企业风险难以实现有效控制的主要六大因素

最近一直在思考关于企业风险的问题，一个企业或者组织到底有哪些风险？如何分类更加符合业务实际？由谁负责更能取得预期的效果呢？但不同的组织、机构、人员对企业风险的理解各有不同，但为什么会存在这样的问题，这才是我们需要考虑的问题。

在我看来，主要存在以下几个方面的因素，导致企业漠视风险识别，评估蜻蜓点水，控制各自为战，效果差强人意，最后一句话，都在乱干。

第一、企业风险隐性，量化难度大。尤其对于风险管理来说，企业管理者都知道存在风险，但是对风险的理解、认识片面化，不系统，存在盲人摸象的认识问题，导致谁都在说风险，但风险是什么？谁也说不清，管理和控制就无从谈起，这是在没有进行风险体系建设的企业中普遍存在的问题。

第二、企业风险管理存在权利难以平衡的问题。事事有风险，时时有风险，但到底有谁来管理，谁也说不清，你可以管。他也可以管，最后导致没有人管，本身是一件吃力不讨好的事，因为目前存在的主要情况是只有出现风险了，才一窝蜂的关注，讨论，过段时间估计涛声依旧，总结和认识、防范都被抛掷脑后。

第三、管理层短视。在风险部分提示风险的时候，总会以一直没有发生为由，不予以重视和考虑，虽然风险存在发生的概率，但也有高低，也有损失程度是否能够承受的限制，那么一股脑认为风险暂时可以不考虑，或者不重视，那么面临的结果就是风险一旦发生，脚忙手乱，无所适从，从上到下，层层挨批，最后找个替罪羊了事。

第四、认为风险管理就是风控部门的事。其实风险管理是全员的，一种过程管理，更是一种文化理念，需要融合在日常管理的骨子里，这样在实务操作中才可以像一把利剑一样，时刻提醒每个人，应该如何做？不应该怎么做的问题，如果不是一种全员化的文化传承，等部分人来维持和关注，那么那仅有的一小部分人也会被同化的听不到声音啦。

第五、风险管理是需要成本支出的。这是短视的一种体现，为何单独拿出来说，就是因为其代表了大多数企业管理层的行为和理解，他们总是认为，风险这东西看不到摸不着的，老子干了这么多年不是也没有出什么大事呀，是的，确实没有出大事，但是否对于风险管理相关的成本支出做了分析就不知道啦，尤其是罚款呀、机会成本损失等等。

第六、业务部门认为风控部门不懂业务，光知道谈理论，耍嘴皮子，搞一些形而上学的东西。其实业务部门这么说，也是有道理的，说明风控管理工作还是做的不到位的，这是其一；

作为风控管理部门来说，我们首先要做的，就是结合公司战略目标，自上而下建立一个风控管理体系，包括在集团层面，建立对下属公司的风险管控模式、组织机构、人员；在风险管理层面，包括风险识别、评估、分析和管理的一些措施，方式方法，同时包括对风控人员的培训、能力提升等管理；在二级或以下公司层面如何建立风险数据库、如何进行内控措施的完善、风险矩阵的建立、风险分级管理、预警机制等。

对于风控部门来说，可能更多的是要从意识形态方面让大家认识到风险、如何管控风险？具体的操作和管理还需要业务部门配合完成，所以，在风险管理方面做到认识一致、行动一致才是最关键。

虽然所有的人都知道风险管理的重要性，但如何将风险工作做好，将风险管控措施落地，实现风险有效管控的目的，尚需上下同心，打造一套切实可行的风控管理体系，并在运行中不断优化和升级。