《花儿》落下帷幕，舅舅在这部剧中无疑是“神”，这让很多人心神不宁。
剧中有很多金句，意味悠长，发人深省：
做生意是关于华丽、萌芽和噱头的。
生活中的三碗面条是最难吃的：人面，场景，感情。
纽约帝国大厦知道，从底部跑到屋顶需要一个小时，从屋顶跳下来只需要8个小时8秒，要想赢，就要学会先输。
不过，最难忘的，还是大叔和鲍先生的这样一段对话：
大叔：你要是想闯进南京路，你的野心好，我不会拦你的，万一你掉了，沃尔玛的名单就是你安全的逃生通道！
包先生：这个外贸清单是大清单，但是和公司的清单相比，这个业务不是一个层次。
舅舅：我和你有关系，就像和平饭店和客人的关系一样，我是酒店的经理，你是我的客人，首先，我要做好服务，但要保证你的安全通道畅通无阻！
这段话充分体现了我舅舅的风险管理理念，企业再大，也离不开后盾。
事实上，风险管理不是一项独立的或有点周期性的活动，而是公司DNA的一部分，风险管理涉及组织和个人决策。
风险管理对企业的商业价值是什么？
1、企业为什么要进行风险管理？
几千年来，季节一直保持不变，冬天之后是春天。
人生也是如此，在风风雨雨之间，在冷暖的变化中，我们都在寻找前进的道路。
万事万物都有循环，没有人可以一直活在温暖的春天里，也没有人可以永远活在隆冬。
面对逆境，不要气馁，积蓄力量，适时出击。
在顺境中，不要骄傲，拯救自己并采取预防措施。
我们都需要风险管理，企业也是如此，那么企业如何做好风险管理呢？
风险管理的第一步是正确看待风险。
就像《花》里大叔对阿宝说的：凡事都要时刻牵手。
风险与其说是威胁，不如说是需要妥善处理的事情。
良好的风险管理不仅关乎绩效的持续改进和机会的增加，还关乎威胁和危害。
这意味着，对于每一种风险，都应该有一个隐含的机会及其对公司的威胁。
适当的风险管理使公司能够利用风险，同时保护自己免受不利后果的影响。
通过积极管理风险，公司将从增长中受益。
“要做生意，首先要学会两个字：不要发出声音。 我不知道，我不能说清楚，我不去想，我不计划，如果我让自己或别人难堪，我不会大声说出来。 你必须为事情留出空间，对吧？ ”
在《花》中，宝大爷对阿宝的嘱咐，最终成为了阿宝和宝大爷结合的商业价值观。
如果我们清楚地了解我们的战略和目标，整个公司都会受益。
在良好的文化中，价值观是战略的基础。 同样，更好地了解风险考虑如何影响战略选择至关重要。
公司的管理是由目标驱动的。 对风险的理解将导致更明确的目标，并有助于公司内部更好的风险管理，从而形成更和谐的文化。
良好的文化以及共同的行为是一种宝贵的资产，一种竞争优势，对于创造和保护长期价值至关重要。
价值观和行为文化应该是公司风险决策或识别、评估、讨论和应对风险的一个组成部分。 为此，公司必须建立并维护相关的文化。
风险文化反映了公司的整体风险意识，是公司的一种价值观。 简而言之，价值驱动价值创造。
一旦我们了解了我们的价值观并确定了我们的战略和目标，我们就需要强有力的领导——来自所有领导者，而不仅仅是首席执行官或董事长，而不仅仅是个人或派系。
有了强有力的领导，就会有信任，包括在做出重要决定时给予更多的权力和公开和诚实的讨论。
了解做出风险决策的背景是明智决策的基本要素。
我们需要清楚地了解这一背景。 一个好的领导者也会欢迎不同的观点、价值观和行为。 良好的决策为公司创造机会和利益。
在一个组织中，接纳不同的观点和行为需要领导者的正念，这也是一个组织规避风险的重要操作。
《花》里有一句话：男人应该有多少个钱包？ 三。 首先是你实际有多少钱。 第二个是你的信用，你能在某人的钱包里调动多少钱。 第三是人们认为你有多少钱。
爷爷叔叔的这段话表明了一个人财富的三个层次：他的实际财富、他的信用和他在别人眼中的财富。 华丽到位，突出了第一个钱包; 噱头到位与否会影响第三个钱包; 豆芽会影响他的第二个钱包。
这三个钱包将在三个不同的篮子中分担个人风险。 能够做到这三个钱包，是冒险精神和领导力的双重体现。 对于个人和组织来说都是如此。
显然，领导力也有助于跨职能和综合风险管理，使整个公司对风险文化有共同的理解。 风险管理必须是管理的一个组成部分。
明确的风险治理是制定有效和一致的风险管理框架的基础。 善治是：
阐明公司的风险政策，以确保董事会确定的风险偏好与公司的业务战略和目标一致;
有效管理对业务目标有影响的风险，并识别整个公司面临的风险;
阐明风险、控制和责任，以减少疏忽和重复工作;
更好地保证内部控制的有效性，减少无效的内部控制;
进行结构化、一致和持续的风险流程管理。
良好的治理不仅仅是领导力、治理和风险管理。
为了使一切顺利进行，并使公司受益，良好的治理需要所有员工的支持。
通过自上而下的沟通获得支持。 这不仅仅是内部沟通，还要确保每个人都密切关注外部环境。
舅舅说：心可以热，但脑袋一定冷。
如果公司具有风险管理职能，管理人员将更好地了解风险考虑如何影响战略选择，以及如何评估替代策略及其对风险状况的潜在影响。
如果公司没有风险管理职能，重大战略决策将在不完全知情的情况下做出。 关于新产品、解决方案和业务线的讨论应包括对风险的考虑。
风险管理职能应纳入管理和决策，并提供支持和咨询。
风险管理部门不是成本中心，而是提高效率和发现机会的引擎——换句话说，风险管理使公司变得更好。
二、风险管理的好处
1.确定风险偏好
任何公司都存在一定程度的固有风险，情况确实如此。
在《花》中，大叔对阿宝说：你知道纽约的帝国大厦吗？ 从底部跑到屋顶需要一个小时，从屋顶跳下来只需要8.8秒。
风险偏好的观点是，公司应该权衡他们想要承担的风险水平与回报和成本。 这需要了解金融风险和非金融风险之间存在根本区别。
经常听到导演说他们根本不想承担风险（尽管被误导了）。
不仅董事对公司的正常风险和意外损失有不同程度的偏好，而且其他利益相关者有时对风险的偏好也大不相同。
通过风险偏好声明获得认可，即董事会确定的非金融风险偏好不会轻易改变（与市场风险和信用风险等金融风险相反）。
董事会对风险的更清晰认识源于对风险偏好的考虑。 这种理解延伸到高级管理层和一线业务人员，帮助一线业务人员承担风险责任。
通过根据公司的风险偏好定期评估公司的风险状况，公司可以实现良好的风险管理，并制定适当的缓解措施。
了解您面临的风险以及您为减轻这些风险而采取的控制措施至关重要。
在清晰明确的风险和控制自我评估结构中可靠地识别、衡量、管理和减轻公司面临的风险的能力将导致整个公司的持续风险管理和报告。
对于董事会和高级管理层来说，做出明智的业务决策并获得有关公司内部风险水平的详细和一致的信息显然至关重要。
在整个公司范围内，对风险和控制自我评估采取协商一致的方法有助于推动文化变革，将风险管理嵌入公司，以及高级管理层和负责日常业务风险管理的人员。
明确的评估标准有助于确保一致和稳定地衡量风险。
风险与控制自我评估有助于快速识别潜在的风险热点并控制瓶颈。
它们还允许公司对非财务风险进行建模，而无需等待数年才能收集准确和完整的运营损失数据。
风险和控制自我评估是公司在早期阶段获得风险管理收益的简单方法。
重要的是要关注公司现在所处的位置，风险和控制自我评估所代表的未来，以及事件所代表的过去。
指标能够提供这些信息，尤其是公司风险状况的变化。
不要狂妄任性，“你以为你这么厉害，都是人的错，其实人家看着你，你满是缺点。 乐观是好的，但最坏的计划必须完成，一切都必须为未雨绸缪做好准备。
指标能够提供这些信息，尤其是公司风险状况的变化。 指标使公司能够监控其风险和控制，使他们能够快速识别趋势并迅速采取行动。
指标还可以帮助公司根据风险偏好来衡量其风险敞口，风险偏好可以通过指标来设置。 这样就可以将财务资源引导到能够为企业带来最大利益的领域。
指标有助于设定切合实际且可实现的改进目标，以加强对风险的控制并降低风险。
通过监控关键风险指标，公司可能能够识别被忽视和重复的工作。
公司可以通过评估风险和控制环境、监控未完成的改进措施以及审查风险所有者的绩效来监控关键风险指标。
从过去的风险事件中吸取教训是风险分析的基本组成部分。
识别失败的控制和后续事件是可以学习和受益的。 具体来说，它是指是否实际发生损失，或者是否实际获得收益。
在公司的多个部门中发现相同的控制失败的情况并不少见。
如果没有捕捉到这些信息，没有人会把这些事件联系在一起，也不会有人关注小损失，尽管这些小损失可以在不同的地方重生很多次，以至于积累变成了大损失。
可靠的损失数据可用于风险暴露的事后测试，例如识别风险和控制自我评估中的数据差距。
事件分析中发现的风险及其相关的控制失灵应以较高的残余风险和控制不力的形式呈现在相关的风险和控制自我评估中——当然，除非公司已经倒霉了很长一段时间！
对风险事件及其损失的全面跟踪可以为公司提供一系列可靠的数据并得出初步结论，并促进风险事件的可追溯性分析。
这将突出其他风险管理数据的问题，并显示潜在的高损失领域。
全面记录风险事件数据**，可以揭示风险和控制自我评估中的缺陷。
损失和事故是公司实际发生的事情，有一种有用的方法可以使用基于客观（以及主观）数据建模的方法从实际发生的事情中汲取灵感。
真实事件的发生有助于验证这些模型的有效性。
就像风险和控制自我评估展望未来一样，情景分析可以帮助公司探索另一个极端但仍然合理的可能结果。
特别是，情景分析可以探索公司的风险和对风险控制的敏感性。 它的工作原理是在压力条件下检测风险，以阐明风险之间的相互作用。
它还有助于阐明风险之间以及控制与风险之间的因果关系。
通过创建公司日常经验之外的风险和控制数据点，场景弥补了风险和控制自我评估的主观性，以及内部损失数据的缺乏，这是公司在评估风险时普遍存在的问题。
情景分析是对假设极端条件下风险的可能性和影响的测试。 此外，场景分析还测试了控制设计及其可能的影响。
情景分析是引起高级管理层注意的绝佳方式，因此，它通常会重新启动风险和控制自我评估过程。
这是因为情景分析是由高级管理团队作为一个整体执行的，以便能够全面和适当地评估情景的有效性。
情景分析还有助于高级管理层摆脱传统的风险管理方法，转而认真思考公司未来的增长前景。
良好的风险报告使公司能够发展出一种共同的风险语言，以便在互惠的基础上按顺序进行相关的风险活动。 可以根据整个公司的一致评分结果确定特定风险管理活动的优先级。
良好的风险报告还可以推动管理层参与风险管理并达成共识，进而推动风险的持续识别、评估和控制。
高级管理层对风险表现的监控为评估风险管理活动提供了参考，并进一步融入公司的风险管理中。
有了良好的报告，企业可以明确风险和风险的控制，这有助于确定风险的优先次序，从而明确公司的风险状况，加强对风险的控制。
在风险调整的基础上分配风险资本是高级管理人员良好管理风险的强烈动力。
在非金融风险管理中采用这种领先的方法，使公司能够根据董事会表达的风险偏好更准确地监控风险敞口，因为风险敞口和风险偏好都可以用货币表示。
在适用的情况下，建模可以降低监管风险资本支出。 采用综合建模方法（将损失与定性数据相结合）可以帮助公司客观地建立未来的损失。 定性方法允许公司根据成本效益分析确定其资源和控制的目标。
一旦建立了风险模型，就可以将风险成本纳入定价模型。 这经常被忽视或遗忘，导致对交易的真实成本和定价缺乏了解，这最终可能是毁灭性的。
许多金融服务公司从2007-2008年的次贷危机中吸取了教训。
虽然次贷危机被视为信用风险事件，但从根本上说，次贷危机是由于未能了解所使用的相对复杂的**产品的风险造成的。
3. 是什么让管理层保持警惕？
你认为自己那么优秀都是人的错，但事实上，人们看着你，你满是缺点。 乐观是好的，但最坏的计划必须完成，一切都必须为未雨绸缪做好准备。
良好的风险管理的好处不仅体现在框架流程上，还体现在风险管理的具体管理上。
员工不仅是公司最宝贵的资产，而且可能是最大的潜在风险责任**。 良好的员工风险管理是良好风险管理的基本组成部分。
如果人员风险管理做得好，对公司的好处是巨大的，这些好处包括：
让员工意识到他们的角色和工作的重要性;
培训和学习的机会;
通过评估和定期反馈来加强良好的员工行为;
明确的绩效标准和行为标准使薪酬更加透明。
凭借良好的人员风险管理和良好的公司文化，公司能够识别合适的人，包括新员工和新领导者。
良好的人员风险管理鼓励一个报告风险的环境——一个持续改进的环境，以便从中学习。
良好的人际关系环境将是：
人们乐于接受变化，灵活而快速地响应商机，以及应对业务威胁。
有了良好的公司文化和良好的风险管理，员工才能真正成为公司最宝贵的资产。
声誉事件会严重损害健康和财富。 如果可以预防与声誉相关的风险，就没有必要处理声誉损害。
由此可见，良好的信誉管理是良好风险管理的重要组成部分。
良好的声誉管理意味着公司中的每个人都参与其中（包括所有利益相关者），并清楚自己的角色和责任。
如果公司拥有良好的声誉，并获得企业、股东、客户和其他利益相关者的信任和赞誉，公司将吸引最优秀的人才、商业领袖和合作伙伴，在产品和服务上获得更多溢价，并减少潜在的声誉损害。
确保信息安全有利于公司和包括客户在内的所有利益相关者。
毕竟，客户名单、产品和流程的复杂细节为公司提供了竞争优势。 此外，客户的机密信息，例如协商的**或信用卡信息，绝不应提供给任何其他人。
在21世纪，信息的焦点往往围绕着数字信息。 这在一定程度上是由于一些网络事件和立法，最著名的是《通用数据保护条例》（GDPR）。
该法规规定的最高罚款为全球年营业额的4%（或2000万欧元，以较高者为准），这往往会引起高管和董事会的注意。
虽然还没有达到上限，但GDPR的罚款金额已经很高了。 对数字信息的关注也与社交**有关，使所有利益相关者迅速意识到公司的数字信息管理问题。
当智力和物质信息的风险管理没有得到很好的管理时，社会**效应也会发挥作用，需要对信息安全风险管理采取综合方法。
一个健全的、久经考验的、最新的企业生存计划的好处应该是不言而喻的。 企业生存和恢复计划或任何应急安排是降低风险的重要手段。
企业生存计划是根据风险流程（风险水平扫描、风险评估和情景分析）创建和激活的。
就像风险管理的其他部分一样，企业生存计划有助于识别漏洞和主要目标。 规划是一种投资。 企业需要确保他们是幸存者。
没有适当的计划可能意味着永久性的市场份额损失或人员流失，以及招聘替代者的难度和高成本。 赌注可能那么高。
企业需要计划、测试和沟通。 当然，如果一个企业能够迅速恢复业务，特别是如果发生了影响企业及其竞争对手的事情，它将立即获得竞争优势。
一个好的业务连续性计划甚至可能意味着企业可以协商较低的业务中断溢价。
无论是外包还是**连锁，都是良好的风险管理和良好的业务管理的典范。
如果管理得当，外包有很大的优势，可以将外包活动和相关风险交给比你表现更好的人：这也是一个很好的例子，说明风险管理如何是一个机会，而不仅仅是一个威胁。
外包可以提高业务水平，提高客户服务的速度和质量，并改善财务控制——这是改善风险管理的另一个方面。
当然，它也可以降低成本，提高盈利能力。
关于外包的要点是，当外包运作良好时，它就是一种伙伴关系。 在这种关系中，买方提供技能，商家提出创新想法。
如果这种伙伴关系跨越整个链条，它可以重新配置网络，并找到缩短交货时间和提供联合培训的方法。 重要的是，伙伴关系可以成为改变风险环境的主要力量。
第四，写在最后
适当的风险管理使公司能够利用风险，同时保护自己免受不利后果的影响。
控制自己，控制自己的欲望。 做好风险管控，该撤退的时候，适时决策，不要贪婪。 机会大于风险。
我们现在看到环境不好，市场不好，可能是我们这几年匆匆忙忙，经济好的时候，人们很容易忘记风险，但就像我叔叔说的：
市场永远是对的，只有你是错的。 如果冲得太快，逃得太慢，肯定会泄气。 头在肩上，脚在脚上，只要保护自己，机会永远大于风险。 ”
记住要贪婪，咬得最多，在外界、风险和机遇之间取得平衡。 脚踏实地一步一步，永远比眼高手还好。
如今，各行各业都在回归价值，没有绝对的好机会去看它。 今天的生意不是关于谁赚更多的钱，而是谁活得很久。 不要想着一步一个脚印地爬上天空，一步一个脚印，稳扎稳打。
咬紧牙关，坚持不懈，气得熬过去，离得很远。
目标永远不会遥远，一步一个脚印，一天一天，全力以赴，剩下的留给时间。