著名的分析工程师海恩曾指出，每一则严重的事故背后，必然有29次以上轻微的事故、300起未遂的先兆，以及1000起事故隐患。因此，海恩法则揭示了风险从表面上看起来是随机的、无形的，但是其中有一些风险是可以被测量和被管理的，企业可以从轻微事故、先兆和事故隐患这几个层面解决。

　　解决正确的做事

　　还要解决做正确的事

　　合规经营是对企业一个最低的门槛要求。要尽可能获得更高效益，提高经营效率，把内控和风险管理融入到日常经营当中，降低对不确定性经营目标的影响，提高执行力。

　　因此，要将风险管理融入到战略目标制定过程当中。通过风险管理来增加利润，把风险作为增加利润的一个尺度，优化内部资源的分配和投资者决策。所以从内部控制到风险管理的演进，不但要解决正确的做事，还要解决做正确的事，这是一个进程。

　　但是内控和风险是有差异的。企业的风险和它的经营范畴成正比关系，企业较小的时候，内控足以适用，企业再大一点，要管理型和战略型内控。如果再大一点，或者所遇的环境再激烈一点，内控就不够用了，就会出现一个混合型企业，有些风险靠内控去解决，有些动态的风险，就要用风险管理体系去解决。

　　固定的风险内控化

　　变动的风险管理化

　　一手固定，一手变化;一半固化，一半动态，是一种新型的风险管理体系建设。传统的企业是外部变，内部刚，以刚克柔，以不变应万变。但现在的企业出现了其中一半是刚的，另外一半是动态的，兵来将挡，水来土掩，是随机的。一半是正式组织，一半是非正式组织;一半是战略管理，一半是风险管理;一半是长期政策，一半是抓机遇，这将给企业带来一种全新的良好发展模式。

　　英特尔就是一个典型的案例。一面是对强大的芯片产业控制，另外一方面，英特尔有100多亿美金的风险投资公司，主要负责投一些和英特尔几乎风马牛不相及的产业。这就是典型的被风险管理改造过的战略，等于一个人神经分裂了，有两元，这样一种发展模式，是很难理解，但是又很正常的一种发展。

　　大企业

　　善于从风险中赚钱

　　你害怕风险，而我喜欢风险。我不仅喜欢风险，而且能从风险里挣到钱，不仅如此，在与风险打交道的过程中，还可以继续使我的风险处理能力提高。这就是马太效应，穷者越穷，富者越富，越愿意和风险打交道，越对风险有了解，越能够处理风险、驾驭风险。

　　大企业为什么都喜欢挣有一定门槛的钱，因为任何企业都能进去的无门槛无壁垒的行业，最终按马克思所说的，利润就会趋向于平均化，只有有一定壁垒的经营门类或产业，最终才可以实现高利润，而风险就成为另外一个垄断条件。

　　获得

　　额外控制权

　　风险管理使我们可以获得额外的控制权。举个例子，假如已经授权子公司或者合资公司500万元以下投资可以自己投，实际上，这500万元以下对企业来说是失控的。如何收回控制权?可以制定10万元以上要上报风险管理委员会的规则，这样等于变相收了权，实现在投资方面的全面控制。

　　另外，风险管理体系，能够使大型企业的决策更规范、更具法律意识。一般大型企业要求集体决策，容易贻误时机。但如果在风险不确定的情况下让领导贸然签字，也不符合规范。进行风险管理之后，风险管理部门需对风险做出评估、出具意见，并承担法律责任。

　　风险管理

　　是打造百年企业的基石

　　过去我们认为，一个企业的业务好、管理好，就可以活百年，事实上唯有风险管理好，才可以使它活百年。纯粹靠着业务，冲不过百年，因为在这个百年里，产业会转型、消费方式会转型，各种方式都会转型，如果没有足够的应变能力，哪怕产品好、战略好，都不足以活百年。

　　因此，企业风险管理把一切的外部风险，以灵敏的嗅觉、强大的应对、动态的及时管理、措施得力的事后处理，进行管理，才有可能给一个战略保驾护航，使战略长期成功。