数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
随着社会的发展，越来越多的企业开始有风险管理意识。但是也有一些质疑的声音，比如中小企业平均年限才2.5年，企业要的是利润，而不是告诉企业风险是什么。其实这个问题很典型，但风险管理不是让企业简单地放弃交易机会，而是对风险进行系统预判，让企业沿着红线边界可预期地、更长远地走下去。基于此笔者就聊一聊『业务链流程的风险管理』。
一、企业为什么要做风险管理？企业怎么做风险管理才容易达到预期的效果？
风险管理本质是通过对风险系统地预判，规避系统、重大的风险，进而锁定企业的利润。企业首先需要识别风险，风险的层级从低到高一般分为单方权益丧失、民事责任风险、行政责任风险、刑事责任风险。规避系统、重大风险，合法经营的企业才能走得长远，才能走过那平均年限2.5年的坎。
从企业风险管理的时点看，可以分为事前的防控，事中的管控和事后的补救。企业风险管理是典型的事前防控，这与春秋战国时期扁鹊“治未病”的理念相通，他认为预见、防范疾病才是最高的医术，如今也越来越被大家广泛接受。数字化转型网www.szhzxw.cn
典故链接《扁鹊和两个哥哥的故事》
预见、防范疾病才是最高的医术。数字化转型网www.szhzxw.cn
魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”
扁鹊答：“长兄最好，中兄次之，我最差。”
文王再问：“那么为什么你最出名呢？”
扁鹊答：“长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去；中兄治病，是治病于病情初起时。一般人以为他只能治轻微的小病，所以他的名气只及本乡里。而我是治病于病情严重之时。一般人都看到我在经脉上穿针管放血、在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。数字化转型网www.szhzxw.cn
二、风险管理有的是按照职能模块来梳理风险点，有的是按照企业部门来梳理风险点，还有是按照业务链来梳理风险点，这是一个怎样的关系？企业如何选择适合自己的风险管理模式呢？
2006年6月6日国资委《中央企业全面风险管理指引》，以法规形式对中央企业建立企业全面风险管理体系提出了要求。早期的风险管理主要在集团层面从企业战略决策、财务税收、人事管理等职能模块进行风险梳理。但是随着企业管理要求的提升，会发现仅仅职能模块的风险梳理会出现一些遗漏或交叉的情况。而且仅仅职能模块的风险梳理也不能满足企业不同业务而产生的具体的特有的风险管理的需求，进而企业产生了『业务链流程的风险管理』的需求。数字化转型网www.szhzxw.cn
『业务链流程的风险管理』与集团职能模块风险管理有区别也有交叉，这就给企业管理提出了更高的要求。这是系统的、立体的管理思维模式，当然当企业的管理者站在更高的维度去思考解决问题的方案会更有效。这也是『业务链流程的风险管理』受欢迎的原因，特别对更追求实效的民营企业。
三、很多企业倾向选择『业务链流程的风险管理』这个模式，特别民营企业。选择这种模式对企业有哪些好处呢？另外会给企业管理带来哪些变化？
『业务链流程的风险管理』是一种风险管理模式，更是一种思维方法。这是法律思维和商业管理思维交融的模式，是立体的、系统的思维模式。当我们思维模式发生变化时，可能会发生一系列的改变。
对顾问单位我坚持每年做『业务链流程的风险管理』体检报告，每做一次都更深入了解一个层次。当企业管理层发生人事变动时，我会把历年的风控报告发给新的管理层，那样她可以以最快的速度了解企业的管理，跟上风控的节奏。我们发现与企业的沟通距离缩短了。数字化转型网www.szhzxw.cn
『业务链流程的风险管理』对案件管理也发生改变。当对企业有系统、立体的了解后，对企业面临的纠纷就不在停留在个案层面上。如果判断出企业系统性风险，我们会建议企业尽量不形成诉；而有的案件个案的输赢并不重要，有的是为其他案件做准备的，有的启动本身就是赢。这些都需要建立在对企业系统的了解基础上作出的判断，站在更高的维度思考问题，而不纠结个案本身，这样我们也跟上企业管理的思路和节奏。数字化转型网www.szhzxw.cn
『业务链流程的风险管理』也导致了管理者思维的改变，管理者已经不再停留在某个点思考问题，而是整个事态发展的过程。比如我们给企业做《合同审查与管理》基础风控课程培训时，企业早就知道我们已不再局限于合同本身审查，一方面通过培训管理层本身具备了审查合同的基本技能，我只需要审查有难度或核心的条款；更重要的是我们通过双方的谈判地位、交易目标、交易结构等维度来考虑合同的架构，而这是企业更有效的管理方式。数字化转型网www.szhzxw.cn
以上只是列举了部分的思维改变。将法律思维融入到企业的管理思维中，与企业同呼吸共生长，也能更好地解决企业的需求与痛点。数字化转型网www.szhzxw.cn
四、每个企业规模不同，需求也不同。『业务链流程的风险管理』有不同的服务方式吗？企业如何选择适合自己的『业务链流程的风险管理』？
不是所有公司、项目都需要动用这么多力量，企业可以根据自身的规模、需求选择适合自己的『业务链流程的风险管理』模式。数字化转型网www.szhzxw.cn
（一）国有企业的合规管理是硬指标
2017年2月国家标准化管理委员会起草完成了《企业合规管理指南》、2018年7月发改委多部委《企业海外经营合规管理指引（征求意见稿）》、2018年11月2日国务院国资委发布《中央企业合规管理指引》。这些文件宣示了国有企业的合规管理是其硬指标，通过合规来规避系统性金融风险。国企也从早前的集团层面风险模块梳理，走向各子公司『业务链流程的风险管理』的风险梳理。我们团队也参与完成了数家国企的『业务链流程的风险管理』项目，并形成集团要求的《风控手册》。数字化转型网www.szhzxw.cn
（二）民营企业有效提高企业管理的方式
民企对职能模块的风险梳理需求不高，毕竟不像集团有庞大的职能体系，他们更倾向高效的『业务链流程的风险管理』，并以此来提高企业管理水平。
我们接待过一个民企，一开始是需要个案的指导，但发现不解决根本问题。后来做了『业务链流程的风险管理』梳理后发现了企业系统的风险，特别是管理者对企业“合规”不够重视。当时我们做了风控报告提示他风险，一开始他没有在意，原因是这些事别人也在做并且没出事。但是事后这些风险都一一应验了，企业找我们做了这些事件的应急方案，所以后来对我们很信任。数字化转型网www.szhzxw.cn
我们给企业做专项的『业务链流程的风险管理』，在企业常年法律顾问中也可以打包涵盖『业务链流程的风险管理』体检项目，这给企业很多灵活的选择方式。
五、对企业合规管理以及『业务链流程的风险管理』产品有哪些期待？
回到开篇的第一个问题，我相信大多数企业并不想把自己锁定在2.5年的年限里，所以必然会越来越重视企业风险管理。无论是初创企业，还是行业巨头，无论是在国内市场开拓的企业，还是已经走向国际市场的企业，合规经营是保证企业走得更稳、更长远的方式。我们从日常接待的企业纠纷，到有国际影响力的案件，比如中兴事件、华为事件、京东事件都在督促我们更好地做好企业的合规管理，也督促我们将『业务链流程的风险管理』产品不断跟新、迭代，通过风险梳理，了解企业管理漏洞，进而打造现代企业的管理和文化。数字化转型网www.szhzxw.cn
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于常州市律师协会；编辑/翻译：数字化转型网Jerry。
