（文：北京夷安君泰管理咨询有限公司董事长 张宏亮博士）
如果一个企业拥有强大的风险管理职能，那么他们需要拥有：完善的风险管理方法、系统的风险登记簿和风险量化评估能力。但仅仅拥有上述客观条件和能力是不够的，他们还需要有合适的风险管理人员以及合适的风险管理文化。
企业或组织内部的风险专业人员需要具有质疑风险决策假设、检验风险评估合理性以及批驳风险控制措施依据的能力，同时还需要具备向企业或组织内部传达“令人不安”或“令人不悦”的发现的勇气。
风险管理客观技术能力是企业具有强大风险管理职能特征的基础。但仅有这些还不够。企业还需要给风险管理职能配备“敢说话”的“特权”。
风险管理职能的存在不是为了使得项目看起来更安全，它的存在是为了帮助企业管理层尽早地看到风险敞口，以便提前采取行动规避和减少风险。
当风险在企业中被漠视、质疑甚至被压制时，或者风险信息因为层级关系很难传递给管理层时，风险管理就会丧失其大部分价值，尽管在流程上可能看起来还很“健康”。
企业决策权在管理层，但是风险管理专业人员需要让他们清楚地看到风险的存在，需要知道风险的发生将会使得企业和项目的情况“没有那么好”。
|
