在企業風險管理的目標中，面對風險的出現，各管理層因利益關係，對全面風險管理的需求和心態各不相同，所關注的重點也各不一樣。科學分析其中的差異，承認這些現象的合理性，科學制定風險管理措施，是降低風險管理成本，全面提升風險管理有效性的重要途徑。企業風險管理的核心，不僅是強化風險管理的意識，而是要激發各管理層進行風險管理的動力，並建立一種機制持續維繫這種動力，去解決企業面臨的各種風險問題。
一、企業風險管理中各層面需求與行為分析
本文首先從企業的所有者、職業經理人、一般管理人員、普通員工在業務環節中產生的風險程度、避免風險的利益分配、風險責任的大小、風險管理工作的複雜性這幾個方面，探求其一般想法和需求，以及不同的行為特徵，去尋找推進風險管理的著力點。
第一，業務環節中產生風險程度的分析。從企業面臨風險的來源看，主要分內部風險和外部風險，從數量上看，內部風險遠大於外部風險。而內部風險中，企業所有者、職業經理人、一般管理人員、普通員工這四個層面中，管理行為偏差所帶來的風險程度是不相同的。控制和防範風險的重點環節首先是在企業上層，它是一些決策、市場經營、重大管理思路帶來的風險。而這些風險是隱形的，往往伴隨著重大風險損失。企業基層環節的風險，一般是管理措施和操作性失誤的風險，相對來說對企業整體影響不大。所以說，企業中所有者、職業經理人、一般管理人員、普通員工行為偏差對應造成的風險大小程度應是由大到小。
第二，規避風險行為的各層利益分配。因為加強了企業風險管理，實現了企業規避風險、減少損失或者獲取更大利益的目標，企業的所有者、職業經理人、一般管理人員、普通員工這四個層面人員的得益也不盡相同，其最終得益分配是從大到小。根據行為動機趨利性的原理，得益不同，其行為動力也不同，所以全面風險管理的主要動力必然源於企業高層。
普通員工層面得益最小，行為動力必然也小。如果把風險管理措施制定得較為複雜，未經細化和簡化地在這層面實施，出現偏差的概率會較高。風險管理措施複雜，必然會帶來管理成本的升高，不符合企業管理中以最小的投入獲取最大效益的原則。因此，風險管理措施必須以較簡單的操作方式，在普通員工層面完成，才會有較好的效果。
第三，風險責任在企業各層中的分配。如表1所示，職業經理人是控制風險管理措施的關鍵環節，一般管理人員是避免風險造成具體利益損失的關鍵環節。各個管理層所承擔的風險管理責任是不相同的，他們在企業加強風險管理的工作目標下，根據自身責任的情況來規避風險，進行管理。在追究因風險管理工作不力而造成損失的責任中，企業各層次承擔的責任是不一樣的。企業日常大量的經營行為決策是由職業經理人決定，所以在承擔風險管理責任時，理論上職業經理人的責任應該更大。但是，很多風險管理責任的出現，是由某些管理的具體行為所引發，某些管理行為就成為產生風險責任的載體。因此，職業經理人就可藉此分攤風險責任，這樣職業經理人儘管承擔著較大的風險管理責任，但其直接經濟責任相對減輕。於此同時，一般管理人員和直接造成風險責任的崗位員工就相應承擔較大的經濟責任。
第四，風險管理工作的複雜性在各管理層的分配。從風險管理工作具體落實的複雜性而言，在各管理層的分配也是不相同的(見表2)。從表2可以看出，企業風險管理工作量最大、工作複雜性最高的是在一般管理人員這個層面。他們是企業全面風險管理工作的支撐點，也是整個工作是否有成效的關鍵。
所以，從業務環節產生風險程度、避免風險的得益分配、風險責任的大小、風險管理工作的複雜性這幾個方面看，要抓好企業的全面風險管理，所有者是由企業的自身利益機制制約形成動力，而職業經理人和一般管理人員從職責上劃分是決定整個風險管理的核心層面，風險評估這一核心環節也是在這一層面中實現，風險規避的各種措施同樣也是由這一層面組織貫徹落實。
二、企業風險管理動力體系
從企業風險管理的行為特點可以看到，在風險管理的不同層面存在著各種不同的利益和管理需求。從風險管理的動力來源看，其同樣存在著各種不同的推動形式和組合。
風險管理內在動力主要是來源於企業的利益需求、責任落實、行為習慣等，其利益、責任的大小及習慣特徵也就影響著整個風險管理的不同組合型別，會在風險管理中形成利益驅動型、責任驅動型、習慣驅動型、混合驅動型等作用力大小不等的風險管理方式。因此，也就自然形成企業風險管理中的千姿百態，如圖1所示。
充分認識風險管理的行為特點、動力機制，我們就能更好地抓住風險管理的中心環節。根據每個企業所處的行業特徵，掌握企業內部風險管理的主要矛盾，風險管理的動力及其程度，風險管理的措施就會有的放矢，高效低成本地推進風險管理工作就有了堅實的基礎。
三、企業風險管理文化與持續動力機制的建立
通過一些活動和措施使企業避免一些可見損失的發生，企業是非常願意去完成的。但對於一些長期的、需一定成本的全面風險管理工作，未必每個企業都願意長期、認真的去做，特別是一些未曾遭遇過重大風險事件的或只是在已見風險時才去做的企業，這都是很正常的。進行全面風險管理，使企業健康、穩定、持續地發展，就必須要有企業風險管理文化的支撐。
第一，促進企業風險管理文化形成。企業不可能通過經受風險的重大傷害去認識風險，並去建立風險管理文化，因為有一些企業可能在一次風險的經歷中已經消亡。當企業或個人的利益受到風險的重大傷害，那麼其對風險影響的認識必然會十分深刻。通過制度來管理和認識風險雖然有效，但是由於處於被動的狀態，容易不斷被淡化。筆者認為，促進企業風險管理文化建立，要以風險管理制度建設為基礎，以小風險或剩餘風險損失案例教育為思想動力，不斷強化風險意識。要基於管理人員的型別、習慣，對風險的認識和行為偏好、利益關係、獎懲制度、工作能力等多因素的基礎上，以企業發展目標為主導，調和各種動力和因素，形成風險管理思維和工作習慣，去實現企業風險管理文化的建立。有效的企業風險管理需要風險管理文化的支撐，因為人們都有規避風險的意識，但在利益追求中卻很容易產生低估風險、淡忘風險的傾向。所以企業風險管理文化的形成是有一定困難的，不可能一蹴而就，企業風險管理文化的形成需要一個過程和一些經歷。
第二，企業風險管理持續動力機制的建立。當企業通過努力形成風險管理文化後，風險對企業的傷害必然會大力減少，人們對風險危害的'意識也會逐步弱化，這就需要企業去建立起全面風險管理的持續動力機制。在前文分析企業風險管理動力體系的基礎上，從管理原理去分析，全面風險管理的持續動力機制必須保持對企業風險管理工作的不斷刺激，使全面風險管理為企業規避風險帶來新的、現實的和潛在的價值。另外，全面風險管理的持續動力機制能從制度和利益的角度約束企業員工按照企業全面風險管理的要求，不斷迴圈檢查、調整工作去適應變化，規避風險。因此，可以按上述二個方面的要求，去建立全面風險管理的持續動力機制。根據對風險管理的研究，結合企業的實際情況，提出一個管理迴圈體系。
實現全面風險管理持續動力機制的目標。
要建立一個有效的全面風險管理持續動力機制管理迴圈系統。首先要充分利用企業本身的內部控制監督成果，就是利用審計結果及審計發現，去貼近企業管理中已存在的風險問題。將工作計劃、審計結果、經營環境分析三者結合起來，作為風險評估的工作前提，就能直接發現和處理風險問題，提高效率，降低管理成本。讓企業更直接看到風險管理的作用和效果，全面提高推進風險管理工作的動力和積極性。其次，要對企業因風險所造成的損失，分清是固有風險損失還是人為風險損失。對人為的風險損失，要制定企業風險損失責任追究懲戒辦法。要引導員工學習風險管理知識和技能，學習規避風險的方法，並通過企業內、外部風險損失案例的教育培訓，不斷促進全員風險意識的強化，形成全面風險管理強有力的環境壓力勢態和個人利益約束機制，保證全面風險管理工作在整個企業能有效推進，規避發展中的風險，服務於企業的長期效益。通過分析，可充分認識到企業風險管理中，管理人員的一般行為規律、風險管理的動力體系，因此，筆者認為應以風險管理制度為基礎，以剩餘風險損失迴圈教育作為思想動力，以風險損失責任追究制度為保障，尋找風險管理中企業和人的利益、責任、行為習慣對風險管理的推動作用和合力點，去形成企業風險管理文化中的壓力和動力。
綜上所述，將上述各種因素聯絡起來，形成一個迴圈管理系統。在不斷保持風險管理方式的動態變化下，對原有動力系統按新的環節進行改造，進行新的平衡設計，使企業內部產生風險管理的持續的動力機制。
學識谷
