????4. 確定誰有權利和職責來代表企業承擔風險。

????董事會保留了哪些權利？誰可以代表整個企業？什么時候可以有人代理行使職權？增強對“危險風險”（red-flag）的處理程序是什么？如果有人可以“賭下這個莊園”（bet the farm），那么這個人是誰？

????5. 在一個綜合的、可以承受的基礎上確定企業管理風險的能力。

????風險智能企業不可能在一夜之間造就。在絕大多數情況下，企業需要經歷多個發展階段（見附圖）。

????風險管理的最低層次主要依賴于個體的反應，往往是“個人英雄主義”的努力成果，而不是系統化的處理方式。一旦專家介入，下一個階段就會使得風險管理跳出“專家團”的限制而擴展到整個企業的整合。在風險管理的最高層次上，企業將把風險管理納入企業戰略及決策制定過程，適當地強調為保證企業未來的發展而承擔一定的風險，并適當地保護現有的資產。在一個完全智能的風險管理企業中，風險管理不是被作為一個項目，而是作為企業文化的一個部分，作為企業經營的一種方式，智能風險管理與企業管理息息相關。

????問：如果我們是企業風險管理團隊成員，哪些才是應該引起重視的風險？在風險來臨并需要決策和應對時，我們應該考慮哪些方面？

????答：根據德勤的觀點，風險就是遭受損失的潛在可能。這種可能性是由嚴重影響企業目標實現的事件或一系列事件引起的。

????這一定義不僅注重對企業現有資產的保護，而且也關注企業未來發展的目標。也就是說，智能風險管理不僅涉及避免某些消極事項的發生的需求（如阻止電腦黑客偷走你的客戶信息數據庫），還涉及獲取某些積極信息的需求（如成功地實現對被并購公司的整合）。風險智能企業不僅將風險看作是向下的一種弱點，而且把它看作是向上的一種準備。

????以下不同點非常關鍵：風險智能企業認為，預見并對一個市場機會做出反應，與對一個潛在的破壞性的商業事件做好準備，是同樣重要的。

????對企業風險執行經理來說，考慮風險時必須回答下面幾個問題：

????． 如果我們沒有能明智地管理這一風險，我們將會承受多大的損失？

????． 這一風險發生的可能性有多大？

????． 這一風險是否與其他的風險頭寸有關？

????． 面對這一風險，我們的弱點在哪里？

????． 這一風險是否集中了所有在風險管理過程中可能引發問題的風險？

????． 如果對該風險進行套期保值或使用其他的控制風險手段，那么將在多大程度上改變該風險發生的可能性，會有怎樣的效果？

????． 我們所采用的風險管理策略是否引入了其他的風險？

????． 如果我們能夠很好地管理這一風險，我們將從承擔該項風險中獲取多大的收益？

????． 我們如何保證我們的自信心是合理的？

????． 我們管理這一風險的成本（或將要發生的成本）是多少？

????． 這一風險會引發潛在的聲譽風險嗎？

????． 應由什么人或團隊來從頭至尾地負責管理這一風險？