是企业领导者不重视风险管理吗？是企业风险管理者水平不够吗？这些因素肯定是存在的。如果企业领导者不重视风险管理，那么风险管理工作在企业内部将举步维艰，这一点不管是理论和实践，风险管理从业者心里都很清楚。如果企业风险管理者水平不够，不能够很好地设计风险管理框架和工具，不能够在企业内部做好风险管理的基本工作，那么风险管理在企业内部肯定无法有效运行。但是，即使这些因素都不存在（即企业领导者重视风险管理，企业风险管理人员也能够胜任工作），那么企业风险管理可能还是无法有效开展，这会导致企业领导者慢慢失去兴趣，并给风险管理人员贴上无能的标签。

 

什么因素导致风险管理在企业内部难以运行呢？企业风险管理者的切肤之痛是什么呢？实际上，一个重要的因素是与人和文化有关。如果企业没有足够的风险意识和文化基础，那么风险管理工作注定将变成非业务的“额外”工作，必然会受到抵制、漠视和躲避。

 

企业风险管理者要关注人和文化因素对风险管理工作的影响，需要在保证风险管理框架正确且风险管理方法技术有效的前提下，想尽办法建立、塑造、改善企业风险管理文化。可行的手段是重塑工作流程、规范工作行为，“迫使”企业人员在进行工作流程同时刚性执行风险管理流程，一段时间后，就会形成工作习惯，最后形成企业风险管理文化。