企业管理的108个问题 · 第106问

上一问我们聊了“为什么很多企业文化口号只是‘墙上的标语’”（第105问），结论很扎心：文化之所以变成标语，是因为它只经过了美工设计，没经过利益设计和危机检验。 我们当时打过一个比方：文化就像船底的压舱石，风平浪静时你觉得它占地方、碍事、还死沉，只有风暴来临、大浪打来时，你才明白，没有这堆石头，船早就翻了。

你看，文化解决的是“人心往哪儿走”的问题。但今天我们要探讨的这个话题，解决的是“船身有没有裂缝、暴风雨什么时候来、万一漏水了该怎么办”的问题——那就是企业风险管理体系（ERM）。

一提到ERM，很多中小企业的老板眼神立刻就飘走了。我见过太多次这样的场景：当我坐在一个年营收三五个亿的老板办公室里，试图跟他聊风险管理框架时，他会下意识地拿起手机划两下，然后礼貌地打断我：“老关，你说的这个太高大上了。我们是小公司，不是宇宙大行，养不起一个风险管理部门，也搞不懂那些复杂的模型。我们靠的就是老板天天盯在现场，现金流不断，客户不跑，这比什么体系都管用。”

这套说辞，我听了二十年。它的潜台词是：ERM是大公司的奢侈品，是中小企业用不起的屠龙术。

但残酷的现实是，大公司船大、钢板厚、隔水舱多，即使撞上冰山，往往还能挣扎着发完求救信号再慢慢下沉。而中小企业呢？我们是一艘小帆船，一个两米高的浪头打过来，如果没穿救生衣、没系安全绳，可能连呼救的机会都没有，直接就翻了、没了、在这个世界上抹得干干净净。

所以，我的核心观点可能有点反直觉：ERM不是中小企业的奢侈品，恰恰相反，它是中小企业的必需品。关键在于，我们不能用大公司的“屠龙术”去杀鸡，我们必须把ERM改造、压缩、本土化，变成一把趁手的“瑞士军刀”。

一、把“全家捅”的悲剧，翻译成“风险语言”

先讲一个血淋淋的真实案例，它至今让我脊背发凉。

2019年底，我认识一家做外贸服装代工的浙江企业，老板姓周。公司不大，一百来号人，但活得挺滋润，常年就靠三个美国大客户，其中最大的一个客户，贡献了公司70%的订单。我曾经委婉地提醒过周总：“老周，你这个客户集中度太高了，就像把全家的积蓄都压在了一只股票身上。哪怕是为了心安，你是不是也花点精力去开发一下国内市场，或者接触几个东南亚的新客户？”

周总当时的回答，代表了绝大多数中小企业主在顺境时的典型心态：“老关你不懂，我们这一行，能把一个超级客户伺候好了，就是核心竞争力。你让我分散精力去伺候十个八个小客户，累死累活，利润还不如一个大单子的零头。再说了，我们都合作十来年了，他离不开我，我也离不开他，稳得很。”

这个“稳得很”的幻觉，在2020年春天被击得粉碎。疫情在全球肆虐，那个占他70%订单的美国零售巨头一夜之间宣布申请破产保护。周总不是从新闻里看到的，他是在睡梦中被财务总监的电话叫醒的——客户欠下的最后一批价值800万的货款，成了呆坏账。更要命的是，为这笔订单备下的面辅料塞满了仓库，供应商的尾款逼到了门口，工人等着发工资，而唯一能救命的订单，消失了。

从供应商上门泼油漆，到工人围堵厂门，再到辛辛苦苦经营十几年的工厂被法院贴上封条，整个过程只用了不到三个月。后来我在杭州再见周总，他整个人老了十岁，头发白了一半。他红着眼眶跟我说：“老关，你当年说的那个‘风险’，我当时觉得就是个屁。现在我才知道，那个屁炸了，把我全家老小的命都崩进去了。”

这个案例里，没有什么复杂的金融衍生品，没有什么诡异的汇率波动。它就是最朴素、最古老的两个风险：客户集中度风险和应收账款信用风险。识别这两个风险，需要很复杂的模型吗？不需要，只需要一张纸、一支笔，把“如果这个大客户出事，我会怎么样”这个问题诚实地推演一遍。

但中小企业主最缺的，不是识别风险的工具，而是识别风险的心智。 我们在顺境里待得太久了，我们太相信自己的能力，以至于分不清什么是“凭本事赚的钱”，什么是“靠运气赚的钱”。

二、中小企业ERM的“独辐理论”

大公司搞ERM，讲究“三道防线”、COSO框架、KRI指标体系、蒙地卡罗模拟……这一套搞下来，没有几百万咨询费下不来，养个团队一年又是几百万。中小企业如果照搬这套，就像给一只猫配全套马鞍和缰绳——东西是好东西，但你用不上，还会把猫累死。

我摸索了十几年，给中小企业总结出一套极简主义风险管理法，我管它叫**“独辐理论”**。

想象你在骑一辆自行车。大公司的风险管理，是用无数根辐条编一个巨轮，断了一根两根，甚至十根八根，只要轮毂还在，车子还能勉强推到路边。但中小企业呢？我们的轮子，在某些致命风险上，只有一根辐条。这根辐条，可能是“那个核心大客户”，可能是“那个掌握配方总工”，可能是“那条唯一的银行授信”，可能是“那张唯一的环保许可证”。平时你蹬着车往前走，感觉不到差别。但一旦这根唯一的辐条应力集中、金属疲劳、啪一声断裂，你不是骑不稳的问题，你是整个人直接飞出去，头破血流。

所以，中小企业ERM的核心任务，不是画一张覆盖全宇宙的风险热力图，而是逼着自己去做一件极其痛苦的事：在阳光明媚的日子里，坐下来，把眼睛蒙上，让每个部门的老大指着你的鼻子骂你，把你那些“唯一的辐条”一根一根地找出来，然后问一个触及灵魂的问题：“如果它明天就断，我们怎么活？”

我把这叫做**“死亡推演工作坊”**。这个工作坊不需要多高级的会议室，也不需要请麦肯锡。只需要老板把手机收走，把核心管理层锁在屋子里半天，然后一个一个地过：

• “如果我们的最大客户明天倒闭了，现金流撑几天？备选客户清单上，谁能在三十天内补上50%的缺口？如果有人能补上，采购、生产、品控这三个环节现在就必须开始磨合演练，而不是等到那天才手忙脚乱。”

• “如果掌握核心配方的那位老工程师明天提出辞职，或者更糟，出了意外，我们的‘配方’是锁在他脑子里，还是已经沉淀成了标准操作程序（SOP）和数据备份？如果还在他脑子里，给他100万年薪、20%干股，也要把他留住，然后派三个年轻人给他当学徒，签死竞业限制协议。别心疼这个钱，这是你为自己的‘独辐’买的保费。”

• “如果我们的核心产线因为火灾或自然灾害停摆三个月，竞争对手会用多少天就填满我们让出的市场？我们有没有跟客户和供应商做过联合业务连续性预演（BCP）？”

这套推演做完，大多数人会冒一身冷汗。你会发现，你所谓的“百年基业”，其实就是搭了个积木房子，抽掉底下最关键的那几块，瞬间就塌了。

实操建议：
不要试图建立一本三百页的《风险管理手册》。中小企业只需要一份动态更新的**“一张纸风险台账”**。这张纸就画三个竖栏：第一栏，列出你识别出的不超过十个“致命级”风险事件；第二栏，画出这道风险从“潜伏期”到“爆发期”再到“崩溃期”的传导路径，以及各个阶段的前置信号指标是什么（例如：大客户的付款周期从60天突然延长到120天，就是一个比财务报表更灵敏的信号）；第三栏，针对断崖情景，写下那个最原始、最笨、但能保命的“Plan B”——哪怕是“变卖老家三套房产”，也请把它写上去。这张纸，每季度由老板亲自主持复盘一次，像看体检报告一样去看它。

三、请像保养刹车一样，去主动“花钱买平安”

中小企业主最舍得花钱的地方，是油门。营销费用、产能扩张，这些是踩油门的，钱花出去，马上能见到速度和激情。但很少有人愿意为刹车系统花钱——法律顾问、合规内审、网络安全、设备安全冗余、关键岗位后备培养、保险……这些全是刹车，你每年花很多钱养着它，它唯一的作用就是让你在高速行驶时，感觉不到它的存在。

“感觉不到存在”，就是刹车系统最完美的工作状态。但人都有侥幸心理，尤其当现金流紧张时，第一刀砍向的，往往就是这些“感觉不到存在”的成本。去年，我有个客户因为砍掉了跟外部律所的年费顾问合同，结果在一份经销合同里埋下了一个致命的无限连带责任担保条款。这个条款被触发时，公司赔进去的，是那笔顾问费的五百倍。

合规也好，风控也好，本质上是用可预见的确定成本，去对冲不可预见的毁灭性损失。 它不是成本，而是保费。

明天的第107问，我们将专门探讨合规成本越来越高的困境与解法。今天在这里，我只想给你一个关于中小企业的“刹车保养清单”：

1. 业务备份冗余：永远不要让自己陷入“离了某某某，地球就不转”的境地。核心原材料的供应，永远不要只有一家供应商，哪怕第二家的价格贵一点点，就当花钱买了一份供应中断保险。
2. 经验数据固化：别让核心能力和经验只长在员工的脑子里，要让它们长在流程和系统里。
3. 心理免疫建立：老板自己要成为最大的“风险官”。每天早上起来，别先看昨天的销售额，先花三分钟逼问自己一句：如果今天世界突然变了，我最脆弱的那根辐条是哪一根？

中小企业没有“大而不倒”的护身符，我们唯一的护身符，就是那股生于忧患的警惕心。把ERM从那个听起来唬人的神坛上请下来，把它变成你办公桌上那张画着三栏表格的A4纸。它能让你在往下踩油门的时候，心里知道，刹车是好的。而这，才是最踏实的自由。

**明日预告：第107问 —— 合规成本越来越高，企业该如何应对监管压力？