我需求我的首席财务官成为一个风险管理奇才，不只可以预先指出未来一切能够发作的不同风险，而且能找到将这种风险降到最低水平的方法。
—Marcia Vickers
在21 世纪这个经常变化的商业环境中，管理者在风险管理中不能抓紧警觉和缺乏训练。当风险灾难发作的时分，惩罚是迅速而严酷的，看一看每天的日报，就可以从中找到证据。那些操纵资金的管理者们很少看法到这一点，他们会说：“我不知道结果会那么严重”或许“我们以为那是不会发作的”。因此，即使是降到最低规范，也要求管理者必需了解企业的风险，预告有效应对。
商业活动中的不确定性是阻碍企业达成战略、运转和财务目的的重要要素，传统的风险管理是孤立地思索每项风险，而新的办规律是全盘思索风险，在组织范围内整合风险并制定出风险应对战略。我们对全球著名的大通曼哈顿银行(CHASE MANHATTAN CORP.)、杜邦( DUPON)、微软公司（MIRCROSOFT CORP.）、UNITED GRAIN GROWERS LTD.（简称UGG）、加州结合石油公司（UNOCAL CORP） 等五大企业停止临时调查，这些案例研讨为其他企业如何停止风险管理提供了细节示范，而从中显示出的一个共同的主题就是：每个公司都应该坚信自己是富有发明性和防护性的，并可以从管理企业的片面风险进程中失掉价值提升。
我们从这五个案例中失掉的最重要的启示是：企业指导人必需片面了解企业周围的变化环境、了解各种变化以及风险之间的相互关联、了解自己能否阻止、增加风险的发作，了解公司和其债务人的风险接受才干，只要这样才干发明、维护和提升企业的价值。了解由财政和盈利招致的风险结果，了解到达盈利目的的能够性，了解每种风险发作的能够性和严重影响，也能发明、维护和提升价值。详细的新方法和启示如下：
每个公司都应该坚信自己是富有发明性和防护性的，并可以从管理企业的片面风险进程中失掉价值提升。
启示一：
关于实行企业范围内的片面风险管理而言，并不存在一本相似菜谱的处置方法。企业风险管理的成功与否取决于企业文明、风险管理机构和风险识别顺序。
当一个公司末尾管理风险之前，必需知道要管理的是什么样的风险。比如关于UGG公司而言，很清楚天气要素是影响公司绩效的一个重要风险。而在大通曼哈顿银行成立之初，由借贷部引发的风险清楚地改动了公司的收益。关于Unocal公司而言，风险就是能否找到更多的原油，否则公司就会破产。关于 Microsoft（微软）公司而言，在被竞争对手抢占市场份额之前有创新之举是最关键的。但是，在明天这个快速变化、复杂和不时全球化的商业环境中，风险并不是时常都那么清楚。
CEO是管理公司风险的重要官员，他们任务的一项重要职责就是在各种层面上做出风险管理的决策，他们必需把组织作为一个全体，看法到每个组织集体所面临的变化。
启示二：
在明天的商业环境中，为了有效管理风险，公司应努力采取一种正式而有效的方式来识别一切的重要风险。
案例中的公司不是用单一的方法来识别风险，而是遵照几种共同的方法。微软的风险管理者们自诩他们是商业集体的“福音传递者”，能协助商业集体识别风险的重要性、思索其潜在影响和商业决策中的能够性。此外，微软的风险管理团队强谐和这些商业集体“面对面”的接触。这种方法使得风险管理团队能预知“对微软的财富构成要挟的约90％的风险。”
微软还用了设定某一情节的剖析方法来识别商业风险。微软公司风险管理团队的担任人Brent Callinlcos是这样说的：“过去，我们只看到了那些单一的风险。例如，外地震发作的时分，我们想到的是财富保险，思索的是怎样可以维护修建物不受损害，诸如此类的事情。”但是“真正的风险不是修建物的损害，而是引发产品开展循环链中的商业中缀，无法再从事商业活动了。”
另外一种常用的风险识别方法是商业集体的自我评价法。在大通曼哈顿银行，各级管
理层都会采用自我评价计分卡来识别组织集体的风险。相似地，加州结合石油公司需求对每个商业集体停止年度风险评价。
启示三：
管理者应该依照一定尺度（如重要性、严重性以及发作的频率和概率、价值等）对风险停止分级管理。
这种排序是风险识别中的关键一环。由于它可以协助管理层更有效地应用资源而优先处置陈列在前的风险。
风险识别的另外一方面是依据发作的概率将风险分级。微软公司不但按频率划分风险的等级，而且还将每种风险发作的概率统计其中，把这些数据反映在图上。杜邦公司也运用频率和概率来评价风险。他们通常更多地思索发作频率低但危害严重的风险，而不是那些经常发作但形成危害不大的风险，由于前者更难对付。
启示四：
运用风险价值评价和压力测试等相似的先进的工具来权衡金融风险
CEO 们总想知道公司能否在糜费资源、能否有效地应用资金，能否在风险最小的中央糜费了过多的时间和精神，其实答案就在于风险权衡。关于某些风险来说，权衡的结果很复杂，就是一个清楚、客观的排序。但不幸的是，在很多状况下，关于发作频率高而影响面较小的风险的相关数据较多；而关于影响面大，发作频率小的风险数据很少。
金融风险管理是风险权衡运用最多的中央，而权衡和评价金融风险最普遍的方法是风险价值评价（VAR）和压力测试。大通曼哈顿银行运用VAR来权衡其市场风险，即测算当市场向反方向移动时能够形成的资金损失。微软公司也运用相反的方法停止风险评价，由于这样公司就可以回答“如今我们在承当多大的风险”等相似的效果。
另外重要的一点是，经过对金融风险的测量也可以带给我们一些关于非金融风险和普通商业风险的暗示。比如，VAR可以通知我们，在某一置信水平下，未来X个月的损失不会超越XXX钱。在资金活动生动的市场中这种工具就显得十分有用。由于它可以协助我们更好地分配资源。
应该留意的是，VAR需求少量过去的数据，而且只能权衡能被量化的风险。因
此一些突发事情如政策、行业规则的变化和人为影响都不能被思索在其中。另外一个需求提示的是，在理想状况中发作的损失通常比用VAR计算出的风险损失要大，这是由于受种种限制，我们不能对曾经做出的投资再停止改动，即使是我们发现了风险。请记住，VAR只能权衡出在一定置信水平下能够发作的损失，而不是最大的损失。
启示五：
尽能够准确地去权衡非金融风险
除了权衡金融风险，公司可以运用一些技术去权衡企业运营中的风险吗？
大通曼哈顿银行的副主席马克谈到：他们刚刚创立了一个小组做一些相似于信誉风险管理和金融市场风险管理这样的事情。他们运用的是一种叫“最佳行为分享”的方法，“最佳行为分享”就是将公司看成一个全体，从公司高层的角度来思索效果，以此来控制运营中的风险。
UGG 公司也以为要掌握运营风险是十分困难的，他们运用一个由VAR变化而来的模型来权衡一些非传统意义上的金融风险。经过历史数据，UGG公司借助模型针对一些主要风险描画收益/损失曲线，UGG公司还运用这些数据描画每股收益率曲线。由于公司支出变化中的50%可以从很确定的风险中找到解释，因此，UGG还应用这些数据确定在一定时间距离内风险给公司营业支出带来的影响。
毫无疑问，关于未来，高风险的社会是不会消逝的，甚至有能够会加剧。在诸如互联网、高科技、全球化、违规、重组和消费者希冀等环境要素的影响下，商业运作正在引发许多无法确定的庞微风险。高层管理人员如何应对这些压力，树立一个可以管理一切风险的组织，将在很大水平上决议组织的收益率和接受才干。
CEO是管理公司风险的重要官员，他们任务的一项重要职责就是在各种层面上做出风险管理的决策。
新的风险管理范例的观念是：从全企业的角度动身，去透视和了解影响组织目的绩效的风险。这种一体化和普遍集中的观念的目的就是为了发明、维护和增强股东价值。一套能识别一切的商业风险，评价他们的潜在影响及事情发作能够性的管理顺序，关于实际管理将是有益的补充。