所謂風險僅僅是一種發(fā)生災難和損失等不利事件的可能性，它遠不等于災難和損失等不利事件本身，否則風險管控就不會有任何意義。而正是因為風險僅僅是一種可能，從災難和損失等不利事件發(fā)生的可能，到災難和損失等不利事件發(fā)生的現(xiàn)實，存在一個過程。正是這個過程的存在使風險管控成為可能，即一方面通過事先防控，使發(fā)生災難和損失等不利事件的可能直接化解，消除風險；另一方面通過隱患治理，在發(fā)生災難和損失等不利事件的可能向發(fā)生災難和損失等不利事件的現(xiàn)實轉化的過程中，通過扼制災難和損失等不利事件由可能向現(xiàn)實轉化的過程中避免不利事件的發(fā)生，或者降低減少不利事件帶來的損失。即使相對于自然災害也是如此。對于自然災害，人類沒有辦法消除它，但仍然可以通過管控避免和減少它帶來的損失。而相對于自然災害之外的不利事件——因為人為原因導致的災難和損失等，則是完全可以通過管控避免和消除的。

    所謂企業(yè)經營風險，就是企業(yè)在經營過程中發(fā)生不利事件的可能。而這種發(fā)生不利事件的可能是無時不在，無處不在。這種不利事件，小則是企業(yè)資源的浪費，資產的損失，大則是發(fā)展受挫，甚至倒閉。這種不利事件之所以會發(fā)生，可以歸結為兩大原因：一是人的行為不當。相對于企業(yè)組織運行的過程而言，則是經營決策制定的失當和經營決策貫徹的不力。經營決策制定的失當是緣木求魚，經營決策貫徹的不力則是拈鱗捉魚。無論是緣木求魚還是拈鱗捉魚，都至少是企業(yè)經營投入的浪費和損失。二是物質作用力發(fā)威。相對于企業(yè)組織運行的過程而言，則是設備設施超越人的預期發(fā)生作用以及自然災害的侵襲。物質作用力導致不利事件的發(fā)生，則是安全事故的發(fā)生，這類原因所致的不利事件發(fā)生的可能也就是安全風險。而安全風險之所以會轉化為安全事故卻又與人的行為不當有關，是人在企業(yè)經營過程中忽視了安全風險的存在，或者是他沒有為這種風險的化解作充分的努力。所以這兩種原因的風險可統(tǒng)稱為企業(yè)經營風險。

    企業(yè)經營風險直接體現(xiàn)為包括資本資源、人力資源、市場資源、社會資源和信息資源在內的各種資源損失的可能。而無論其損失大小，它們都與決策制定的失當和決策貫徹的無力相關。但是，企業(yè)行業(yè)不同、類型不同，其經營風險的主導原因也不同。在投資類企業(yè)，由人的行為不當決定的經營風險就特別普遍和集中，因為投資實施的每一個活動都直接是經營決策的制定和貫徹，物質作用力施加影響的空間很狹窄。由與人的行為不當相伴的經營風險失險損失，就其整個社會而言，可能不像與物質作用力相伴的安全事故那樣是社會總財富的毀滅，而僅僅是資源所有權的轉移。但相對于特定企業(yè)，卻像與物質作用力相伴的安全事故一樣是災難性的，企業(yè)失去了其資源的所有權，也就是其發(fā)展機會的喪失，是其存在機會的喪失。就二者的管控而言，其方式也顯著不同。與物質作用力相伴的安全風險管控的關鍵是盯住可能造成事故發(fā)生的所有物質作用力及其作用過程，與人的行為不當相伴的經營風險管控的關鍵則是盯住可能造成損失的決策制定過程和決策貫徹過程，消除人的不當行為選擇。

    決策制定和決策貫徹都是人的行為體現(xiàn)，所以導致決策制定失誤和決策貫徹不力的原因也就主要是兩個方面：或者是其行為者的能力素質欠缺，讓他擁有了超越其能力素質的決策制定權力，承擔了超越其能力素質的決策貫徹責任�；蛘呤瞧湫袨檎叩钠沸胁粷�，讓他超越企業(yè)發(fā)展的目的運用授權支配的資源，假公濟私，營私舞弊，把用于企業(yè)發(fā)展目的的資源盜為個人目的達成所用，或是直接占用、盜取其被授權支配的資源。無論是能力素質欠缺，還是品行不潔，又都與資源支配使用權的授予管理不當有關，是把企業(yè)資源交給了不應該授權支配使用的人。當然，如果所支配使用的資源的行為主體就是其所有者本人，其資源的無效、低效使用和損失浪費也就僅僅是其能力素質欠缺所致，沒有品行不潔的問題。因為他支配使用其所擁有資源的方向直接是其意志目標的體現(xiàn)，他作為其資源的所有者，有權決定其使用的目標方向。所以企業(yè)經營風險都可歸結為人員風險。這人員包括從一線員工到最高決策者的董事長等所有進入企業(yè)組織運行過程的每一個人。

    人員風險可分為兩個小類，一是能力風險，它是由決策制定和決策貫徹的行為主體的能力素質欠缺，包括知識技能不備，經驗經歷缺少造成的行為不當帶來的企業(yè)發(fā)展受挫損失的可能；二是道德風險，它是由決策制定和決策貫徹的行為主體的無主觀故意的責任心缺乏而發(fā)生的可能瀆職，和因為利益引誘而形成的主觀故意，包括假公濟私、營私舞弊等給企業(yè)發(fā)展造成受挫損失及其它不利后果的可能。

    企業(yè)經營風險就其不利事件的內涵分析，另外還包括六個大類，并且這每一個大類都與人員風險的兩個小類相關。

    （1）戰(zhàn)略風險：它本身是戰(zhàn)略決策偏頗而造成的企業(yè)發(fā)展受挫損失的可能。但如果沒有決策制定者和決策貫徹者主觀故意的假公濟私、營私舞弊，以及無主觀故意的責任心缺乏瀆職，和知識技能不備，經驗經歷缺少的能力素質不濟，也是無從發(fā)生的。

    （2）運行風險：它是企業(yè)經營過程中為達成戰(zhàn)略決策所確立的目標的具體措施方式無效而導致的企業(yè)經營受挫損失的可能。但如果企業(yè)經營過程中所有承擔決策貫徹落實具體工作的人能力素質充分高，并且也不存在有主觀故意的假公濟私、營私舞弊和無主觀故意的瀆職，也是無從發(fā)生的。

    （3）市場風險：它本身是由市場變化帶來的經營受挫損失的可能。但如果沒有決策制定者和決策貫徹者的主觀無意瀆職和主觀故意營私，那也就是人員風險中的能力素質問題所致，是其不具備對應能力素質而作了蠢事、錯事。

    （4）法律風險：它本身是由因違法違規(guī)造成被制裁和處罰而給企業(yè)造成的財產損失和經營陷困的可能。但它也直接與人員的能力素質和主觀意志相關，或者是他們沒有準確了解法律法規(guī)而違法違規(guī)造成被制裁和處罰，或者是違法違規(guī)行為中包含有其個人利益的實現(xiàn)。

    （5）政策風險：它本身是因為對國家政府政策變化把握不準帶來的因國家政府的宏觀經濟管控，包括產業(yè)政策調整造成的企業(yè)經營受挫損失的可能。但二者也直接與人員風險相關，或者是人員能力素質欠缺沒有把握住國家政府政策的內涵和變化，或者是人員品行不潔為利益引誘而故意運用國家政府政策的內涵和變化而謀取私利。

    （6）安全風險：它本身是由物質自然之力的作用而導致的人身安全和財產安全損失以及由此造成的企業(yè)經營受挫陷困的可能。它往往也主要是因為人員能力素質欠缺沒有事先意識到物質自然之力的作用存在以及為其作用的不利影響作好預先安排，或者是因為人的麻痹不作為而不作預防的惰性所致。

    在前述六類風險中，戰(zhàn)略風險和運行風險是因為人的主動選擇行為的不當而存在的，后四者則是人的被動適應行為不當而存在的。無論是人的主動選擇行為，還是人的被動適應行為，只要不當都會有給企業(yè)發(fā)展造成不利事件發(fā)生的可能。而企業(yè)經營過程卻直接是由人承擔完成的為達成贏利發(fā)展目的活動構成的一個有序集合。為達成贏利發(fā)展目的活動，不是人的主動選擇行為完成的，就是人的被動適應行完成的。所以，在企業(yè)經營過程中的任何一個環(huán)節(jié)上都包含有企業(yè)經營風險。