确定风险应对策略。上述煤矿公司的案例就是缺乏必要的风险分析程序，导致潜在风险未能及时被发现和防范。

    某集团是一家从事海洋运输的公司，在全球90多个国家和地区设立有海外公司。2008年4月1日，该集团宣布成立集团风险控制和管理委员会，集团总裁亲自担任委员会主任，旨在加强集团风险控制和管理。

    2006年6月以来该集团两次爆出“资金门”事件。2008年春节前后该集团驻韩国釜山公司被查出挪用公司巨额运费收入及部分投资款，公司内部人员先后进行非法截留转移多达一百多次，被挪走的资金总额大约4000万美元，约合人民币3亿元。釜山分公司采用的造假手法包括虚报费用、虚开发票、和供应商内外勾结等。

    该集团的财务体制是：控股公司掌控下属企业的全部财务和资金结算，海外分公司通常都采取独立核算制度，分公司只需要在年底报年账，不需要报明细账，有些公司甚至连现金流都不用向总部汇报。如果海外分公司不涉及上市公司，总部通常也不对海外分公司实施定期审计。公司内部控制存在的严重漏洞导致财务造假和巨额资金挪用。

    该集团成立集团风险控制和管理委员会，事实上就是针对该事件的，并进一步借此完善公司的内部治理结构，建立风险评估制度，加强公司防范风险的能力。

    一个严谨的风险评估程序通常包括以下步骤：

    （1）进行风险分析

    近年来西方国家开始出现风险分析团队和首席风险分析师，企业设置风险控制委员会，其目的就是进行风险分析和判断。风险分析需要具备专门技术，采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等概率进行测算，对识别的风险进行分析和排序，确保风险分析结果的准确性。

    我国企业也在逐步建立风险控制机构，上述中海集团的案例就是一个典型代表。建立风险控制和管理机构的目的就是使企业的风险防范和控制行为规范化、制度化和长久化。

    （2）确定风险应对策略

    企业应当根据风险分析的结果，在风险与收益中进行权衡比较，并结合企业的风险承受度，确定风险应对策略，以对风险进行有效控制。通常情况下，企业可以采取的风险应对策略有三种：

    1）规避风险

    对于超出企业风险承受度的事项，企业可以选择放弃或者停止与之相关的业务活动，以避免和减轻损失。比如本书第五章提到的好易控公司针对某大型国企的中控产品销售及安装调试服务，如果该状况不能改善并长期持续下去，好易控公司就应当采取避免越陷越深、公司积压款过多的策略，其作用就是减少乃至停止与该国有企业的合作。