（文：北京夷安君泰管理咨询有限公司董事长 张宏亮博士）

如果一家企业的风险管理让企业领导者觉着“公司现在安全了”，那么这套风险管理实际上是有问题的。

企业风险管理ERM框架的提出者们一直在推崇：ERM能够帮助企业加强控制、做好报告、运行稳定。这听起来很不错，但是运行下去就会出现问题。

为了追求安全感，企业风险管理演变成为了“表演”，试图将所有事情都纳入管控框架，各种会议、各种报告，试图营造一种“我们已经把风险管理都管理住了”的氛围。

这时，企业上下会变得“自满”，似乎是“驯服”了风险。但是，企业不知道的是，快速变化的外部世界将很快击碎所谓的“安全”假象。

企业风险管理真正要管理的，不应该是流程上的琐事，是企业的风险心态和生存意识。它要培养企业内部的“生存危机感”，要能够打破企业目前的集体“安全感”。

真正的企业风险管理不是试图“驯服”风险和不确定性，而是应该让管理者认识到那些之前没有注意到以及不愿意承认的风险，要把重大风险放到台面上，并能够采取充分的风险应对措施。

如果一家企业的风险管理让这家企业的领导感到放心，那么实际上风险管理已经失败了。