调查认为，中国企业要面对三大风险：一是宏观经济，二是竞争，三是信用风险。

经济下行的压力，给企业的经营带来了更大的不确定性，稍一不慎，企业就可能在顷刻之间蒙受重大损失。有人提出做企业的人要培养风险商，就是判断风险出现的概率有多少，有这个能力，就不会过度地去做风险防范，也不会疏忽潜在的风险。

8月11日，苏锡嘉教授在中欧深圳校区做了主题演讲，探讨企业在风险中的生存与发展之道。我们编辑了演讲干货，并分享出来。

苏锡嘉

中欧会计学教授

EMBA课程学术副主任

冒险和避险的基因埋在每个人的血液中

2007年，英国BP公司的新老总上任，建立了严格的制度，在他的管理之下，整个公司的任何人端一杯热茶，没有盖子都不能走路，走一步路就被开除，任何人上班时都不能发短信。就这样严厉，三年后在墨西哥湾依然发生了大爆炸。风险在企业中究竟大到什么程度，为什么我们做了这一切都挡不住灾难？

通常人面对风险的时候都是落袋为安，但人们面对损失的时候却希望可以冒险，希望挽回。很多时候，这就是灾难发生的原因。这是美国的两个经济学家最早提出的理念，后来他们在此基础上开发了若干理念获得了诺贝尔奖，最重要的是告诉我们，冒险和避险的基因埋在我们每个人的血液中。

今天的中国经济，我想说的一句话就是日子真不好过。举两个例子：

1．铁路的货运几十年来第一次说用到多少车皮可以给你打折；

2．电网现在说企业用电用到多少量，也给你打折。

经济下行的压力之下，很多人出现了经营危机。在中国的环境下，经营企业本身就会碰到一系列的问题：

1．所能得到的法治上的保护不健全，一些法律我们是有，但违法成本太低，造成不守法的现象很普遍；

2．我们是监管型的市场，所以很多时候不是市场力量博弈的结果，而是监管的结果。监管和市场力量的差别是，市场博弈可以判断预期，监管是人为的概念，很难预期，证监会换一个主席结果就不一样；

3．我们的信用环境很恶劣，人和人间的信任降到了空前低点，这很可怕。缺乏信任，做企业的结果就是交易成本大幅上升，交易效果大幅降低，这是不可避免的；

4．我们的调整干预，在这次股市救市中就可以看到，各种各样的招数说来就来，说走就走。

现在很多的企业遇到了困难，最容易出现的是两种情况：

1．急于摆脱困境，在各种各样的措施中，典型的就是高息融资，温州地下钱庄就是在这种情况下产生的，开始只想有一两天过渡，最后越陷越深，把一大批企业拖下去，这些企业的初衷很简单，就是想活命；

2．在危机下，以为行业中的机会来了，要借机扩张，房地产行业中很多都是做这样的事情。

像这样的想躲避危机或者想借此机会扩张的，都更容易加剧危机。

把风险控制在可以接受和管理的水平

哈佛所做的风险分类，实际上是分三类：

1．可预防的风险；

2．本来没有这个风险，我们自己改变经营策略，自己找来的风险；

3．没有办法控制的，比如自然灾害、战争等。

下面的讨论主要是关注在第一种，即怎么用企业的制度管理，让我们更安全。

在这里我想让大家明白一个简单的道理，所有错的事情都是人做的，所有的异象也都是人做出来的，人是最复杂的。所有伟大的企业就伟大在领导者和他的员工，所有的事故也是因为管理者和员工，人的管理很复杂。

人受到利益的驱使，受到诱惑，这是所有灾难的源头。要避免这些，就必须要建立好的控制制度，一个好的控制制度所隐含的意思就是每个人都会犯错，我建一个控制制度，让另一个人在你做事情的时候，给你一定的约束、监督、制约，这个时候你再犯错的概率就会低很多。

我们的这个理念其实有一个非常大的问题，换句话说，我们这套制度是建立在一个假设之上，就是做事情的人和监督他的人不会串通，串通是所有控制的大弊。换句话说，内部控制不是万能的，好的制度也不能杜绝所有的风险。

做企业本身就是冒险，成功的企业家都是善于冒险，敢于冒险的，不冒险的人不要做企业。但冒险跟风险不一样，我一直说做企业可以犯错，但有些错误不能犯：

1．没有技术含量的低水平错误不能犯，犯了别人会看不起你，比如在雷曼兄弟公司破产的消息公布之后，德国国家发展银行还打了10亿美元过去，这种愚蠢的错误使人一辈子都爬不起来；

2．已经犯过的错不能犯，做企业的人一定要有学习能力，所有犯过的错都要成为你的资产，而不能成为你的负债，犯错要成为你不犯错的根本原因，同样的错误重复犯的企业一定没有希望；

3．不能犯颠覆性的错误，换句话说这种错误、这种冒险，各位想都别想。

人的本能是避险的，但做了企业之后心态会发生改变，经常想的是我要冒这个险，如果成功了我们的企业会向前迈多大的一步。我们讲风险，不是要避免风险，而是要把风险控制在可以接受和管理的水平。

人经不起诱惑，别用机会去考验员工

人为什么会犯错，学术圈子研究了有三个条件：

1．动机或者压力，就是缺钱，比如老爸老妈辛苦了一辈子，现在年龄大了身体不好进医院，我一定要他们得到最好的医疗照顾；或者儿子女儿到了英美、欧洲的著名大学，这真是耀祖荣宗，但也真是贵；或者是办公室的几个人不知道怎么搞的，一个换奔驰，一个换宝马，就我还开着比亚迪，总觉得自己需要钱；

2．借口，比如我们这个公司的每个人都捞好处，就我一个人没捞过，我实在不容易；或者我真的不想捞，只是借用一点钱，等发达了会还；又或者说我这儿是日资企业，中国人捞一点日本人的，还不是天经地义吗？这样一来捞钱没有任何的心理负担；

3．机会，换句话说，他把公司的道道坎坎摸得滚瓜烂熟，知道哪里有障碍，哪里有通路。

现在问一下大家，站在企业的角度看这三个条件，我们可以改变的有几个？只有机会。换句话说，好的企业绝对不是控制出来的，控制不出好的企业，更控制不出伟大的企业。怎么能出伟大的企业，就是找到你能够信任的人，放手让他去干，但在干的时候做好两件事：

1．让他承担后果，让一个人全部承担后果会对他的行为带来很大的改变；

2．堵塞所有的漏洞，人是经不起诱惑的，做企业永远不要用机会去考验别人

大量的研究证明，很多的企业出问题，最后对照一下，其实就是三个条件在某种情况下正好同时具备，其中的人在最后都会想尽办法来犯错。

人犯错，美国一个注册律师协会说舞弊大概有三类：第一类是腐败、利益冲突等，第二类是挪用资产，第三类是舞弊报表。现在问大家，这三类行为中，你们觉得哪一类对企业的危害最大？是舞弊报表。大致而言，舞弊报表带来的危害远远超过其他，因为美国股市没有涨停板跌停板，一个舞弊行为使股价跌80%是非常正常的事，所以舞弊给企业带来的影响非常大。

男性和女性哪个更容易舞弊？男性的概率是53%，女性是47%，差不多。但舞弊的后果是，男性要么不干，要么干一票大的，女性是小打小闹。舞弊的概率差不多，但结果很不同。

最安全的是什么年龄段？60岁以上，德高望重，最危险的是40岁左右。再看一下犯错带来的后果，老人要么不干，一干就是一大票，年轻人再怎么折腾都折腾不到哪里去。这是因为老人位高权重，且接近退休，这个时候要舞弊话，估计是谋划许久，决心很大。

再看一下教育水平，教育水平越高，舞弊的可能性越低，但教育越好的人，舞弊后造成的后果也越严重，这和掌握的权力以及对资源的控制有关。

防范舞弊的做法

发现舞弊的途径，列第一位的是举报，接着是内部审计、偶然发现、内控、外部审计和警察找来。举报对一个企业的安全来讲非常重要，其中最为重要的是员工举报，接着是客户举报、供应商举报。举报这件事情让人为难，没有一个企业主想在自己的公司中造成举报来、举报去的恐慌，这样大家都不舒服。

但真的有人举报了，谁也不敢轻易放过这个信息，因为这是事关企业安全的重要事情。所以一旦出现举报，很多企业都很为难，尤其是匿名举报，如果每一件都查，你会发现那是疲于奔命。

现在很多的公司都会建立举报热线，但接到的举报电话都少之又少，因为很多人觉得要打这通电话，必须得有充分的证据。还有一些公司是主动出击，找中层以上的管理人员做问卷调查，询问公司中有没有值得高层关注的事情。这样去问，有的时候中层会告诉你，他觉得某个地方可以加强。但让他打举报电话，他又觉得不到那个程度。所以怎样让大家把疑虑表达出来，这是现在的公司经常要考虑的事。

然后是雇员的道德培训，告诉雇员公德的底线在哪儿，什么样的事不能碰。比如很多公司讲回扣，会对员工讲清楚，一分钱的回扣都不能有，有了立马开除。国外某个集团，他们反复告诉员工，跟任何的中国客户吃饭，送礼不得超过278元，因为他们不知道从哪儿得知收受278元以上就算受贿。

这种规定会否影响生意？他们说开始会影响，但后来反而不影响，因为大家都知道跟他们做生意捞不到钱，是安全的。任何一个人，如果是不体面的钱，他也不想拿。

在中国的体制下，要打异地的经济官司，一般结果都不理想，即使打下来了，过程中也有很大的难度，所以很多公司遇到员工舞弊，为要不要打异地官司而为难。但现在这些公司意识到必须要打这样的官司，让大家看到公司绝不轻饶任何一个犯错的人。打这样的官司以我的经验来看，一定要小心两件事：

1．法庭上可以出示的证据不好拿，有的人愿意举报，但要他在法庭上作证却很困难；

2．打这样的官司，十有八九会伤害到你和供应商以及客户之间的关系，供应商大多会牵涉在内，造成复杂的后果，打这种官司的时候，你必须要想清楚。

最后是制定舞弊防范政策，还是那句话，告诉大家什么事可以做，并且你做的事情会有人查你，这样带来的威慑效果完全不一样。检查雇员的背景也很重要，我们查出来的舞弊事件中，事后你从当事人的履历中都可以看到问题，比如大公司的副总到小公司做销售经理，履历中前后的逻辑有不一致，要千万留意。

调查认为，中国企业要面对三大风险：一是宏观经济，二是竞争，三是信用风险。在今天的中国社会，风险是共性的。有人提出做企业的人要培养风险商，就是判断风险出现的概率有多少，有这个能力，就不会过度地去做风险防范，也不会疏忽潜在的风险。

所以风险商是判断新风险出现概率的能力，是一种认知能力。而风险偏好是一种精神状态，即我是否喜欢冒险，冒险的时候所带来的愉悦感有多少。低估风险或高估风险都有成本，相对而言低估风险所带来的伤害更大一点，最危险的是喜欢冒险，但对风险的判断很不准确。