的意义。但由于市场环境的复杂性和认识的局限性，人们无法对所有的风险都识别评价，因而避免风险的方法存在着很大的局限性。同时与风险相对的是收益。为了避免风险而完全对事件采取回避态度也必然要随之失去伴随的机会和利益。此外它也不符合企业生产经营的目标，因而采用该手段来管理风险的可能性较小。

　　2、降低风险：采取措施降低风险的可能性或影响。它几乎涉及各种日常的经营决策，比如说建立一定的监督体系或者提供一定的支撑条件，帮助企业降低风险出现的可能性。其一是转移会引起风险及损失的活动，即将可能遭受损失的财产及有关活动转移出去。另外还有一种形式，即将风险及损失的有关财务后果转移出去而不转移财产本身。如通过变更合同的某些条款等将某些潜在损失后果转移给合同另一方。

　　3、分担风险：通过转移来降低风险的可能性或影响，分摊一部分风险在其他的业务板块。比如企业可以通过产业组合的方式搭建相应的风险组合，通过把风险转移到其他的业务板块来分摊和降低风险。风险的项目确定一个有效的组合的基本前提，是均衡分布的原则，要选取不同的产业，不同的地区。这样可以使投资收益不至于过分依赖某一个企业或某一个行业，这样组合能尽量降低风险，减少公司受某一产业的商业周期影响的程度。

　　4、承受风险：不采取任何措施去干预风险的可能性或影响。风险应对通常是在对相关风险做了识别后，管理层考虑一定的成本效益的原则，根据企业的实际风险承受能力，选择一个最优化的应对措施，并建立一定的支撑和保障程序以保证风险应对方案的实施。

　　三、风险管理能力的五层次分析

　　构建和打造风险管理能力成熟度的五个层次，如下：

　　(一) 发现与处理风险——堵住漏洞。在风险还没有显露出来或者刚刚萌芽的时候，及时发现问题并一举处理掉问题的根源。因为在风险还未发展壮大之前进行了处理，风险对公司造成的影响、以及解决问题所耗费的成本也会是较小的。

　　(二) 锁定和化解风险——提高抗干扰抗波动能力。如果没有办法在源头上堵住漏洞，及时把风险连根拔起，就要用公司自身的优势资源及时锁定风险，制定一系列计划和措施尽全力去化解和疏散可能存在的风险。

　　(三) 预见与控制风险——在风险中经营，实现战略与目标。就风险而言，如果采取事前预防的态度，及时控制远比风险发生后再去解决它，更节省成本、降低风险。所以，“防患于未然”才是应对风险的上上之策。

　　(四) 驾驭和利用风险——风险管理成为核心能力。风险的影响不仅仅只停留在负面，也可能是好的，于企业发展来说是个新的机会，企业集团在风险评估和各类控制活动时，除了分析集团的风险，更应关注风险背后的机遇。

　　(五) 风险上升到战略层次——提升企业的管理层次。企业把应对风险的能力当作是一个竞争优势的来源。在风险中锻炼和超越自己，在与风险博弈中把竞争对手甩在后边。

叁｜集团面临的风险

　　一、集团面临比单体公司更复杂的风险——交叉、叠加、繁衍。

　　(一) 治理和跨层次治理带来的风险管理挑战。集团公司，治理结构比较复杂，集团有集团的董事会，子公司作为独立法人，有子公司的董事会，母公司对整个集团的管理必须要通过层层的委托传导，委托关系越长，就有越多的代理成本，风险也就相应被放大。

　　(二) 单元利益导致集团无法协同的风险。子公司与母公司、子公司与子公司之间的利益博弈，导致集团无法协同的风险，这主要表现为以下三种情况：

　　1、因为母公司当初对子公司的扶持和管理不到位，所以子公司必须自己去开辟自己的江山，自己打客户，自己做市场，自己来搞运作，自己搞关系，母公司到最后只是一个出资人，对子公司的发展没帮任何忙，在这种情况下，子公司天然与母公司的情感交流少了，母公司就沦为了一个简单的出资人。

　　2、还有一种是，在小的时候不去管控，觉得小的时候不用管控，等慢慢大了，诸侯化了，母公司再想把管控线条搭下去，就会非常的困难；子公司也知道，一旦把线条拉下来，可能把一些内部利益破坏掉，而母公司也不注意方法，老是大张旗鼓喊，要把采购集中起来，营销集中起来，所有财务资源集中起来，搞得子公司非常害怕。

　　3、各子公司为了发展都伸手向公司要资源，但母公司的发展是有取舍的，难免会厚此薄彼，这就造成了各子公司之间争夺资源和母公司之间相互博弈的格局。

　　(三) 总部能力缺失导致总部空心化的风险。总部能力缺失导致总部空心化是全中国共有的现象。能力缺失的原因除了总部缺乏总部战略以外，就是总部人员的文职化、空心化。

　　在中国出现一种怪现象，就是没有人愿意到总部来干活了，因为总部的薪酬各方面其实是非常糟糕的。没有一个老总敢拍着自己胸脯保证总部的人比子公司相应岗位上的人拿的工资高，为什么？子公司的人在相应岗位上，哪怕他表面上拿的工资低，最后他的职务消费综合下来就可能会比总部高，那么这就出现一个悖论，优秀的人在子公司干得有声有色，但是，把他提拔到母公司，他的业务线条断掉了，社会关系断掉了，专业能力断代了，把他沦为一个管理者，那么怎么去补偿他，怎么用股权跟基金去补偿他？很多集团公司里都没有相应的补偿，这样就势必导致母公司有能力的人往子公司跑，实在跑不下去，就辞职，最后剩下一些兢兢业业，很有能力的一些高管层和能力非常差的中层组成的一个母公司。总部的空心化导致了总部能力的缺失，成了中国集团企业管控之大弊。

　　(四) 环节多、速度慢造成的信息风险和速度风险。相对单体公司而言，集团公司层级会更多，部门更多，这样导致信息的传递和决策速度更慢，信息传递的准确度更低，多部门、多子公司构成不同的利益团体的可能性也会更大，相互博弈造成协调成本增加的风险也会更大

　　(五) 风险在集团内部交叉传递和叠加放大带来的新风险管理要求。因管控体系的实施，集团型公司内部有联通性，风险就有联通和放大的危险，故而对实施管控的集团的风险管理尤为复杂（只是持股但不管控的巴菲特就没有这个烦恼，他只要做好投资组合即可，但世界上绝大多数集团内部都是管控的），风险在集团内部交叉传递和叠加放大带来的新风险管理要求，需要进行以母公司为主导的风险管理体系建设，及母公司来牵头的风险管理体系的运作。

　　(六) 多部门、多子公司构成的利益团体，相互博弈的风险。子公司之间搞公司政治，相互之间争宠，向母公司要利益，但是资源是有限的，内部人控制，导致集团控制力弱化，就像常说的诸侯化，比如先有子后有母，子公司诸侯化，母公司空心化的话等。

　　(七) 内部人控制，导致集团控制力弱化的风险。在风险管理上，治理和跨层次治理存在一定的风险，一个母公司在子公司里投资以后，子公司本身也有很多中小股东，不光是只有母公司说了算，因为他已经不够直接了，甚至孙公司里面，影响力更低，各个子公司各行其是，总部能力缺乏，导致总部空心化，集团控制能力弱化。

　　(八) 产业组合和外部环境导致风险复杂化。集团公司大多都是跨行业经营，经营的行业经验不会完全相同，甚至会完全不同，这将导致面对的外部环境更复杂，对环境的控制能力会更弱，同时因为母公司需要在既定的资源条件下经营更多的业务，往往会面临资源在每个特定的业务被摊薄的风险。

　　(九) 风险放大和资源摊薄的风险协同陷阱。集团公司很多时候不能从过去的收购或重组中取得协同效益而不得不进行业务剥离。仔细分析协同失败的原因，有些时候完全是因为经理们盲目地追求其实并不存在的协同效益而造成的。他们总是试图把根本不是竞争优势来源的业务或技能联接起来或是实现共享，错误的分析判断或低劣的实施手段是导致失败的主要原因。某些情况，尽管潜在的协同效益是显而易见的，甚至公司上下也都对此形成共识，但是这些协同效益似乎是可望而不可及的，公司总是无法真正地实现它们，这就是所谓的协同陷阱。

　　二、集团所面临的各层面风险

　　1、集团层面风险：发展不确定性，改革利好争取，战略达成干扰，创新推进，短板消除，重大风险结构及矛盾解决，风险管理体系有效性，竞争力。

　　2、产业板块层面风险：产业板块战略，产业布局，产业整合，协同，集团资源配置，横向战略，运营风险。

　　3、下属子公司层面风险：专业化，品牌，工艺，人才，合同，市场，重大项目，业务与流程层面风险，供应链，产业链。

　　4、业务单元层面风险：竞争力，运营效率，供应链，成本，交期，安全，客情，投诉，舆情。

　　三、集团公司面临的黑天鹅风险——防不胜防，祸从天降

　　(一) 国际规则及国家间关系重构期风险。当前，在国际规则、贸易关系变革的大背景下，企业面临结构调整、技术创新等多重挑战。在全球多边关系日益复杂的大背景下，企业将面临更加严峻的挑战。尤其是在2019年中美贸易战不确定因素增多的背景下，企业面临客观环境带来的巨大风险，要在激烈的竞争环境中求得生存和发展，必须重新审视国际关系和企业战略定位，并结合自身条件在尊重市场经济规律的前提下寻找适合自己企业发展的经营战略。

　　(二) 产业重构及技术冲击风险。现在我们的产业大都处在重构和转型期。应对未来的产业重构，机会之大超乎想象，但与此同时带给企业的风险也不容小觑。以制造业为例，企业大都选择在技术成熟的地方研发，在成本低廉的地方制造，在购买能力强、人口众多的国家来销售。这就意味着为了更好地发展，产业一定会面临转型升级，推翻重构。与此同时，面对产品升级技术改造，新产业、新生态、新特点，技术如果不加升级，更新换代。就好比如果一直停留在低成本、低技术含量的零部件制造，中国企业根本谈不上竞争力。两个问题交织在一起，再加上社会的不确定性、复杂等原因，企业发展面临双重打击，在发展过程当中，为适应内外部经营环境的改变，一定要跟紧节奏，迅速转型升级，谋求价值持续增长。

　　(三) 国际化发展污名化风险。利用外部资金、先进技术和管理经验，融入国际化生产体系和销售、服务体系，加快自身发展，是许多企业国际化的普遍做法。这也是实现技术经济价值最大化的必然之选。但知识产权保护是保障持续创新的动力源泉，虽然说知识共享越有效率越好，但需要在鼓励使用和保护之间寻找一个度，既要防止知识侵权，又要防止保护措施滥用。防止国际化发展之路给企业带来污名化的结果。

　　(四) 区域不确定性风险。企业发展的过程中可能会面临跨区域扩张，出于逐利动机，为了追求更高的发展速度，甚至不惜“打擦边球 ”，钻制度空子 ，风险管理不健全使得企业面临巨大的区域不确定性风险。一般来说短期内的快速发展，伴随的是相对滞后的风险，虽然短时间内可能依靠区域的政策优势或者是优惠条件，企业资源可以得到一定程度的满足，但一旦区域优惠政策取消，企业必将同时付出巨大的代价。

　　(五) 国家战略，国企使命与企业行为结构性矛盾风险。如何解读国家的战略也是一个企业在现阶段必须具有的专业性职能。一个国家的发展依靠技术和制度两项基本因素，如今我国面临着工业化和信息化交织进行的局面，能否在工业化和信息化的核心技术这两个方面取得的突破一定是国家未来的重要的经济抉择。如果顺应国家战略的发展趋势，企业才能得到相关的国家政策支持，获取充足的资源支持，反之，企业结构不适应政策趋势会使企业发展遭遇瓶颈。

　　(六) 资本运作及金融风险。金融风险包括筹融资风险、投资风险、利率风险、汇率风险、衍生金融工具风险等，其面临的风险并不是单一的风险，而是综合、多样、多层次的风险。随着市场条件变化，风险之间既相互作用 、又相互联系还可以相互转化 。面对金融市场的不确定性和资本运作本身的风险性，企业必须时刻警惕该种风险，优化组合企业资本，防范风险进一步发展。

　　(七) 重大不确定性失察风险——如政策风险，整合风险。复杂系统一般都具有自适应性，一般来说，对环境变化适应越快，企业越良性。企业处在动态化的复杂系统中，需要在局部层面不断地根据环境变化频繁调整，有效捕捉稍瞬即逝的机遇，同时降低系统崩溃的风险。企业的战略亦是如此，在保持大方向不变的情况下，每年都需要进行局部优化和调整。要时刻警惕政策变动可能会对企业造成的影响，及时关注企业自身的发展状况，减少和降低整合风险。

　　(八) 技术、金融、社会、产业的跳代发展及非线性突破风险。当前企业面临的不确定性是多个因素导致的。技术创新变化的周期越来越短，多个环境和因素交织，可能会产生从未见过的风险发展趋势，企业发展的不确定性的增加。面对挑战与困难，企业首先要明晰自身所处的复杂经济环境，把握大的发展趋势，优化组合企业战略和产业，防范相关风险。

　　(九) 远见不足及误判，失去机会窗风险。企业的战略应带有一定的远瞻性，一般来说公司的发展跟公司战略的成熟性息息相关。如果战略的服务期限较短或者一味地追随政策以及市场偏好的发展，势必会落在人后，达不到企业做大做强的目标，甚至还会面临相关的产业风险，失去企业发展的大好机会。所以，应当站在战略的高度，全局性地考量公司的产业组合以及发展方向。

　　(十) 政府运作方式与市场变革导致企业积累的能力失效。现如今不仅仅是产品和市场的竞争，在企业对大方向的把控上也时刻决定着企业的发展可持续性。政府运作方式的改变和市场的变革很有可能会导致企业长时间的积累功亏一篑，在企业发展的大背景下，正确地识别并规避风险才会有长久经营的可能。

肆｜集团风险管理体系

　　战略一般周期较长，基于其动态、多方案和开环的特点，需要较高的指导性，黑天鹅事件不可预测，罕有发生，但一旦出现，便具有很大的影响力。虽然不可预测，但往往可以通过一系列措施，如战略性风险管理等。由于集团系统庞大，对职能领域和子公司的资源分配、对新领域的投资风险管理难度加大。因此，如何制订有效的公司战略，改革组织体系保证战略有效贯彻，如何增强战略经营计划管理对环境变化的适应性，如何控制战略风险，如何把战略规划转化为年度经营计划并有效控制，需要集团在战略风险管理过程中将战略目标在组织体系中分解清楚，各职能层面进行目标分解。那么如何辨析集团发展中遇到的风险，如何建立集团风险管理体系以应对可能出现的集团风险？

　　风险管理体系是企业的重要预警系统，在对企业进行风险检测、识别和预警方面起着重要的作用。完整的风险管理体系需要经过初始信息收集，风险识别，风险评估，风险分析等环节，可以把风险分为流程层面风险，公司层面风险，和灾难性风险分而处之。分别通过内控体系，风控体系和应急预案体系对其进行相应管理，并形成预警机制。

　　一、与战略和管控体系一致的集团风险体系

　　(一) 风险管理是集团发展的重要保障。

　　有效的风险管理是集团公司发展的重要保障，也是社会经济和谐安定的重要因素。着眼于全球化和跨越式的发展趋势，结合企业发展的实际，企业应当建立和战略和管控体系一致的风险管理体系，积极应对可能出现的风险。

　　在风险面前，一方面，我们要预测企业可能会存在什么样的风险，并对这些风险进行有效的处理和安排，而不是坐等风险的出现，另一方面，在风险面前，应该化风险为竞争力，把驾驭风险的能力练就成为集团的竞争力。

　　一是针对风险管理，在母子公司管控体系下构建一个分级分层次的全面风险管理系统，使得其通过各个层次的监督和控制，使得风险管理技术全面覆盖每一个可能的漏洞和问题。二是由于时间和资源的稀缺性，使我们不能对每一种情况和不确定性进行管理，这就需要建立某种形式的优先注意权。这种优先通常是由对每种风险的大小及事发频率的估量来决定的。一旦我们确认了风险或是为它们排列了优先等级，我们就可以考虑用最合理的时间和资源搭配去应对。

　　(二) 集团风险管理的要点：

　　从集团的角度出发，要注重统一协调性，集团应该站在整个集团层面的角度来关注风险管理问题，自上而下形成一致的风险策略。对于整个集团具有战略决定意义的，要统一到总部层面进行集中管控，对于各自子板块，整体的风险策略要有一致性，同时要与集团整体的战略和管控方向相适合，集团风险管理的要点具体表现为：

　　1、不存在主动的风险管理，只存在为特定战略和管控服务的风险管理。

　　2、集团运营档次低，发展速度慢，经营想象力差，经营的创新与突破性差，其风险管理就会很简单。反之，集团经营上越有想法，越有创新，越有颠覆，越有突破，其风险管理越复杂。

　　3、企业个性化的集团战略与管控体系，决定了个性化的风险管理，而目前社会上普遍形成了公式式，常识式，普遍化风险管理，其对集团个性化的战略与风险管理的适应性是比较差的，应尽快形成一致性。

　　4、集团风险和管控的每次变化与调整，立即会引发集团风险管理体系的重构，而这个过程会消耗大量的管理精力和成本，但是必须持续强化几者之间的一致性。

　　5、战略管控与风控的一致性，将会深刻地体现在流程、制度、能力、信息化、智能化、文化等多个层次，也必将在集团的一些重大经营行为上，形成高度一致，比如说国际化，并购，资本运作，产业链整合，股权投资，多元化，产融结合等等。

　　二、风控体系的进化与柔性

　　风控体系的发展是一个循环往复的过程，风险管理是一个动态的循环机制，是一个生命体，通过不断地吐故纳新，不断提高集团公司风险管理的准度和精度。风控体系是不断进化改变的，具体表现为：

　　1、风控体系是需要持续进化的，而这个进化既有经营水平，管理追求一直作为推动，也需在风险感知的理念、工具、技术、管理方法上有所发展。

　　2、风控体系既是完整的，与经营全覆盖的一个大体系，又需要碎片化的与企业多点，多逻辑，多方位的底层碎片化创新共生，也就是说要形成一张大网，多个小点这样的一个动态结构。

　　3、风控体系越进化，越柔性，越能与经营的非连续性与环境的不确定性结合在一起。

　　4、风控也会反作用于经营，所以风控的进化与柔性，越具有优势和独创性，越可能对经营的高度和能力进行提升。

　　5、风控体系的进化与柔性，最终落实在企业的制度与信息化，与人两个方面，尤其是落实在人的认知和能力上，是风控体系的最终落地，因风控的个性化、动态化特征，不可能完全使之制式化，所以风控在很大程度上要依赖于人的存在和人的个性化。

　　三、更聪明的风控体系与持续进化的风控能力

　　风控体系只有经历越多风险的历练，经受住越多次的打击才能够显示出其优良之处。更聪明的风控体系一定是得到实践的检验，并且在过程中不断丰富完善，企业风控能力持续进化，愈加成熟。

　　1、风控是战斗当中练出来的能力，越战斗，越参与经营，风控能力越高。

　　2、风控是一个视野开阔，反复上下贯通的一种思考方式，越是把风控能力拿来进行锤炼与建设，其越会进化和聪明。

　　3、风控能力本质上是一种组织智商。

　　4、风险体系与能力，必须至少要与经营同步，乃至于有所前瞻。

　　5、对于如何提升风控体系的智能型和连续动态进化，要在组织、流程和风控体系变革上，要做重大的赋权和变革。

　　6、风控体系的动态优化，每半年乃至于更短周期的风险扫描及风险体系的平台型进化至为关键。

　　7、但是对于个性化特殊风险的临时发现，以及将这种临时发现倒逼推动整体风险体系的升华，价值更大。

　　四、战略性风险的识别的认识论比方法论更重要

　　战略性风险管理倡导以战略为导向制定风险管理工作规划，从战略高度把握全面风险管理体系的构建。核心理论认为，风险识别的认识论比方法论更重要。因而提倡从多个维度全面识别风险：

　　1、用规律和远见预见未来风险；

　　2、用主要矛盾及其发展趋势预判未来风险；

　　3、根据趋势发现潜在及孕育中的风险；

　　4、根据国际局势，核心动因的发展发现的风险；

　　5、基于对宏观的把握发现的风险；

　　6、基于对产业认知发现的风险；

　　7、基于对制度安排的研究找出长期风险；

　　8、根据对组织及组织行为的洞察发现的风险；

　　9、基于对管理的认知发现的风险；

　　10、基于对人性的认识发现的风险。

伍｜战略性风险管理

　　一、战略性风险管理不是简单地管住大风险、核心风险，管住黑天鹅，而是站在高层次上，把企业的经营高度拉到风险经营层次，驾驭风险，从风险中获利，构建理解和管理风险的能力、结构和优势。

　　1、战略性风险重在关注宏观环境的变化，高度关注宏观环境的不确定性，可以将环境分为高确定型，相对确定，较为不确定，很不确定，极度不确定五种情形，形成针对五种环境的应当方针和战略调整框架。

　　2、战略性风险管理高度关注未来预测，对于严重影响未来的重大动力因素：盯住政治，经济，金融，科技，社会，产业等维度，把握这些维度因素的变化与趋势，尤其是其中的异常因素。

　　3、形成对未来的若干个重大预测，设计若干个重大场景，由此形成应对策略，并不断对预测进行验证与调整，定期不定期调整预测。

　　4、面对正在发生的及预测的未来的重大冲击与变革，形成预案，进行前瞻性管理

　　5、构建更适应未来的广谱能力，同时形成从外部整合与借用能力与资源的组织化运作。

　　6、做更多的宽泛布局，围绕未来热点做更多的投资与布局。

　　7、根据自身对未来的多个预测，柔性形成多套战略剧本，根据环境变化在多个战略剧本之间进行切换。

　　8、构建更多的联盟和供应链、产业链、生态链，不仅带动生态打群架，链条可以作为风险防护层，缓冲机制。链条也可以对冲和烫平风险。

　　9、加入更大的供应链、产业链、生态圈，基于战略组建自身的供应链、产业链、生态圈，促进各个产业板块与区域子集团构筑次级供应链、产业链、生态链，同时收编外部多个小供应链、产业链、生态圈。

　　10、不仅要构建集团战略，更需要构建供应链，产业链，生态链战略，乃至构建经营时代，经营社会，经营未来的超级战略。

　　11、用主动谋划，活在明天，主动变革，促进自我革命，通过建设自身的变革能力与战略柔性来赢得未来的主动性。

　　12、塑造未来，投资未来，布局未来，构筑企业的现在性与未来性的融合。

　　13、积极谋划颠覆产业，改变未来，重塑行业，引领社会革命的超级产品。

　　14、高度重视竞争对手，大玩家，跨领域资本，创新者的奇袭。

　　15、高度重视各种新鲜事物，积极尝试，促进全员深度学习，持续关注。

　　16、广开言路，广泛交流，把未来的各种可能性作为种子种植在全员大脑中。

　　17、提高组织的异常与变化敏感能力，未来洞察能力，重要变革反应能力，挑战与未知的学习能力。

　　企业不仅要进行一般意义上的风险管理，还要上升到战略风险管理层面，对于战略环境不确定性的五种一般反应：规避、控制、合作、模仿以及适应。规避若干导致不确定性的风险—回避或多头下注，通过控制关键性的意外环境变化来降低不确定性。

　　二、战术性风险管理和战略性风险管理

　　1、战略性风险管理管道，管规律，管趋势，它其实会容忍战术性风险的发生，战术性风险管理，着眼于此刻当下局部，它厌恶局部风险的发生，所以要注重他们二者之间的排斥性，过强的战术性风险，会排斥战略性风险管理，过强的战略性风险，会志大才疏，死在当下。

　　2、战略性风险管理，依赖于高层，思考远见、前瞻等非制式化创新管理，所以它效用巨大，但是具有偶然性和非组织化特征，战术性风险管理高度制度化，流程化，软件化，硬件化，它具有必然性，结构性，但是它的思维档次、创新高度和价值比较一般。

　　3、战略性风险管理来源于企业在更高层面进行动态改革和开放性管理，把战略，并购，创新，颠覆，重构等重大行为与风险进行高度融合，形成无边界管理，使得风险管理部门的工作高度到达很高的境界，恰恰要求董事会和决策层是风险管理的一把手，乃至于核心参与者，而战术性管理则相反，更取决于风险管理部门工作人员的能力和参与者。

　　4、战略性风险管理，短期价值较小，长期价值巨大，战术性风险则相反，所以战略性风险管理不易于被一般企业所掌握和重视，但其价值往往非常重大。

　　5、很多企业也意识到了战略性风险管理的重要性，但是由于英雄式企业家，侠客式董事长，突破式和非制度化个人英雄主义，但是对如何把战略性风险管理变成一套组织和程序，这些企业往往重视程度不高，值得警惕。

　　三、集团型企业不仅要做好风险管理，还要上升到战略风险管理层面。

　　(一) 我们必须从集团战略，集团管控出发构筑战略性风险管理体系。从经营哲学上，形成发展和动态的风险观，形成可进化的风险管理体系。

　　1、从战略和顶层设计上预见、发现、管理、控制、处置风险；

　　2、从投资和资产布局上设计（隔绝，限制，对冲，利用）风险策略；

　　3、从资本运作及资产管理，运营上去经营风险，驾驭风险；

　　4、从组织架构和管控上去根源性管理、关注、分析、处理风险；

　　5、从价值链、供应链、产业链、生态链的运作上去实施多层层柔性风险策略。

　　(二) 基于集团风险的多层次特征，构建战略性风控体系。

　　1、集团层面风险：合规+法务+内控+系统性风险管理体系覆盖+结构性风险管理——发展不确定性，改革利好争取，战略达成干扰，创新推进，短板消除，重大风险结构及矛盾解决，风险管理体系有效性，竞争力；

　　2、总部层面风险：合规+法务+内控+系统性风险管理体系覆盖——组织，管控，能力，协同，资源配置，服务，风险，文化，运作效率；

　　3、产业板块层面风险：合规+法务+内控+系统风险管理覆盖——产业板块战略，协同，集团资源配置，横向战略，运营风险；

　　4、下属子公司层面风险：合规+法务+内控+专项风控覆盖——专业化，人才，合同，市场，重大项目，业务与流程层面风险；

　　5、业务单元层面风险：合规+法务+内控覆盖——成本，交期，安全，客情，投诉，舆情，人事管理。

　　(三) 集团综合应用其资源，对于对于战略环境不确定性，可以灵活而有力地做出五种一般反应：规避、控制、合作、模仿以及适应。

　　1、规避若干导致不确定性的风险——回避或多头下注。对于某项活动进行论证后，若发现该项活动的实施将面临巨大的风险，造成严重的后果，同时，又不可能采取控制技术减少其风险，这时就应该考虑放弃这项活动的实施，以避免今后可能发生的巨大损失。如与供应商的合同洽谈中，发现供应商履行合同将有很大困难，对方又找不到其他单位为其合同担保，这时就要放弃这个合同或选择新的供应商，以避免损失。因此，对一些重大的采购活动和行为，必须先进行风险评价，以便决定是否采用损失避免这一技术。此外，还可以采取多头下注，通过对风险进行分摊，来减小其危害性。

　　2、通过控制关键性的意外环境变化来降低不确定性——组建产融服贸创研网交投式融合。通过组建产融服贸创研网交投式融合，营造相对和谐稳定的环境，做到优势资源互补，可以最大程度地利用资源优势来弥补环境的劣势，通过控制风险的关键点来减少风险爆发的可能性。

　　3、构筑高生态化合作体系——生态链、商帮、联盟。通过构筑生态链，价值链，营造完整的生态化合作体系，贯穿始终，对于企业更好地利用优势资源，发展和利用上下游关系具有十分重要的意义。

　　4、通过模仿竞争对手的战略来应对不确定性——跟进、追踪、弯道挺进。通过对于竞争对手的研究和了解，可以快速地总结出对方的优势以及自身的不足，通过对于行业标杆的研究和分析，可以找到发展的关键点，为企业实现赶超打好基础。

　　5、提高组织适应性——开放型、智慧型组织。通过对于风险的控制，提高组织的适应性，采取更加积极的策略应对风险和主动接受风险。

　　(四) 面向未来要积极构筑风险预警体系。

　　所有风险都会有直接或间接的预警信号，各种关联性启示，各种可以被视为先兆的事件，我们可以把这些因素统称为预警信息。

　　企业重要的管理职能或行为都能找到各种预警信息，将其中部分能观测，可度量，可评价，可管理的信息抽取出来进行处理。

　　如何根据企业战略所涉及的核心管理职能，以及面临的主要风险，找出与其具有较强关联性的预警信息。将所有预警信息（及其动态发展）分门别类地整合成一个动态的预警信息体系。

　　面对预警信号，形成制度 流程，组织和预警管理机制。

　　(五) 危机转化为突破性增长的七个战略：

　　1、通过一个战略性结构去提高胜率——生态结构，商帮结构，进化能力。即更多地从构筑生态圈着手，丰富公司产业链条，从一个完整的战略体系着手，找出可能存在的风险，转危为机。

　　2、深度了解客户的深度，真实，终极，动态需求——研究未来与世界。即更多地从需求入手，通过在供求关系的终端，对客户的偏好进行研究，从需求出发，探求未来公司可能的发展空间，着眼未来来解决现在困境。

　　3、做好多种准备，使得自己踏入和管理不确定性——布局未来，占有时间。即提前规划多条路径，及时探寻新的发展道路，在不确定性中寻求新的可能，提前抢占市场，探究新的发展路径。

　　4、通过颠覆，节奏和时间控制，打赢不可战胜的对手——在不确定性中获胜。即更多地通过对于旧有体系、时间、方案等的颠覆，通过新的思路和方法，把握不确定性，在优化组合中取胜。

　　5、重新商业模式来构筑壁垒——你理解不了我，也模仿不了我。即在过程中逐渐结合企业的特色和现状，对企业的商业模式进行优化和探究，形成一个独有的，不可模仿的体系，对行业发展模式提供革新模板。

　　6、与竞争对手合作，逃离零利润区——更高层次的追求。即通过与竞争对手强强联合，探究更加优良的竞合方式，转劣为优，开拓出新的市场。

　　7、重构市场，客户，产业，需求和价值——制定规则，也编织体系。站在消费终端，进行市场、需求等重构，丰富产业链条，拓宽业务范围，走出市场控制，转而去制定新的市场规则。

写给未来的话

　　征服未来之海的，绝不是最具有想象力的才气型牛人。而是那种能把一些具有强大想象力的人才整合在一起，并把想象力和未来塑造能力打通，贯通的执行型牛人。

　　把天打下来，就能获得天大的利润。

　　但是从想象力到实现未来，其中最大的难题就在于驰骋在无人区时，各种前所未有，超出边界，难以应对的风险和不确定的堆积和相乘，你奔赴的未来越浩大，这种风险和不确定的螯合物就越凶狠。

　　此时只有战略性风险管理能力可以应对——用前瞻布局化解一部分风险，用反应和学习能力消化一部分风险，用圈子和联盟去分解一些能力，用前瞻部署和投资来预测一部分风险，用能力和资产去赌博一部分风险，最后，通过面对风险的柔性调整和变革来驾驭一部分风险。

　　虽然风险仍在，还会不断挑战你的未来，但如果通过预测未来和前瞻部署来获得时间控制力，获得塑造和管理的未来机动性。相比于你的竞争对手你就活在未来。

【全文完】