什么是风险风险与企业生存有什么关系

第一节　什么是风险?风险与企业生存有什么关系?

一、什么是风险?风险由哪些要素构成

(一)风险的定义及形成过程

1.什么是风险?

长期以来，人们普遍认为风险就是危险，是一种不安全、不吉利的前兆。简单地说，风险是对未来前景的一种不祥预兆。但是，国际标准化组织ISO在2009年11月，经130多个国家的代表讨论表决通过的ISO31000∶2009标准《风险管理——原则与指南》(以下简称《标准》)将风险定义为“不确定性对目标的影响”。影响具有“两重性”，既有机会也有威胁。从而颠覆了长期以来人们总认为风险只会造成“负面”影响的偏见，恢复了风险的真面貌。

什么是不确定性?它是指因为风险因素暴露或认识的不充分，对潜在风险因素是否形成风险事件、造成影响后果，不能做出肯定或否定的结论，是“确定”的对立面。不确定性有多种含义:一是指对风险事件未来是否发生具有不确定性，可能有也可能无。二是指未来的结果具有不确定性，可能好也可能坏。三是指风险事件在什么时间发生具有不确定性，可能早也可能迟等。总之，未来的一切都具有不确定性。但是“不确定性≠风险”。

什么是对目标的影响?目标是人们或组织活动要达到的某一目的或境界，是目的或宗旨的具体化，具有未来性。企业的一切活动都有目标，且具有多样性。如经济的、政治的、数量的、质量的、有形的、无形的，等等。由于目标具有未来性，未来就含有不确定性，故凡是有目标的活动都具有不确定性。所谓影响是指风险事件发生后对主体目标产生的影响。影响具有两种可能性:一是对实现目标有利，称为“机会”，也称“机会风险”;二是对实现目标不利，称为“威胁”，或称“纯粹风险”。“风险”是把“双刃剑”，在一定条件下两者可能相互转化。影响有直接的也有间接的，“城门失火，殃及池鱼”就是间接影响。

风险影响对主体而言，“机会”未抓住不会受到伤害，而“威胁”未防范却可能导致“家破人亡”，故谈起风险时多指“威胁”含义。本书在谈到风险时，除说明外，多指“纯粹风险”，对目标实现形成的“威胁”而言。

2.什么是风险的本质?风险是怎样形成的?

风险的本质是“不确定性”，但是“不确定性≠风险”，风险肯定是有的，不过它具有不确定性。风险是由目标、影响目标的风险因素在一定条件下形成风险事件，并对目标产生影响的一个过程。风险的形成过程如图1-1所示。

风险主体确定未来目标，而目标的实现过程充满多项风险因素，风险发生后影响目标。

潜在风险因素是在满足一定条件后形成风险的事件，对目标产生影响。其影响可能是有利的也可能是不利的。“条件”是形成风险事件的关键。管理风险就是要创造条件，改变风险性质，使风险向有利于目标的实现转化。

图1-1　风险形成过程

【例1-1】三株公司是一个靠30万元起家的民营企业，主要产品为吴炳新发明的三株口服液，曾创出中国保健品发展史上的“三株神话”，1996年销售额高达80多亿元，然而由于缺乏风险意识及防范措施，这一神话被一“人命官司”击得粉碎。

1996年6月，患有冠心病、肺部感染、肥大脊柱炎、低钾血症等多种疾病的77岁老人陈伯顺，经医生推荐服用三株口服液。1996年9月，陈伯顺在一家诊所治疗无效后病故。1996年12月，陈伯顺之子向常德市中级人民法院起诉三株集团。经法院审理于1998年3月31日做出一审判决:消费者陈伯顺因喝了三株口服液后导致死亡，并判三株公司向死者家属赔偿29.8万元，并没收三株公司非法所得的1000万元。

这一“人命官司”迅速震惊全国，各类媒体纷纷报道。《八瓶“三株”，喝死一老汉》、《谁来终结“三株”?》、《三株红旗还能打多久?》等爆炸性新闻很快出现在200多家报纸、杂志上。三株公司对这一突如其来的意外事件，缺乏应对措施，1998年4月三株口服液销售额一下从上年的月均6亿元下降至600多万元，15万人的销售大军，被迫削减到不足2万人，生产经营陷入空前灾难之中。这场官司给三株公司造成的直接经济损失达40多亿元，国家税收损失也达6亿多元。

时隔一年，湖南高级人民法院做出二审判决:陈伯顺之死与服用三株口服液没有关系，三株口服液是有益于身体健康的合格保健品。由于这一判决为终审判决，“人命官司”至此画上句号。对三株公司来说，虽最终胜诉，但却成为事实上的失败者。

通过“三株”案例，运用风险管理观念分析，可以看出以下值得吸取的教训:

(1)企业经营活动的目标时时刻刻都含有潜在的风险因素威胁。

(2)潜在风险因素在一定条件下转变为风险事件，产生对经营目标的影响，其中条件是“关键”。

(3)条件在某种情况下是可以创造的，假如发现陈伯顺之死，家属找到公司后积极主动地予以解决，可以防止起诉;由于没有做好事后工作，激怒对方向法院起诉，造成错判酿成恶劣后果。

(4)对风险事件延伸性及连带性不可忽视，风险发生后还会引来许多潜在风险，这类风险在一定条件下也会转化，同时其转化也具有两重性。

(5)风险后果对目标的影响不仅有不确定性，而且影响程度也大不相同。初次错判将一个朝气蓬勃的企业推进了灭亡之墓。而第二次纠错判决发布后，对企业的再恢复作用极其渺小。

(6)企业经营中的危机管理万万不可忽视，如果处理不当将会引发以后风险事件的发生。

可见，风险对企业的经营活动既是机遇又是威胁，万万不可掉以轻心。

(二)风险是由哪些要素构成的

由图1-1可以看出，风险由目标、相关风险事件及影响后果构成。

1.目标

目标是指风险主体想要达到的境界或标准，它是主观性的，由风险主体来设定。目标具有多样性，如销售目标、利润目标、安全目标等，并应用于不同层次和目的。目标可以用定性、定量或半定性表示。

2.相关事件

相关事件是指在特定条件下发生的，对主体目标产生一定影响的事项，故也称为“风险事件”。影响目标的事件可能是单一的，也可能是多项的;可能是直接的，也可能是间接的;可能是有利“机会”，也可能是不利“威胁”;等等。

3.发生可能性

发生可能性是指在一定条件下，事件发生的可能性，可以用定量、半定量或定性表示。通常用概率(%)来反映发生可能性的程度。如80%、30%，或很有可能发生等。可能性是可以估算的，其范围在0～100%之间。

4.影响后果

影响后果是指某项事件发生后对主体目标影响的结果。影响后果可能是单一的，也可能是系列的;可能是正面的，也可能是负面的;可能是直接的，也可能是间接的。通过连锁反应还可能使最初的后果升级。在进行风险评估时，其后果可以用定量表示，也可以用定性或半定性表示。如造成损失500万元，或造成极大损失等。

可见，风险(R)是由与主体目标相关事件(L)发生可能性(P)及影响后果(C)所构成。它们之间的关系用公式表示为:

R=LP·C

式中，LP、C必须相关且不能为“0”，如果其中一项为“0”，对风险主体来说就不存在风险。这就是判断风险是否存在的依据。

风险与目标是影响与被影响的关系。假如目标是确定的，而风险具有不确定性，但该风险一旦发生必然会对该目标产生影响，否则对该目标来说就构不成风险。因此，判定一项“风险因素”是不是有风险，关键是看风险事件发生后对风险主体确定的目标是否“产生影响”，而不是其他依据。

(三)风险的形成过程是一个充满矛盾极其复杂的变化过程

长期以来，人们认为风险具有“危机”性质。“危”指危险，或称“威胁”，不安全意思;“机”指机遇或称“机会”存在。但是机会或威胁在一定条件下可以相互转化，其中“条件”极其重要而且充满矛盾，且不可忽视。

我国有句古话，“不入虎穴，焉得虎子”，说明了风险的实质及其相互矛盾一面。如决定入虎穴得虎子，其未来结果有三种可能性:

其一，入了虎穴，获得虎子——获得效益;

其二，入了虎穴，被虎吃掉——造成损失;

其三，入了虎穴，穴内空空——无益无损。

但其中哪种可能性较大?与入穴时间、所持工具、虎子警觉、穴内环境状况等相关。这些都是风险转化的重要条件。那么要不要冒生命危险，进入虎穴擒得虎子呢?这与冒险者的风险偏好、主观分析以及冒险者的投入价值、预期收益等有关;有的人认为得虎子的可能性(概率)较高，就愿冒性命危险入穴擒虎子。可有的人认为得虎子的可能性(概率)较低，而且还考虑冒险者本人价值的大小，以生命为代价，觉得划不来，就不愿冒性命危险去得虎子。如果连进虎穴的风险都不敢冒，就根本没有得虎子的机会，更谈不上得虎子了。可见不冒被虎吃掉的风险，就不可能有获得虎子的报酬。又如企业开发新产品就会面临市场的不确定性风险，如果开发的产品不被市场接受，就会导致研发失败造成损失，这种导致失败的可能性就是威胁。但是，在威胁背后还隐藏着偌大的商机。新产品一旦被市场接受，不仅会带来较高的收益，还可能使企业保持核心竞争优势。可见机会与威胁同生相伴，从而揭示了“机会与威胁”的辩证关系。企业在生产经营活动中，如果不冒风险，就不会有任何的机会;企业要获得机会就必须冒一定的风险。当然冒多大风险，冒风险的结果又会带来多大效益，还应进行评估与分析。权衡利弊后，才能作出决策。可见风险演变过程是一项极其复杂的过程。

二、为什么会发生风险?搞清它有什么意义

为什么会发生风险?这是学习风险管理必须弄清的一项重要内容。否则连风险产生的原因都没搞清楚，又何谈管理风险?发生风险的原因主要有以下三方面。

(一)人的认识问题

众所周知，风险是客观存在的，但是对风险的认识是主观的，风险是随人的知识、实践、主观能动性等不同而有所不同，对同一潜在风险因素的认知是机会还是威胁，可能得出相反的结论，如赌博押宝。伴随科学技术的发展，人们认识风险的能力在不断地提高，过去尚未识别的潜在风险，现在认识到了，且可以治理防范了。以危害人类健康的风险——疾病为例，过去有些不治之症，随着科学技术的发展，人们认识能力的提高，现在能够治疗了。但新的潜在风险又出现了。人对风险认识的能力越高、越快、越早，就越能尽快地实施有效控制，直至消除风险的不利因素。如企业产品的市场风险，如能及早发现消费者意向、质量问题及替代品出现等，就能及早采取措施加以防范。否则仍盲目生产必然造成积压的风险。

可见风险是客观存在的，但人对风险的认知是伴随其认识能力的发展而在不断发展。只有认清风险形成的原因及转化条件，才能采取措施去解决它。对于有些尚未被认清风险源`的风险，如地震风险，只能防范而尚不能改变它;对今天尚未被认知的某些风险，只得任其发展，待认识提高后才能予以解决。

(二)人自己造成的

有些风险产生是人们自己造成的，是人的主观能动性发挥错了，作了错误决策，或对客观存在的风险判断错了，从而干了错事，必然形成不利于目标实现的风险后果。安然公司首席执行官就职两年中将公司所有的错/坏事都干了，弄虚作假掩盖真实情况等，最终走向了破产。众所周知的三鹿公司之所以倒闭及领导坐牢，不就是经营者自己制造的吗?如果他们对社会有点责任心，对产品质量后果负起责任来，能出现坐牢的后果吗?种瓜得瓜，种豆得豆，风险也是一种因果关系，今天不守法明天就要进牢狱。今天的行为是为未来结果创造条件，今天对环境造成污染，就会为明天生存埋下危害。善有善报，恶有恶报，说的也是这个道理。因此，工作时一定要考虑未来的后果。经营者只考虑眼前利益，弄虚作假欺骗消费者，这样的企业能办成百年老店吗?

(三)外部强加

有些风险对其所有者而言，并不是自己造成的，而是客观存在的潜在风险因素，当满足一定条件后形成的风险事件，从而造成恶劣影响。“祸从天降”就是如此。城门失火，殃及池鱼，鱼遭受的莫大风险并非己为，而是外部强加的。对这类外来因素形成的被动风险，是一种万般无奈的被动式风险，其实也是一种未认识到的风险。对此也只能提高警惕、早发现、早预防、早应对，尽量减少损害。

可见，搞清风险产生的根源，正确发挥人的主观能动性，充分认识风险，并创造条件改变或抑制风险，抓住有利因素，对目标的实现有重要意义。

三、风险有哪些特征，为什么要研究风险特征

(一)风险具有“普遍性”特征

风险渗透于活动的方方面面，无处不有、无事不有、无时不在。有活动就有目标(或称目的)。风险与目标形影不离、相伴终生，有目标就会有风险。

风险的普遍性还表现在“事件”方面，风险不会“自我产生”，单独存在，而是嵌入在各项具体的业务流程、业务活动和人们的工作中，每项业务/工作都含有潜在风险，没有无风险的工作，不能离开业务和工作空谈风险，世间不存在脱离工作或业务事件而单独存在的风险，风险嵌于各项业务事件中。

认识风险的普遍性意义是要树立风险意识，忧患意识。用风险的观点看待一切，对待一切，从而抓住机遇、时刻防范威胁的发生。

(二)风险具有“两重性”特征

风险对目标的影响具有两重性，既含有机会又含有威胁，既有有利目标实现的影响，也有不利目标的损害，风险有时可能含有好的机会，没有风险就没有回报。从而颠覆了人们头脑中总认为风险就是“危险”，对目标都是负面影响的错误观念。

风险的两重性还表现在:不同的风险对同一个目标，可能是“机会”，也可能是“威胁”;同一个风险对不同的目标可能是“机会”，也可能是“威胁”。这里将“两重性”定义为“机会”与“威胁”，是因为该“词”都含有“可能性”的意思。

认识风险两重性的意义是要知道风险不都是负面的威胁目标实现的含义，它也含有正面的提供创造价值的机会。从而在实现目标过程中，积极主动开拓思路创造条件，寻找机会/规避威胁较好地实现预期目标。从而彻底纠正了长期以来风险皆为负面影响的内涵。

认清风险两重性的目的是在工作中要树立“两点论”观念。既要看到有利的一面，也要看到不利的一面，在一定条件下两者可以转化。从而做到趋利避害。

(三)风险具有“偶然性”特征

风险的偶然性是指风险事件的产生不是肯定、否定或必然的。而是不确定性的，可能有也可能无、可能大也可能小，往往是在特定条件下才会产生，有时人们并不能认识风险产生的条件。“没想到这里会出问题”就是一例。

认识风险偶然性的意义是要提高防范风险威胁意识、时时刻刻提防风险威胁。从而做到未雨绸缪、有备无患。

(四)风险具有“未来性”特征

未来性是指凡是风险都具有尚未发生的特征，风险不是已经发生的风险事件，而是关于未来尚未发生的潜在风险事件，这是由目标的未来性所决定的。因为已经发生的风险事件，无论结果如何，都已成为事实，它不再是风险。认识风险未来性特征意义可以明确风险管理的目标任务不是已经形成的事实，而是尚未发生的潜在风险，所以管理风险就是管理未来的不确性对目标的影响，从而实现防患于未然。

(五)风险具有“可变性”特征

可变性也可称为不确定性或条件性。世上万事万物都处于变化之中，风险更是如此。风险的变化有量的增减，也有质的改变，还有原有的风险可能消亡了，而新的风险又可能产生。

风险的变化通常来自三个方面:一是科技进步，随着科学技术水平的提高，人们认识风险、抵御风险的能力增强。不少风险得到有效控制，使风险事故发生概率降低、风险损失减少，有些风险被消除。但随着科学技术发展，新的风险因素又会出现，如核事故风险、计算机病毒与安全风险等。二是人的认识能力也在不断变化，管控风险能力也在变化。今天尚未认知的风险，明天可能就会知晓。你不认识的风险，他人可能认知。三是政策、政治、法律、社会结构与环境也在变化。有利风险在某种条件下可能变成不利风险;同样，不利风险在某种条件下又可能转化为有利于目标的实现，“歪打正着”就是一例。

认识可变性特征的意义是要明白风险不是一成不变的，而是随环境/条件的变化而变化，既可能变好也可能变坏。启发你要研究探索风险变化的条件及产生动因，从而开动脑筋创造条件，变不利风险为有利风险。使风险向有利于目标实现的方面转化。

(六)风险还具有“效益性”特征

所谓效益性特征是指风险的后果都直接或间接地与效益相联系，风险管理原则的首要一条是“风险管理创造并保护价值”。古人曰“君子爱财，取之有道”，这是经营企业的规则，也是防范风险的有效措施。为多赚钱不择手段，偷漏税款，欺骗顾客，最终必得恶报，经济上也无好效果。

认识效益性特征的意义是要明白风险最终都涉及经济，它既可创造价值，又可能毁坏价值。启发你在研究探索风险时，时刻考虑其引发的经济后果，从而提高风险的效益性。

此外，风险还有目标性、客观性与主观性相结合等特征。

四、如何计量与评价风险的影响

(一)风险值的计量

ISO《标准》指出:“风险”总是同“事件发生的可能性及对目标的影响”结合在一起。因此，影响目标的风险应该用相关事件发生的可能性及其影响后果“结合”在一起表示。其“结合”可用下列公式表示:

风险值(R)=相关事件发生可能性(P)×影响后果(C)

风险值(R)可用定量、定性或半定性来表示。如某风险发生后可影响公司收入8000万元、目标利润500万元;也可用定性表示，如该风险影响是重大的，或者是较小的。

影响后果(C)可用定量、定性或半定性表示。如影响××万元，发生5级地震。影响是重大的，或影响极低，等等。

事件发生可能性(P)可用定量、定性或半定性表示。如发生可能性有20%，发生可能性极低，一般情况下不会发生，等等。

【例1-2】华岳公司实验室研发新仪表产品，目标是研发成功，投入市场后每年可创利润160余万元，经反复试验各项指标基本稳定，但尚需研究改进才能正式投入生产，后因某种原因与作为研发组长的高级工程师发生意见分歧，使该产品进一步完善遇到了风险。在分析研究如何对待该“技术风险”时，经分析有两种可能，一种是高级工程师辞职，走后其他人员继续研究，如失败其损失约100多万元，其可能性估计30%。另一种是如果答应他提出的条件将他留下来，需支付40万元补助费用，成功后投入市场年创造利润约160余万元，而且有长效性，成功可能性在70%多，如按3年估算，该技术风险对目标的影响值估测如下:

①负面影响值=100×30=30(万元)

②正面影响值=160×70%×3-40=296(万元)

经公司董事会研究决定不给该工程师40万元补助，其他技术人员继续研究解决存在的技术问题。结果该工程师走了，其他人经半年研究仍未达到技术要求，其损失难以确定。实践证明，决策失误，造成严重损失的后果，研发目标没有实现。

【例1-3】某公司有项专用技术，正在运行，经分析存在下述风险:①技术被盗，可能性75%，每次损失约800万元收益，一年内可能发生两次。②该技术仍有潜在的缺陷，产品的质量不稳定，估计每次有1000万元收入受影响，发生的可能性40%，一年可能发生4次。

③技术有缺陷，使用方欠款250万元，估计有可能收不回来，发生的可能性约10%。风险值估算如下:

表1-1

测量风险对目标影响是一项非常复杂的工作，由于这些构成因素均是尚未充分暴露的潜在风险因素，同时对这些潜在未充分暴露因素的认识与人的主观能动性有关，同样一项潜在因素，由于不同的人其认识能力及风险观的不同，有时会得出相反的结论。实际结果与预估往往会有较大差距，风险对目标影响值均是估测值，如果已成为事实，那就不是风险了，当然也就没有风险值了。

(二)计量/评价风险大/小等级的标准

风险大小是相对而言，它是通过与设定的计量标准相比较而得出结果。衡量风险大小或多少的标准称为“风险准则”，也称“风险标准”，既可用定量方法表示，如“万元”、“产值/产量”等，也可用定性方法表示，如发生可能性“极低”或“高”等。

确定衡量风险大小的标准，应根据内、外部标准，如国际标准、国家标准、行业及其他标准等。内部应依据组织内部风险管理、内部控制，组织的规模及业务过程、影响目标的状况，以及风险决策者的风险偏好来确定。如可能发生一项造成上百万元利润损失的风险事件，对年获利几亿元的大企业来说是项微小风险，可不予考虑。而对年获利上万元的小型企业来说，这项风险是重大风险，必须全力以赴做好应对措施，防范风险产生。可见风险准则的制定，必须结合企业的具体情况，不得千篇一律。

风险准则通常分为发生可能性准则、风险后果准则及风险等级准则。现以奥华公司风险分级标准为例(该公司将风险大小分为5级)说明如下。

1.评价风险发生可能性的标准(见表1-2)

表1-2　风险发生可能性标准

2.评价风险后果的标准(见表1-3)

表1-3　风险影响后果标准

3.评价风险等级的标准

评价风险等级的标准是在风险发生的可能性和风险后果测量指标确定后，结合起来确定的，是“风险标准”中的重要组成部分，也是风险评估中极其重要的内容。如何确定其判别标准?现介绍两种形式。

(1)风险等级评价标准。如奥华公司采用的风险等级评价标准，如表1-4所示。

(2)风险矩阵(风险带)评价标准。风险带评价标准(准则)是用矩阵方式将风险发生的可能性及风险后果结合起来决定风险等级。在风险发生可能性及风险后果测量指标确定后，“风险准则”必须把“结合”的方式规定下来，以判别“风险”等级。详见第六节，风险评估技术简介中的“矩阵(风险带)评价法”。

表1-4　风险等级评价标准

有了评价风险的标准，就为评价风险的大小，拟定应对风险的对策及措施、配备资源等提供了依据。

五、建立风险图谱，充分发挥其功能

风险图谱也称风险地图或热图，它是将风险影响程度及发生可能性作为两项维度(采用直角坐标系)建立的能够直观体现风险大小的一种图形，是风险评估完成后的主要成果。风险图谱有多种表现形式(见图1-2)。

一幅好的风险图谱可以反映出未来一段时间内对公司会产生重大影响的风险，将不同的风险描绘在不同位置上，可明显表示出不同风险的轻重缓急。针对图谱中显示的不同风险可采取不同对策及措施，资源是否投放，如何投放等进行参考。它对风险管理者有着极其重要的指导作用。可以说，如果风险图谱绘制出现错误或不够准确，将会导致企业决策失误。会出现对重大风险需要资源投放不足，或对次要风险投放过多的资源，影响企业的长远发展。所以，应重视风险评估中C、P值的科学确定。

如何正确评估风险图谱中“C、P”值，可采用“打分法”。现举例说明如下:

【例1-4】奥华公司为扩大生产修建厂房，对其周边5户居民A、B、C、D、E进行拆迁。对拆迁中可能发生的风险进行评估。参与评估的有10人。其中公司经理级2人、部门经理2人、一般人员6人。由于评估人员所处地位不同，对内外部环境了解的不同，因此，给予了不同的“权重”，公司经理层“0.5”、部门经理层“0.3”、一般人员“0.2”。对各户采用百分制打分。“C”代表可能补贴的额外拆迁补贴款，“P”代表补贴发生可能性。如出现特殊较高或较低分值，可删除，不计算在分值之内(该次评估未出现特高及特低分)。该公司评估具体步骤如下:

图1-2　风险图谱列示

(1)根据评估风险对象设计《风险评估表》列出评估对象(5户)，发给参评人员;

(2)由评估人员根据自己掌握的资料，采用“背靠背”方式分别对5户的C与P给予“打分”;

(3)收回《风险评估表》进行整理，填入汇总表(见表1-5)，再估算各户的C、P值;

(4)汇总计算的评估结果，为制定应对风险策略者提供依据(见表1-5)。

表1-5　风险值评估汇总

注:C为风险造成的影响后果;P为风险发生的概率;ω为风险评估人员评估值的重要性权数。

某级别的综合风险评估:ω∑R=ω₁∑C₁+ω₂∑C₂+…+ω_n∑C_n

全员综合风险评估:SC=(ω₁∑C₁+ω₂∑C₂+…+ω_n∑C_n)/(ω₁N+ω₂M+…+ω_nL_n)

例如A户:后果60=0.5×(60+50)+0.3×(80+70)+0.2×(70+ 50+70+60+50+40)/0.5×2+0.3×2+0.2×6=168/2.8

其余4户发生概率的计算方法同上。

A户风险评估值(R)34.8=风险影响后果(C)60×风险发生概率(P) 58%;B户风险评估值(R)24.2=风险影响后果(C)44×风险发生概率(P)55%。

将以上对5户的风险评估结果填入风险带内(分为上、中、下三带)，如图1-3所示。

图1-3　风险带

通过上述介绍不难看出，风险与企业生存有着极其密切的不可分割的联系。经营企业必然有目标(且不考虑目标性质)，有目标就有干扰目标实现的各种各样的不确定因素，这就是风险。企业经营者要想使企业健康“长寿”、实现理想目标，就必须对未来的不确定因素进行识别、分析与评价，采取应对策略与有效控制，才能抓住机遇、规避威胁，较好地实现经营目标。如果经营者对未来的不确定性不能正确地识别、分析与应对，不能够很好地抓住机遇、规避威胁，这样的企业将难以健康发展。