新冠肺炎仍然在全球蔓延，纵观世界各地抗议“疫”过程，都离不开检测与评估～预防与控制～治疗与康复三个阶段。任何国家和地区在这三个环节当中，只要有一点疏漏，后果就是非常惨重的。
尽管在疫情期间蹦出很多阴谋论者和事后诸葛亮，而且传播了许多负能量，但他们与那些麻木不仁的自以为是的侥幸者相比，似乎还没有那么可怕，可怕的是后者的无知或者无耻将影响我们的未来。
   有时候幸存者偏见，可能对我们们当下及未来生活才生破坏性影响，因为当初存在的漏洞会随着时间推移，借助某些机会爆发出来。鼻病毒更凶险的是脚消除风险，比病毒凶险的是侥幸，消除风险只能靠防控。
对于企业来说，不复工复产是危险的，复工后没有订单也是危险的，产品交付后没有回款更是危险的，因此企业风险管理比任何时候都重要。针对企业来说，全面风险管理体系就是检测与评估，数据化管理系统就是治疗与控制。
一、筑牢风险管理体系，坚守风险入口
企业在具体实施过程就是建立健全有关制度以及各部门岗位责权利，建立组织架构，健全职责边界清晰的风险管理结构，明确董事会、监事会、管理层、业务部门、风险管理部门等在风险管理中的职责分工。建立风险管理决策、执行、监督与评价等职能既相互分离与制约、又相互协调的运行机制。
针对企业经营而言，把这种体系分解来看，就是要健全三道防线：
第一道防线就是业务部门要建立关键控制点，控制目标和控制措施。
*企业建立第一道防线，就是要求各业务单位就其信用风险、资金风险、市场风险和和操作风险等系统化地进行分析、确认、度量、管理和监控。
*企业需要把评估风险与内控措施的结果进行记录和存档，对内控措施的有效性不断进行测试和更新。
第二道防线风险管理部门主要职能是协调公司内各个单位在管理风险方面的工作。
*编制风险管理制度。例如，风险管理决策制度，风险识别与评估制度，风险监测预警制度，应急处理制度，风险管理评价制度，风险管理考核制度。
*对各业务单位的风险进行组合管理。
*度量风险和评估风险的界限。
*建立风险信息系统和预警系统，制定主要风险数据指标。
*负责风险信息披露、沟通、协调、员工培训和学习工作。
*协助财务按风险与回报为各业务单位分配经营活动资本金。
第三道防线是独立于业务单位的审计部门。
内部审计是一项独立客观的审查和咨询活动。其目的在于增加企业的价值和改进经营。内部审计通过系统的方法评价和改进企业的风险管理控制和治理流程的效益。
二、预防为主，针对不同的风险评估出不同的风险等级。
风险管理体系重要内容就是风险评估，风险评估工作试图回答以下基本问题：
● 会发生什么以及为什么会发生？
● 后果是什么？
● 这些后果发生的可能性有多大？
● 是否存在一些可以减轻风险后果或者降低风险可能性的因素？
● 风险等级是否可容忍或可接受？是否要求进一步的应对和处理?
选择合适的风险评估技术和方法，有助于企业及时高效地获取准确的评估结果。
在实践中，风险评估活动的复杂性及详细程度千差万别。风险评估的形式及结果应与企业的自身情况适合，并在明确环境信息时确定。
可能影响风险评估技术选择的资源和能力包括：
● 风险评估团队的技能、经验、规模及能力；
● 信息及数据的可获得性；
● 时间以及企业内其他资源的限制；
● 需要外部资源的可用预算。
不确定性的性质和程度
不确定性可能是企业内外部环境中必然存在的情况。不确定性可能产生于数据的质量
或数量。现有的数据未必能为风险评估未来提供可靠的依据。某些风险可能缺少历史数据，
或是不同利益相关者会对现有数据做出不同的解释。进行风险评估的人员应理解不确定性
的类型及性质，同时认识到风险评估结果可靠性的重大意义，并向决策者说明这些情况。
风险评估技术可以依据多种方式进行分类。
对常用的风险评估技术进行了分类比较，以助于使用者更清晰地理解各类评估技术的特点。建议制造类企业选用叶贝丝分析、蒙特卡洛模拟法、在险值法。 
 
三、重在控制，针对不同的风险实施不同的策略
根据风险矩阵的组合，我们可以把风险处理策略分为四个方面。
第一类是风险发生的可能性较高，但负面影响程度度较小。
*谨慎经营。何时采购、采购谁的、订单能不能接、资金是否充足？
*广泛保护的安排。
*订价反映风险程度。
*销售价格偏移策略。
第二类是风险发生的可能性较小，负面影响也小。
*可接受自我保险。
*财务预留储备金。
*增加过程监督。
第三类是发生可能性较低，但负面影响较大。
*套期保值策略。
*财产保险策略。
*策略性联盟。
*其他分担风险的安排。
第四类是发生的可能性较高，负面影响程度也较高。
*减少或限制交易量。
*停止交易。
*离开市场。
可以通过一些风险管理工具辅助实施上述四大策略。这些工具应用的场景是不一样的，所以在实施应用这些工具的时候，建议遵循下面的程序：
*设定目标，确定风险偏好以及风险容忍度。
*识别内部及外部风险因素及事项
*风险检测、预警和应对。
*沟通风险信息。
*考核和评价风险管理。
从上面的论述可以看到，企业经营风险的核心是业务数据的风险，首先要有正确的数据，其次要有明确的数据指标，再次应该有数据风险预警及应对策略，最后还应该有风险管理评价及改进意见。