近20年来，企业风险管理在世界范围内得到了推动和推广。我们看到各种专业机构推出了各自的企业风险管理模型、标准和指南。各国企业都在建立风险管理体系，在企业内部加强风险控制，以求提高自身的风险管控能力。
然而，广泛流传的企业风险管理模型、标准和指南就是对的吗？答案是“不一定”。这需要实践去检验，也需要企业自身去判断。
世界上本来是不存在“企业风险管理模型”的。这些模型是“人造”产物。在没有模型之前，企业已经开始管理风险了。我认为建造模型的目的应该是能够更好地管理企业风险。然而，模型的采用是否取得了“更好地管理企业风险”这一目的，目前似乎还没有看到强有力的证据。
没有人做过深入实证研究，能够证明采用“企业风险管理模型”的企业其经营绩效要比没有采用的企业要好得多。可能存在采用模型的企业确实经营绩效很好，但是从逻辑上不足以说明两者之间存在因果关系。
也可以问问企业内部管理人员的意见，他们是否认为那些公认的“企业风险管理模型”确实能够更多、更好地创造价值。在没有外界压力的条件下，企业管理人员的内心反应能够真实反映他们对“企业风险管理模型”的看法。
在之前的文章，我多次提到企业不要过多地参照“著名”机构的模型，不要过多地将精力放在各种风险管理体系的建设，而应该更加关注如何去提高风险管理的过程效率。各种模型和标准实际上是在企业风险和企业管理之间人为建造了“技术筒仓（Silo）”，为一些活动贴上了人为标签。这些模型和体系是华丽的标签，但过多突出和强调“标签活动”，去监督和审查它们，会丢失它们最初存在的本质理由，这会反过来影响对风险的管理。
企业风险管理要返璞归真。企业要理顺自身内部的风险管理过程，要使得风险管理能够更自然地嵌入企业自身的管理决策，提高决策质量。风险管理服务于能够创造价值的“最优决策”，而不是追求华丽的外表和标签。
|
