风险管理是管理类活动，需要消耗资源，不管是投资类资源还是人力资源。既然消耗资源，管理者就需要对风险排序，制定管理优先级。
看到许多企业的风险管理做法是制定数量详尽的风险清单，例如内控风险、法律风险、合规风险等等，并对其中每个风险都制定了管控措施。其逻辑似乎是：这个清单中列举的风险越多，就越表明企业风险管理做的越好。这明显与上述提到的“风险管理作为管理类活动需要消耗资源”这样的基本常识相违背。管理那么多风险需要耗费的企业资源是非常巨大的，明显不现实，企业不可能真正做到。
如果一个企业制定了“数量很多且范围很全”的风险清单，那么这家企业肯定没有真正在管理风险，负责企业风险管理的人员肯定也不知道企业正在遭受的风险影响有多大，他们也不知道哪些才是真正的需要优先管理的重要风险。
识别重要风险要求企业管理人员具有一些专业度量手段。例如，使用风险量化分析方法，借助概率和蒙特卡罗模拟技术去度量风险大小、识别重要风险。然而，目前企业里面掌握这种方法的风险管理人员数量还很少，这使得重要风险的识别还得主要依靠企业管理人员的主观经验判断。主观经验判断受制于多种因素的影响，会产生很多偏差，导致许多时候无法识别出真正重要的风险，使得大量企业资源并没有放在真正重要风险的管理上。
重要风险识别能力的提高可以从两个方面入手。一个方面是尽可能地使用风险量化分析方法。这种方法因为能够量化度量风险影响，所以很有效，但要求企业风险管理人员具有使用这种方法的技能，并需要开发风险量化分析应用场景模型。如果企业还不具备量化评估风险的能力，那么另一个做法是改善风险识别、定性风险评估以及风险交流等相关技术，克服定性评估产生的主观偏差，弥补定性评估方法本身的不足。
|
