企業要持續經營，必須控制風險。要控制風險，單單制定好的規則還不夠，因為風險有各種不同型別，能夠用制度解決的只是其中一部分。
大體來說，風險可分為如下幾類：
一是可預防的風險，這是由企業自己的行為帶來的風險，這類風險通過完善制度、嚴格管理可以避免。
二是策略性風險。譬如開發新產品、新技術，投進去的錢可能因為這個產品賣不出去而無法收回。
三是外部原因帶來的，譬如地震、自然災害，或者其他公司倒閉帶來的影響等等，這類風險是自己無法控制的。
站在企業風險控制的角度來講，真正通過制度、通過完善內部管理能夠改變的只有第一類風險。這類風險如果控制不好，最容易帶來的後果就是企業出現舞弊。但千萬不要以為內部控制建好了，執行了，就可以杜絕所有的風險，內部控制絕對不是萬能的，不要一廂情願認為建立一個好的制度就可以避免所有的風險!
防範舞弊
企業為什麼會出問題？為什麼一個好員工最後會走舞弊之路？
從理論上來講，一個人只要具備三個條件，十有八九都會舞弊。第一，有動機、有壓力，換句話說他缺錢。譬如家裡有人住院，或者孩子到國外讀書，要花很多錢，等等。第二，有一個安慰自己的理由。譬如心裡想：公司裡每個人都在撈錢，我現在撈錢比別人遲了很多，算是好的了。第三，知道這個制度哪裡有漏洞，利用漏洞鑽空子。三個條件具備，很多優秀的人都抵擋不住這種誘惑。
在這三個條件中，站在公司的立場，可以改變的只有第三個—他的動機、他的理由我們從來都不知道，唯一能做的就是把籬笆紮起來。這也是內部控制之所以重要的原因，也是企業防範風險所能做的唯一事情。
防範舞弊最有效的手段是工作場所監視。這個時代監視手段豐富、監視成本也非常低。一個簡單的例子是：美國裝貨的大卡車，司機一開出去就失控了，不知道被開到哪裡去，是不是在拉私貨，所以以前為了防範風險，所有的卡車，司機要投資30%，公司投資70%，將風險捆綁在一起。現在就很好辦，用GPS，裝一個攝像頭就解決一切問題，成本低到可以忽略不計。我有個學生在一家知名白酒企業做老總，有次我對他說：越想越替你害怕，酒桶一個一個地放在那裡，哪天有個員工想發洩下，扔點毒藥進去就不得了。他跟我說，我沒有好的辦法，唯一的辦法就是反覆在全公司講，公司沒有死角，所有的地方至少有兩臺監視儀—用威懾的手段告訴所有人不要心存僥倖!監視手段的完善，給做風險控制的人帶來了極大便利，一定要善用這個手段。
防範舞弊第二個有效措施是匿名報告機制。很多跨國公司為此設立了熱線電話，但收效寥寥。後來，又有公司開始給所有管理層和員工發放調查問卷，主動問他們公司哪些領域有問題，這樣做的結果比等著人家打電話好很多。要對僱員進行道德培訓，鼓勵員工提供這些資訊，從觀念上產生對舞弊提出起訴的意願。這一點在中國尤其重要。因為在中國，異地訴訟的成本非常大，即使打贏官司也未必能拿得到錢，因為執行更困難。因為這個原因，很多公司在異地的員工或分公司出現問題，就不打官司。這是非常錯誤的!你一定要讓所有的人知道，不管成本有多大、不管是不是要賠錢，一旦發現舞弊行為，就要把你送上法庭，送進監獄，公司在所不惜!此外，還要制定舞弊防範政策，譬如對僱員背景進行調查，對履歷有空檔和空白時間段，無法得到證明的人，要格外小心。
控制風險，強身固本
最近對中國企業做了個調查，問：你覺得未來3年影響企業經營的風險是什麼？調查的結果，第一是巨集觀經濟風險和競爭風險；第二是人才風險。對絕大部分企業而言，這個結果帶有普遍性。那麼，不同級別的風險怎麼防範？
在美國做舞弊調查的機構COSO提出了內部控制的框架，包括三個目標、五個要素。
所謂的三個目標，一個是指有效率且有效果的使用公司資源，其餘兩個是財務報表和合規。在三個目標中形成了從下到上，從基本到高階的五個要素。第一個要素是控制環境。換句話說就是要建立企業文化，讓正直的人得到重用，讓員工知道公司有什麼地方是零容忍。第二個要素是風險評估。企業家永遠要想清楚一點：做企業需要冒險，但只能冒可以承受的風險，絕對不冒不能承受的風險。第三個要素是控制活動。要建立控制制度，區分不相容職務。有一個基本原則：兩個人幹一件事情總比一個人自己幹要安全，因為兩個人有監督和約束。第四個要素是資訊與溝通。在合適的時間讓人得到合適的資訊。第五個要素是監控。企業領導人做監控通常用的手段是簽名，要讓每一位簽名的人都明白：簽名意味著你掌握了簽名所需要的所有證據，你明白簽名以後可能產生的後果，並願意承擔簽名帶來的所有責任。
調查顯示，很多企業內部控制執行難，佔絕對首位的原因是一把手舞弊。中航油在新加坡出事後，調查公司最後出了200多頁的調查報告，結論是中航油內部控制制度是世界一流的，但這套制度管住了所有的人，除了陳久霖。換句話說，再好的制度只要有一個人可以置身制度之外，這個制度就是廢紙。
做風險控制，本質上是一個非常讓人難受的工作。因為風險控制是一個成本中心，它意味著花的錢是看得到的，真正產生的價值未必能看到。做這個行業的人，最苦惱的是將風險控制要做到極致後，公司裡大大小小的事情都不出—但一點事情都不出，公司難免會問：要你們這些人幹什麼？如果企業沒有足夠的雅量，成本壓力大時，這方面就會捨不得投入。
企業家要時刻牢記：企業安全才是第一位的。如果企業不能生存，何談其他？但經營環節充滿不確定性，必須強身固本，才有餘地施展自己在其他領域的才能。否則，就會倒在成長的路上。