让我先问你两个简单的问题：

您是否了解您的企业面临的全部或大部分重大风险？

如果您知道，您将如何管理这些风险？

风险管理是任何组织不可或缺的一部分。无论是公共部门还是私营部门实体、大型企业还是小型企业、非营利组织还是营利组织；风险依然存在，需要应对。我们做出的每一个决定或选择，对我们来说要么是风险，要么是机遇。例如，作为一家希望通过尽快回答问题来改善客户服务的小型企业，您可能会选择安装一个 24 小时电话系统，以在下班时间回答客户问题作为您的解决方案。

这个新系统带来的一些机会包括：(a) 更快地响应客户查询，因为您的客户不必等到第二天才能解决他们的紧急问题，以及 (b) 拥有一批满意的客户，这些客户将随着更多推荐开始进入，最终转化为收入。如果您的一位客户对您提供的服务感到满意，他们就更有可能将朋友、同事、家庭成员和其他亲戚推荐给您的组织，这是一种常态。反之亦然，如果您的客户不满意，他们可能会走开并阻止其他人与您开展业务。

正如我之前所说，每一个机会都存在风险。新系统的缺点是：意外停电或电力故障可能导致系统停机数小时甚至数天。如果发生这种情况，那就太可惜了。我们都知道，作为客户，如果我们未能联系到我们的服务提供商或被长时间搁置，我们将如何反应。

使用上面的简单示例，它也可以应用于您的组织面临的各种情况，关键是权衡利害攸关的风险和机遇。风险管理不是凭直觉做出决定。它是关于采取积极主动的方法，分析不同的场景，计算和权衡预期回报（损失）并做出基于证据的决策。采取积极主动的风险评估方法包括：

识别和评估组织和环境风险：

# 应该实施自上而下和自下而上的方法。这意味着所有风险的识别都应该从组织的最高层开始，千方百计。自下而上的方法允许员工通过研讨会、一对一或小组会议参与风险识别过程。也可以使用头脑风暴会议和可用的公司内部记录。

识别内部风险后，重点应转移到外部环境。谁/什么是对您的组织最重要的外部威胁？是您的供应商、客户、竞争对手、新法规、您所在地区或其他司法管辖区的政治、环境或经济不稳定因素吗？

识别内部和外部风险后，考虑所有可能的情景、它们的概率和频率。例如，“如果供应商 A 和客户 B 同时倒闭，那么在生存能力、现金流、盈利能力和服务交付方面对您的业务有何影响。使用最新的公开信息来生成更多关于外部利益相关者的信息在这里也非常重要。