风险管理：从历史走向未来

前段时间，给朋友们印刷了一本全球风险管理案例内部学习书籍，在前面我做了一个《序言》，今天分享给大家！

风险，一个古老的概念，一个当下时髦的概念，一个面向未来的概念。应该说，风险是伴着人类的出现就出现了。诚如彼得·伯恩斯坦在其著作《与天为敌》中提及的：“人类认识风险的历史几乎与人类的文明一样久远。”因为从第一个人类开始思考如何生存和发展的时候，风险的概念就已经形成了。如果聚焦到企业层面，从17世纪企业作为经济主体出现以来，已经有几百年的历史了。企业对风险的态度，也从最开始的恐惧、逃避、抗争，转变到了今日的理解、接受、利用。

当下，我们正处在一个由工业社会向知识社会的转变节点，我们面临的是一个千年大变局，大数据、人工智能、新业态、新模式、新经济一拥而至，商业环境的不确定性和复杂性陡然攀升。企业家忽然发现，经营再良好的企业也有可能一夜之间就轰然倒塌，运营了几十年的模式突然发现不再灵验，依靠过去的经验再来预测未来更是显得乏力和徒劳。虽然德国学者乌尔里希·贝克在80年代就提出了风险社会的概念，但近几年我们才意识到我们在大踏步的步入一个真正的风险社会。未来企业的生存和发展，不仅仅要理解、接受、利用风险，而且需要更主动的悦纳和拥抱风险。因为风险不仅是损失的来源，同样也是收益的源泉，就像世界管理大师彼得·德鲁克说的那样：“风险是商业的本质，追逐和承担风险就是企业的最基本职能。”

企业风险管理作为一套成形的管理理论，是在21世纪初才被正式提出，十几年的时间，全球各个国家的企业都对其进行了大量的实践和应用，应该说形成了很多有益的经验和总结。中国企业在风险管理领域的研究和应用，可谓独树一帜，这要依赖于早在2006年国务院国资委就制定和发布了《中央企业全面风险管理指引》这样具有超前意识的指导性文件，使中国企业早早的就接触到了在国际领域还在探索的这一套管理理论。应该说在这个过程中形成了很多深刻的经验和教训，值得我们认真的归纳和总结。

从理论上来讲，自从2004年COSO发布了《企业风险管理-整合框架》，以及2009年ISO发布了ISO31000《风险管理指南》，COSO和ISO已经成为了在风险管理领域最有影响力的两大国际性组织。而就在这两年，COSO和ISO都分别对风险管理这套理论体系进行了翻天覆地的变化，为了让中国企业和从业者可以接触到这些最新的变化，过去的很长一段时间，我花费了很多的时间和精力撰写和翻译了大量的文章和材料，每周在风险管理世界的公众号上与大家学习分享，得到了众多中国风险管理同仁的积极反馈和支持。

由于这样一套从全球来看还是非常“年轻”的管理理论，过去这些年，并没有太多可以借鉴的成功经验，全球的企业在理论研究和自身管理实践基础上，进行了“摸着石头过河”的探索。虽然中国企业形成了大量的实践，但由于西方企业的管理基础要好得多，在其原有基础上形成的思考和实践非常值得中国企业学习和借鉴，所以我们从众多的国际一流企业中挑选了一些有代表性的案例，汇编成学习材料，以飨中国的风险管理界同仁。发自内心的讲，这些实践案例得出的经验是非常之珍贵的，个个都有闪光点。这些材料的搜集、整理、翻译、推敲、修改、汇总过程中，工作量是巨大的。在此，我要非常感谢参与编译工作的几位同仁，他们都是相关领域的专家，在工作之余，不辞辛劳的加班加点，反复的互相推敲校对，付出了非常大的努力。

风险管理是一门研究不确定性的学问，而不确定性正是未来企业面临的主要挑战，也是机遇的来源。风险和机遇总是结伴同行，管理风险和把握机会的本质内涵是一致的，都是为了实现企业价值。企业的风险管理能力，意味着企业可以更明智的做出决策、更好的实现目标、更大的创造和保护价值，未来必定成为企业持续生存和发展的核心竞争力。

在迎接大变局来临之际，风险管理本身在企业发展中肩负着重大的使命，对此，我满怀信心，希望和中国企业界和各位同仁共同推动风险管理理论和实践的发展，辅助企业决策者在复杂和充满机遇与挑战的大环境中提升驾驭风险的能力，抓住时代交替带给我们的大机遇，为中国企业的快速稳定发展做出贡献！