4. 确定谁有权利和职责来代表企业承担风险。

    董事会保留了哪些权利？谁可以代表整个企业？什么时候可以有人代理行使职权？增强对“危险风险”（red-flag）的处理程序是什么？如果有人可以“赌下这个庄园”（bet the farm），那么这个人是谁？

    5. 在一个综合的、可以承受的基础上确定企业管理风险的能力。

    风险智能企业不可能在一夜之间造就。在绝大多数情况下，企业需要经历多个发展阶段（见附图）。

    风险管理的最低层次主要依赖于个体的反应，往往是“个人英雄主义”的努力成果，而不是系统化的处理方式。一旦专家介入，下一个阶段就会使得风险管理跳出“专家团”的限制而扩展到整个企业的整合。在风险管理的最高层次上，企业将把风险管理纳入企业战略及决策制定过程，适当地强调为保证企业未来的发展而承担一定的风险，并适当地保护现有的资产。在一个完全智能的风险管理企业中，风险管理不是被作为一个项目，而是作为企业文化的一个部分，作为企业经营的一种方式，智能风险管理与企业管理息息相关。

    问：如果我们是企业风险管理团队成员，哪些才是应该引起重视的风险？在风险来临并需要决策和应对时，我们应该考虑哪些方面？

    答：根据德勤的观点，风险就是遭受损失的潜在可能。这种可能性是由严重影响企业目标实现的事件或一系列事件引起的。

    这一定义不仅注重对企业现有资产的保护，而且也关注企业未来发展的目标。也就是说，智能风险管理不仅涉及避免某些消极事项的发生的需求（如阻止电脑黑客偷走你的客户信息数据库），还涉及获取某些积极信息的需求（如成功地实现对被并购公司的整合）。风险智能企业不仅将风险看作是向下的一种弱点，而且把它看作是向上的一种准备。

    以下不同点非常关键：风险智能企业认为，预见并对一个市场机会做出反应，与对一个潜在的破坏性的商业事件做好准备，是同样重要的。

    对企业风险执行经理来说，考虑风险时必须回答下面几个问题：

    ． 如果我们没有能明智地管理这一风险，我们将会承受多大的损失？

    ． 这一风险发生的可能性有多大？

    ． 这一风险是否与其他的风险头寸有关？

    ． 面对这一风险，我们的弱点在哪里？

    ． 这一风险是否集中了所有在风险管理过程中可能引发问题的风险？

    ． 如果对该风险进行套期保值或使用其他的控制风险手段，那么将在多大程度上改变该风险发生的可能性，会有怎样的效果？

    ． 我们所采用的风险管理策略是否引入了其他的风险？

    ． 如果我们能够很好地管理这一风险，我们将从承担该项风险中获取多大的收益？

    ． 我们如何保证我们的自信心是合理的？

    ． 我们管理这一风险的成本（或将要发生的成本）是多少？

    ． 这一风险会引发潜在的声誉风险吗？

    ． 应由什么人或团队来从头至尾地负责管理这一风险？