摘要：始于美国的次贷危机迅速波及全球，引发了自二战以来最为严重的经济危机。这场由金融危机引发的经济危机，再一次表明了风险，尤其是重大风险的不可预测性以及危害性。众多企业经营陷入了停顿，市场出现萎缩，库存积压，资金链断裂，很多企业开始被迫裁员。作为微观经济实体的企业，如何能够预防风险，并且在风险发生后，如何能够把损失降到最低，是每个企业家需要考虑的问题。本文从风险的定义入手，对企业风险的来源进行分析和梳理，最后从企业组织结构和企业战略的角度，提出了一些企业风险管理的看法。

　　关键词：风险;企业风险管理;多元化

　　一、风险的定义

　　不同的学者对风险有不同的定义。A.H.Mowbray称风险为不确定性;C.A.Williams将风险定义为在给定的条件和某一特定的时期，未来结果的变动;Brnmiley认为风险是公司收人流的不确定性;March&Shapira认为风险是事物可能结果的不确定性，可由收益分布的方差测度;由于方差计算的方便性，风险的这种定义在实际中得到了广泛的应用。而国际标准化组织(ISO)对风险的定义为，不确定性对目标的影响。在该组织的定义中，突出了风险的本质，不确定性，以及所造成的后果，即对目标造成一定的影响。在该组织对风险的定义中，对风险的理解有两个维度，不确定性以及影响。而企业风险则是指在企业经营过程中出现的不确定性以及对企业经营所造成的影响。由于企业内部要素的流动性以及企业外部环境的不确定性和关联性，企业的经营风险及容易被放大，形成危机。风险来自于方方面面，既有来自企业内部的，也有来自企业外部的。

　　先从企业内部来看。按照企业的构成要素，企业所面临的风险可以分成以下几方面。由于构成企业的最基本要素是人、财、物和信息。风险也相应的分为：(1)来自于人的风险，比如人力资源流失的风险，主要包括关键岗位或关键技术人员的流失。对企业经营者而言，处于关键岗位人员的流失，极有可能为企业带来极大地伤害。(2)来自于财务的风险，即和企业筹资、融资以及经营现金流等相关的各类风险。这些风险既包括企业经营现金流断裂的风险，也包括企业投资、融资失误的风险。(3)来自于物的风险。即企业的产品生产或销售的风险、物流体系的风险，设备运行和工艺风险等。(4)信息的风险。企业的经营决策，离不开对各种信息的有效处理，而在这个处理过程中，信息就有着被扭曲，误传的风险。而企业的成功经营，离不开这四种要素有效地流动。四种基本要素，也构成了企业的全部资源。而四种要素中任何一种风险，都可能会导致企业经营陷入危机。

　　再看企业的外部环境。企业的成功经营，离不开和环境的有效互动，而企业的生存，离不开外部市场的存在。在经济进入全球化的今天，企业所处的环境并非是静态的，封闭的，而是动态的和开放的。企业的外部环境分为政治经济环境、社会文化环境、技术环境以及人口。企业作为宏观经济的微观基础，首先必然会受到宏观经济的影响。其次，社会文化环境改变，对企业也会产生很大的影响。文化环境的改变，通常会影响企业的市场环境。文化的改变，通常不易察觉，而且有着极强的渗透性。再有，某项新技术的产生，往往对现存的某些企业，造成致命的影响。比如CD的发明，就导致了磁带产业的瓦解。作为企业经营者，应该时刻关注企业外部与自身相关的各种新技术的变化，我们称之为技术风险。最后就是人口要素变化构成的风险。人口的变化，通常会影响消费者的构成。消费者群体主要外青少年的企业，面对不断扩大的老龄化社会，就会产生经营危机。

　　美国风险管理学者克罗曼把企业风险分为环境风险、决策风险和过程风险。环境风险主要是企业外部由于竞争对手、股东关系、融资手段、灾难性损失、政策法律、行业管制、产品和金融市场等因素引起的风险。决策风险是指企业各种类型的决策失误导致的风险。包括战略决策风险、经营决策风险和财务决策风险。过程风险是指企业经营过程中面临的风险，包括经营风险、授权风险、信息风险、忠诚风险、财务风险等。

　　二、风险的来源

　　对于风险的分类，可以很好的揭示风险的来源。不同的来源构成了不同的风险。企业需要对风险进行有效管理。从公司治理的角度来看，“企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。”为了使企业能够有效应对来自企业内部和外部的不确定性，在变幻莫测的市场中能够生存发展。

　　三、对企业进行风险管理的建议

　　在董事会一级设立风险管理委员会。该委员会的职责是进行风险管理，这里包括企业内部的风险，也包括企业外部的风险。风险委员会在成立之初，就应该把自己的角色定位在“内部的局外人”这一位置。该委员会负责识别企业各种风险，包括上面分析到的来自于企业内部的人、财、物和信息的风险以及外部环境的风险，并且为应对风险提供方案。通常，公司在经营过程中，一般都是按照职能部门进行运作。这样，企业的风险管理就被分散在各职能部门中。而不是统一的。比如市场部，需要密切关注市场、消费者以及竞争对手，而这三者则构成了企业的市场风险。而人力资源部门所关注的是企业经营过程中人的风险。研发部门或者生产部门的核心人员流失，对公司经营，也会带来巨大的风险。董事会要关注企业战略风险以及管理层经营管理的风险。对企业风险管理不能够全面，系统的进行，即有可能会削弱公司的风险应对能力。

　　当风险转化成危机的时候，企业很容易陷入经营的困境。所以，成立一个统一的风险管理机构，应对公司在各个方面所可能遇到的风险，对风险进行全面识别，系统管理是必要的。风险管理委员会的构成，应该由所有者、董事会成员、企业内部审计人员和部分高管人员组成，必要的时候，企业也可以聘请外部人员。各职能部门管理人员，都有向风险管理委员会提供内部信息的义务。而风险管理委员会为参谋部门，对企业经营面临的人、财、物风险提供决策依据，但不直接参与企业管理运营。风险委员会需要在企业日常经营活动以外重点关注影响企业生存的各种风险。在企业的战略层面，应对不可控制风险的方法为适度进行多元化经营。“不要把所有的鸡蛋都放在一个篮子里”。风险投资理论也可以用于企业经营战略的制定。对于企业而言，选择一定程度的多元化经营，可以避免当某些不可控制的风险造成危机时，企业生存受到影响。多元化增长战略是指“企业有选择地增加产品的种类，跨行业经营多种产品和服务，扩大企业的生产范围和市场范围，使企业的优势得到充分发挥，人、财、物等资源得到充分利用。”在经济全球化的今天，企业所处的生存环境比以往任何时期都要复杂。大洋彼岸的某家公司的倒闭，有可能直接导致中国某个相关的企业破产。我们周围充斥着大量的经济预测，而经济学家的工作之一也是对经济形势进行大致判断。但是预测并不能使我们有效应对风险和危机，尤其当某些风险引发的危机破坏性足够大的时候。某些突然发生的事件，对公司的生存，会造成毁灭性的打击。专注于专业化发展的企业，可能会有很多优势。比如把有限的资源投入到最能产生效益的生产环节中，在市场竞争中获得优势。然而生物进化的历史表明，单一性是一种危险的形态，非常脆弱。刚刚发生的这场经济危机，是一个最好的例证。这场危机影响了所有的企业。因此，企业在有能力发展多元化的时候，应该有意识去涉足不同的行业，适当增加企业战略业务单元的数量。