德勤中國最新發布的《中國企業風險管理白皮書》顯示，很多中國企業風險管理的現狀不容樂觀。許多管理者更加關注企業發展中面對的機會風險，也時時關注著外部政策、競爭和人才環境為企業經營帶來的不確定性，然而很多企業對于如何全方位評估和管理這些風險卻知之甚少，能夠將以創新性的思考為起點并把對危機的應對轉變成一次又一次的機遇的所謂“風險智能型”企業更是鳳毛麟角。
三大風險共識
為了深入分析中國企業風險管理的現狀，德勤中國企業風險管理服務組于2010年8-9 月組織了一次風險管理問卷調查，就風險管理環境、驅動因素、風險管理工作的挑戰及一些風險管理具體實務問題等展開了調查。
調查顯示，未來三年，宏觀經濟、競爭及人才是企業普遍認為需要面對的主要風險。
首先，宏觀經濟風險包括社會經濟結構、經濟發展水平、經濟體制、宏觀經濟政策、當前的經濟狀況等。2008年下半年爆發的金融危機使得全球各地的經濟狀況受到嚴重威脅，其中包括中國大陸，出口下降、商品價格波動等都嚴重影響著企業的經營情況。在金融危機特殊的宏觀環境下，政府出臺的相關宏觀經濟政策，包括信貸投放、刺激經濟的政府投資以及利率調整都在某些程度上影響到企業未來的經營狀況。而目前經濟狀況雖然有所好轉，但仍舊存在隱患，所以大部分參與調研的企業將其視為未來三年的影響風險之一也毫無意外。
其次，多數行業都處于高度競爭狀態，進入壁壘相對較低，競爭風險仍舊是企業必須面對的重要風險。
第三，人才風險被視為企業未來發展的三大風險之一，這很大程度上也源于越來越多的企業開始重視人力資源以及人才的培養。近年來，中國企業開始轉變觀念，將人力從成本轉成資源看待，在招聘環節和后期學習 中均投入越來越高的成本。而現今的年輕員工（主要為80年代后出生）普遍表現出的對于工作崗位缺乏專一性，也直接導致了高離職率的出現，從而使得企業面臨無法獲取或保留優秀人才的尷尬境地。
針對以上的各類重大風險，超過半數企業認為，本企業建立了應對重大風險的基本流程，運行較有效，但需要進一步完善。
在風險管理實務工作中，企業遇到的最大的阻礙則是缺乏對全面風險管理實施效果的深入理解，其次是企業內相關工作人員的風險管理知識和技能不足，排在第三位的則是技術層面的問題——風險量化的難度大。大多數情況下，盡管企業明白風險管理工作的不足可能導致損失，但對于風險管理到底有什么益處還不明確——這一點與德勤針對美洲和歐洲企業的調查結果是一致的。風險管理的真正價值在于它是企業管理的一個工具，而并不僅僅是管理“風險”，通過實施系統的風險智能方法，風險管理才能成為有價值的重要的企業管理工具。
危險的忽視
對于風險管理工作推動和問責，不同企業內部的情況也相差甚遠。近六成企業確認每年至少一次在董事會與高管會議上討論風險管理程序，做不到和不知道的企業分別約占兩成。而一旦發生重大或緊急的風險事件，僅有一成的企業認為自己能在第一時間進行有效管理，超過五成的企業對于大部分的重大風險都能實時采取適當的響應措施，另外三成左右的企業僅針對部分重要流程建立了監督與報告程序。此外，兩成多的企業確認管理層會定期檢查風險管理制度和流程的執行效果，有超過五成的企業確認在某種程度上如此，另外有兩成企業否認有這方面的制度。
調查還顯示，近三成中國企業是由分管副職負責風險管理工作，回答由CEO負責的企業約占兩成半，由董事長、CFO、審計委員會負責的分別占一成半，另有超過一成企業未指定最高責任人。
關于風險管理問責制，僅一成多企業表示較為完善并與績效掛鉤，能夠有效的促進各項重大風險應對的進展，三成左右的企業確認基本建立了問責制，但存在改進空間，約有六成企業確認未建立或后續的監督不足。
針對上述調研結果，德勤中國認為：一方面，中國企業的最高領導參與風險管理的工作略顯不足，而風險管理理應是“一把手”工程，缺乏最高領導的重視可能導致風險管理流于形式。
即將到來的“進攻性”風險管理時代在企業里，通常最積極推進風險管理工作的是董事會和審計委員會，其次是內審部門，再次則是高管。
由于高管們的薪酬與價值創造更加息息相關，因此，在沒有外在約束的情況下，他們對價值創造的興趣往往大于對現有資產的保護——調查顯示，那些聲稱自身風險管理工作做得好的企業，大多集中在行業監管比較嚴格的電信業和制藥業。
很多企業的高管希望能夠直觀地了解風險管理的價值所在，但悖謬的是，通常只有在遇到大災大難時，風險管理的價值才會顯現。因此，在日常管理中，企業常常糾結于風險管理的概念，如何定義風險術語、設定風險管理程序，如何啟動相關工作，以及如何證明風險管理的價值等等，將精力投入在建立共識，而非具體實施。
風險管理最大的挑戰是人們不理解風險管理的益處，很多企業實施風險管理項目是為了滿足監管的要求，而不是真正認識到風險管理的好處而自發地進行。
對比美洲和歐洲企業，中國企業對價值創造有關的風險更加重視。原因之一是中國企業發展迅速，各行業結構尚未穩定，企業對于新興市場開拓、兼并收購等活動較為重視，在風險管理上偏向于“進攻性管理”，即較為重視機會風險。
在德勤中國企業風險管理服務主管合伙人劉偉杰看來，企業領導者應當將從一個更廣泛的貫穿整個行業的角度來觀察風險，以承擔戰略風險的方式來實現增長。“風險管理分為幾個階段。初級階段主要是強制性的風險管理流程，出于資產保全的目的（無回報風險）；再高的層次可以實現跨組織跨部門的協作和整合；最高境界是能夠智能地全方位地識別、評估和管理風險，包括無回報的風險和與未來成長相關的風險（潛在有回報風險），也稱之為風險智能。”
在德勤推出的首屆中國企業“風險智能榜”評選中， 三一重工 、上海復星高科技、中國化工集團、中海油、 中國鋁業 、招商局國際、神州數碼、泰康人壽、新東方、碧桂園等25家企業入選，成為了標桿實踐。
盡管自認為能夠做到智能地管理風險的企業是鳳毛麟角，但為了倡導企業進一步完善風險管理工作，劉偉杰希望該報告的推出能夠推動中國企業了解風險智能，邁向風險智能。
