![]()
这也是我一直会问自己的问题。今年和业务部门的老师沟通时，被面对面灵魂拷问了。这个事从去年做起来还是收到很多认同和共鸣的，但是事儿持续做下去（或者说方法论在一家企业应用实践过程中）也需要有批判的声音，有批判有质疑才进而推动一些改变，说不定会推动出我司“特色风险管理道路”来，这是好事情。业务部门的疑虑其实细想实际上还有一层涵义，就是这事儿如何做的有价值或者说如何做才能让这个事本身的价值充分发挥出来。这个事有何价值和如何做的有价值本身是两个事，但还是首先要回答这事儿本身有没有价值。不想老生常谈再从对标别人的角度去讨论（变革项目立项或者日常培训的时候是这个套路，已经论述过了），这就像小时候看到别人家小孩有这个玩具我也和我妈说想要，但冷静下来真正的价值还得是从自己内心出发的，还得是从底层逻辑上聊聊看。最近在学习人类图（感兴趣的可以私下探讨），结合了先贤经典、哲学、心理学等知识体系，在和老师学习的过程中，有一些底层逻辑的总结，这些思想的总结我觉得刚好可以迁移过来，毕竟有些东西道出了万事的道理，自然可以应用在各个细分领域。接下来引用王骁老师谈人类图时的内容，人的疾病（如癌症）形成的逻辑，尝试阐述风险识别与评估（ERM年度风险刷新）工作的价值。
![]()
ERM是面向公司视角去做风险管理的，作为一个组织站在公司的角度审视和管理组织的风险。有的组织是大脑、有的组织是心脏、有的组织是喉咙、有的组织是眼睛、有的组织是经络... 挺形象的，现在可以把公司类比成一个人，公司的风险类比成一个人器官中造成“细胞堆山”的癌细胞或病因。于是，上面的逻辑可以变成：![]()
看过上百条风险，有些风险在大大小小的“决策”，有些风险在变化与抖动中潜藏，有些是没应对已经产生了实实在在的影响（问题），也有的是形成节结已经看不太清了。刚好也能对应上上图的逻辑。人每年至少要做一次体检查查哪里出了毛病，也会有项目检查指标预防潜在重大疾病，不管怎样，有了上上下下的箭头就赶紧进一步确诊和治疗，避免小病拖成了大病，而中医更加强调治未病，没啥病还要三伏晒背，每日泡脚，节气艾灸，这是日常加强身体免疫能力，真遇到像新冠疫情这种突发情况才能比别人更有韧性。企业也一样，ERM年度风险识别与评估就是每年一次的“体检”，“体检”完再一起看看如何解决与应对，避免发展成“脑部疾病”“心脏疾病”甚至“节结”“综合症”... 而且也必须把各组织识别的风险凑在一起看，才能避免头痛医头，脚痛医脚的问题，才能整合起来看问题的症结团在哪里，才能发现现有“方子”已经奏效还是需要研制“新的方子”（比如新建流程、补齐职责缺失等等）。如果不每年“体检”，对于企业来说，局部风险有可能演变成问题，每一个器官都不好了，等“节结”摆在那里了，再去复盘再去分析根因，伤害也不可逆了。这是每年做ERM风险刷新工作的价值。当然如何把有价值的事情做出实实在在的价值而非流于形式是更为重要的，不仅是做ERM年度刷新，其实工作和生活中很多事情都是如此，不然就是好心办了坏事，浪费生命创造不出价值。这个问题还是非常值得思考，所以也先搬运王骁老师讲人类图的一个框架，然后延展的聊聊。![]()
当遇到决策时，人思考的框架
任何事脱离不了以上这几个层面的思考，人的工作与生活也是随时在这几个面向间切换的。举例来说，新冠疫情突发时，我们会从个人角度考虑生存问题，关心社区（家族）的封控和物资补给，也会关注国家（社会）要求与政策，同时也会关注所在地区/城市的新增人数，一些宗教人士可能还会寻找信仰上的支持.....这种例子还可以举出很多（购置新房、职业选择等等），人都在不知不觉间切换着不同面向的思考，但需要显性化出来，更加有觉知的去做决策。![]()
风险识别可以应用的框架
同比过来，一个组织在识别风险的时候，或者让组织如何更加健康运转的时候，也需要从这几个面向来思考，它会提供一个更加完整的框架且包含了所有的面向。使用这个框架为如何做的有价值提供了一种可能。
从这四个面向出发，还需要进一步细化到每个面向的“操作指引”。结合实践和上百条风险提炼出一些可选择的维度以促进有价值的风险被识别或显化出来，真正去呈现那些“生过病”、“潜在导致节结发生”、“容易被病毒感染”的风险。可见识别出有价值的风险是如何把事做的有价值的第一步。
![]()
第二步是应对风险。风险应对是让经验显性化，是逻辑的训练，训练有素才能更好的运作和去生产创造。我们在用多少精力在应对紧急事件，这些紧急事件中又有多少本不属于真正的紧急（那些何时发生不确定，多大影响不确定的），如果每日工作大部分时间在“打怪兽”，每个人的能量都是一种持续输出的状态，还要有能量补给，有输入的部分，我觉得在风险管理这件事上，输入就是做好预防，包括建能力（通过思想上认知上的改变，通过方法工具的习得）；建流程和标准（让经验进行逻辑加工后显性化）。这样，能量就循环起来了，即实践获得经验，经验被总结和传播习得后，再应用到实践中，螺旋式循环往复。但重点还有一个就是精力总是有限的，不可能同时铺开来去做工，风险应对还需承接风险识别与评估的结果，知道哪里需要先解决，其次是哪里，抓住主要矛盾和矛盾的主要方面，不然“治错了”就是方向错了，能量无法有效运转，很多“新病”又会出现。
