企业经营管理发展变化不止，其中环象众生。当下正处于具有一个易变性、不确定性、复杂性、模糊性的乌卡时代(VUCA )世界里。
VUCA是volatile，uncertain，complex，ambiguous的缩写。体现出四个显著特点：易变不稳定、不确定、复杂和模糊。
在企业经营管理、战略策划与实施等方面，存在着若干风险，必须做好相应的预防性管理。否则，一旦发生各种法律性风险将会增加经营成本，丧失发展商机，甚至可能带来毁灭性打击。
什么是风控？
风控，一般指的是风险控制，风险管理者采取各种措施和方法，预防、消灭或减少风险事件发生的各种可能性，或风险控制者减少风险事件发生时造成的损失。
风险无时不在，总是存在的。作为经营管理者必须采取各种措施减小风险事件发生的可能性，或者把可能的损失控制在一定的范围内，以避免在风险事件发生时带来的难以承担的损失。
常见的风险类型有四种类型：欺诈风险、信用风险、操作风险和市场风险。
企业经营管理存在哪些风险呢？
企业的经营管理，存在着千万种风险，经营管理必须遵循国家和当地的法律法规，合法经营是基本底线。各种风险可以分为两类：直接风险和间接风险。在企业经营管理中存在着如下八种常见风险：
1、市场开发营销管理风险。
企业存在的价值，就是创造顾客。创造和服务更多的顾客，必然面对纷繁复杂的市场经营。政府经营政策的开放性以及允许开展的范围，采取何种市场开发策略，可能面临着市场的周期、表现特征以及各种应对不确定性的策略。这决定着企业采取的增长、稳定，还是撤退的战略选择。面对市场开放下的供应链搭建，以何种策略保持与客户、供应商等上中下游的关系，以及市场规范经营的稳定性与合法性。
2、财务权益及会计管理风险。
企业在原始的资本积累阶段，产生了一些不规范行为，存在着野蛮生长、内部股权转让与诉讼等，为企业经营埋下定时炸弹。企业的股东会、监事会必须履行应尽的职责做好监控；董事会下设风控委员会和财经委员会重点关注财务权益变动与各项经营指标背后的问题与纠纷处理。
3、人力资源劳动纠纷处理风险。
人力资源作为企业的第一资源，人才是推动企业发展的核心关键驱动力。董事会下设人力资源委员会。在人员管理的选、用、育、留等一系列管理过程中，规范做好招聘、培训、绩效、薪酬、员工关系等，特别是员工在劳动合同的解除等，企业一旦出现不遵守法律的行为，就可能带来劳动纠纷风险，导致不良的社会影响。
4、市场研发知识产权管理风险。
当前信息管理，基于各种层出不穷的平台、技术，人工智能、大数据、5G、物联网等大行其道。知识产权作为组织的软资产，由于申请注册、保护机制不完善而给组织带来各种风险，如何切实保护知识产权而不受他人侵犯而导致法律风险。在知识经济时代，知识产权的多少已经成为一种衡量组织优劣的核心竞争力的重要指标。企业内部经营管理，在知识产权方面，不论是意识，还是保护措施方面都是比较薄弱的。
5、各类经管合同文件管理风险。
合同，作为法定、约定双方权利和义务的书面协议，这是企业经营管理在市场经济活动中所必须遵守的行为准则。各类合同，包括但不仅限于：销售合同、采购合同、承包合同、劳动合同、租赁合同、施工合同等。合同在签订之前，必须经由法律顾问或专业风控管理者进行全面的审核，确保合同的潜在风险可控。
6、投资融资改制兼并法律风险。
穷则变、变则通、通则久。企业经营管理，面临着股份改制、债权重组、兼并收购、关停撤销等各种转型改革，必须在各种异常经营行为发生时，切实做到投融资风险控制与预防，确保企业平衡过渡，顺利实现预定目标。
7、管理者与员工违法的风险。
企业经营最大的风险，来自于人事风险。所有事，都是由人做出来的。企业用人不慎，特别是一将难求的高管们，一旦发生贪污腐败、商业贿赂、操纵股市等违法犯罪行为，企业就可能面临灭顶之灾，带来不可估量的损失，甚至面临着集体塌方、濒临破产等。
8、委外涉外经营案件的风险。
全球经济一体化日新月异，国外许多企业来到国内投资建厂，发展特色产业；国内一些企业也走出了国门，到欧、美、非、亚等洲去开拓新的市场。这就面临着跨国政治、经济、社会、法律、人才的政策研究与土地化策略推行，面临着许多新的挑战与机遇，同时伴随着新的问题与困难，各种跨国纠纷、摩擦不断，各类经管人才必须迎难而上、破局重生。
风险控制委员会及其职责
组织在内控方面，不是一个能力而可以独当一面的，也不是一朝一夕之功。这是一个风险管控的系统工程，必须建立一个组织：风险控制委员会。
从如下三方面做好风险的识别与管控：
1、投资决策风险。
组织建立一个投委会，对于重大项目，或者超过一定预算金额的项目，必须上投委会。主要针对评估项目的投资、决策、组合配置等方面的风险源与措施，以求来确定未来的可行性与回报率。
2、战略战术风险。
在企业的经营发展方向、竞争致胜、职能领域的发展策略与实施方案方面，做好各项风险管理。运营管控风险、操作风险、股票价格、资金流动性管控、资金赎回风险。
3、组织体系制度风险。
从战略到战术，从上而下地采取各种措施，例如：建立风险控制制度、防火墙制度、法律法规风险、违规违纪风险、道德风险等。
组织在内控委员会的领导下，各类大中型规范化运营的集团公司，或中小型企业，根据实际需求，建立适合组织发展各类职能机构，包括但不仅限于审计部、法务部、人力资源部、体系管理部、信息技术部等，设置风控副总/总监等高层专职，整合团队、各司其职，担当使命，共谋发展。
全面风险管理与内控流程
面对各种各样的风险，我们必须要树立良好的风险防范意识，学法知法、守法执法，严于律己者生，预防重于控制风险。
各类组织的全面风险管理与内部控制，可能采取如下的管控流程：
（1）收集初始的信息，汇总成各类统计表与统计图，掌握第一手的原始资料，为研究对策奠定良好基础。
（2）发现风险，识别其类型与特征，对于风险等级进行相应的评估。
（3）设计、策划风险管控的策略，包括：风险回避、损失控制、风险转移和风险保留。
（4）制定切实可行的风险解决方案，包括风险的具体名称、责任人、阶段、措施、时间节点、费用预算等项目。
（5）监督与改进风险管控方案，确保有效实施，并且在可控目标范围内。
持续改进，丰富和完善组织关于风险管控的闭环。
从识别风险——制定标准——选择方法——检验结果——调整改进，全面做好风险知识与预防技能的学习与培训计划，赋能激励各层各级人员有效推进实施，在加强宣传的同时，做好考核激励与企业风险内控文化的推广与落地。
组织需要建立灵活预防和规避各种风险的措施。
1、树立风险防范意识，切实做到安全经营，守法运营。
2、建立健全公司法人治理机构，完善股东会、监事会和董事会的三权分立模式。
3、聘请法律顾问，建立系统全面的各类合同2-3轮的审核制度。
4、建立专业靠谱的人力资源管理专业团队，打造合法高效的人才管理体系。
5、建立以知识产权、知识管理为主的信息网络平台化管理系统。
6、整合资本、资本，借助外脑智库，强化管理咨询和风控机构的高效运作。
风险的存在，正是适者生存、强者发展的挑战与机遇并存之时，高手正是善于在危局中突破开创出新局，在困境之中遇见新的生机，在千苦万难的修炼中觅得更大发展的无限动力。
本文作者：郭朝刚，奇哲创始人，中管院客座教授，高级人力资源管理师。
