风险，犹如高悬的“达摩克利斯之剑”，时刻威胁着企业的生存，“安而不忘危，存而不忘亡，治而不忘乱”。本书以华为公司风险管理实践为主线，贯穿华为30余年发展史，学习华为，但又跳出华为，讲解了一套实用的风险管理框架和工具，为不同发展阶段的企业建立风险管理文化，内嵌风险管理运作机制，有效管理各类风险提供参考与指导，帮助企业行稳致远。

推荐序一 当前，经济形势异常复杂严峻，在疫情反复、俄乌战争、贸易保护与全球规则重构等多重因素共同作用下，中国企业的生存和发展面临前所未有的巨大挑战，尤其是受疫情冲击严重的中小企业，可以说到了命悬一线、性命攸关的关键时刻。有的企业已经在这场寒冬中无声倒下；有的企业仍在艰难地坚持，等待黎明的到来；还有的企业主动作为，寻找转型机会，争取“多打粮食”，也苦练内功，提升风险管理能力。 如何理解风险管理？我认为，对于中国企业而言，首先，要将风险管理上升到决定企业持续生存和发展的战略要素与经营者思维层面上去认知、构建，它可以帮助企业科学经营，审慎决策，提升持续生存能力；其次，它也是一套管理体系，可以帮助企业构建系统、动态的管理机制，守护企业价值；再次，它还是一系列方法和工具，帮助企业识别风险、监测风险，未雨绸缪，应对危机。 在不确定的复杂新时代，“黑天鹅”乱飞，“灰犀牛”频现，恐怕将是企业生存和发展面临的新常态。我们相信风平浪静会有时，但更要做好迎风站立的准备。 华为30余年发展历程，从弱不禁风到世界瞩目，从县域业务到全球布局。华为经历过顺风顺水，也遭遇过“狂风骤雨”，甚至“雷电冰雹”，但华为非但没有被打趴下，反而更加强大，其风险管理能力和经验值得我们深入研究和认真学习。 《华为风险管理》一书系统介绍了华为风险管理理念、原则、框架、运行机制、方法和工具，并针对华为的战略风险、当地国家风险、合规风险、财务风险、信用风险、业务连续性风险等进行重点分析，同时引入其他公司的良好实践，把风险管理的视野放到更广阔的空间。 我相信本书能够开启企业管理层对风险管理的认知；体会成功企业家如何与风险相处，在不确定中发现机会；用风险管理的思维方式，做出正确的判断和科学的决策；帮助企业识别风险、评估风险、应对风险、监测风险，远离风险带来的恐惧。 风险需要敬畏，但不必惧怕，面对高度不确定的内外部环境，企业要学会与风险共舞，做到心中有数，筑牢风险防线。 助力企业穿越周期、守护价值，正是风险管理的初心所在。 彭剑锋 中国人民大学教授、博导 华夏基石管理咨询集团董事长 推荐序二 华为是一家值得尊敬和学习的企业，历经30余年发展，从名不见经传的设备代理商成长为具有全球影响力的科技巨头。 任正非曾讲：“十年来我天天思考的都是失败，对成功视而不见，也没有什么荣誉感、自豪感，而是危机感。”正是这种危机感，让华为从风险管理“小白”成了风险管理和内部控制领域的标杆企业。探求和学习华为的成功之道，“华为风险管理”是必修课。 本书全面系统地回答了如下问题： 华为在成长过程中遇到过哪些危机？如何化解危机？ 华为如何理解风险？风险管理的原则是什么？ 华为当前的重大风险有哪些？ 华为风险管理框架涵盖哪些要素？华为如何开展风险识别、评估、应对和监测？ 风险管理三层防线如何分工？各有什么职责？ 华为的子公司董事会和监管重装旅如何发挥监督作用？秉承的监管理念是什么？ 风险管理与内部控制如何衔接？ 本书对华为战略风险、当地国家风险、合规风险、财务风险、信用风险和业务连续性风险管理方法的梳理总结，既有高度，又有细节，对于不同类型企业防范风险具有重要的借鉴意义。 承蒙作者相邀，笔者在阅读本书过程中能深切感受到作者一以贯之的“风险管理应从企业整体利益出发，管业务必须管风险”的理念，对此深感认同、深受启发。 实施风险管理就是为了在复杂的内外部环境中，持续管理各类风险，以规则的确定性应对环境的不确定性，力求业务增长和风险之间的最优平衡，做好价值守护，保障公司持续健康发展。 作者提示广大管理者，在企业发展过程中，不出险当然是好事，但不能单纯以“是否出险”为标准，来判断风险管理做的好与不好。如果单纯以结果为导向，可能会打击风险管理工作的积极性，会导致为了片面追求零风险，扼制业务创新和市场拓展。 风险管理应以管理过程为导向，看过程中风险管理的必选动作是否到位了，例如：是否明确了风险管理的组织架构和责任机制；是否对企业面临的风险进行了识别评估，根据风险的特点制定了应对方案；是否对风险开展监测，并报告现状；是否建立了内部控制体系，形成了科学的决策机制、授权体系、制度体系，管理有制衡，执行有依据。 相信本书能够帮助企业管理层重塑风险管理理念、构建风险管理框架、践行风险管理方法；相信作者对华为风险管理的深刻洞察，能为你的企业打造坚实的“护城河”。 郑路 清华大学社会学系副系主任 清华大学社科学院社会与金融研究中心主任 前　言 2020年年初，新型冠状病毒肺炎疫情突然暴发，两年多过去了，病毒多次变异，全球范围内疫情依旧肆虐。这只赖着不走的“黑天鹅”提醒我们，尽管自工业革命以来，在科学技术上人类已经取得了巨大进步，能登陆火星、潜入深海，也能控制核聚变、完成基因重组，但人类依旧无法预知未来，无法消除风险。 正如彼得·伯恩斯坦在其著作《与天为敌：一部人类风险探索史》中所言：“人类认识风险的历史几乎与人类的文明一样久远。”人类要生存下去，必须适应这个充满未知和不确定性的世界。 2021年第三季度以来，国际大宗商品价格持续上涨，国内能源、原材料供给偏紧，导致国内工业产品和居民消费品价格在多重因素叠加作用下涨幅较大，经济恢复动能不足，高周转、高杠杆的房地产行业更是“雷声阵阵”，中国经济显现滞胀风险。 放眼全球，国际环境日趋复杂，全球治理体系面临新的挑战，世界进入动荡期，国际经济、科技、安全、政治等格局正在深刻调整，外部风险形势更加严峻。 因此，我们要深刻认识到，当前和今后一个时期是我国各类矛盾和风险易发期，防范及化解各类重大风险已然成为社会治理的重要任务之一。 企业作为社会经济系统的重要组成部分，同样面临政策、市场、金融、安全等方面的风险。如何加强战略预判和风险预警，如何抓住要害、提高风险化解能力，如何构筑全面风险防控体系，是企业管理层必须思考的问题，也是风险管理人员的应尽之责。 谈风险管理，总是让人想到诸多失败企业的案例：巴林银行因衍生品交易失控而倒闭；美国能源巨头安然公司因做假账被处以“极刑”；德国大众汽车集团因“排放门”丑闻被罚巨款；中兴通讯股份有限公司因贸易合规问题被美国“长臂管辖”；海航集团有限公司因多元化战略被拖入重组，等等，这个清单可以列得很长。 在扼腕叹息之时，我们也在思考： 是什么土壤滋生了风险事件？ 风险苗头为何没有被及时发现，企业为何没能及时采取应对措施？ 是否有一套具有普适性的风险管理方法能让企业稳健发展？ 如何才能使风险控制与业务发展相协调？ 为了回答这些问题，我们需要再认识风险。 从社会学角度，清华大学薛澜教授认为，风险具有以下三个特征： 风险的内生性。现代社会的每个进步都同时给我们带来了新的风险。例如，汽车的发明使人们的出行更加快捷与便利，但也带来了交通事故的风险。 风险的泛在性。风险不仅仅存在于金融领域（各种投资风险）、技术领域（新兴技术带来的风险），也存在于社会领域和我们生活的方方面面（健康风险等）。 风险的系统性。各种风险之间存在内在联系（如公共卫生风险与经济衰退风险之间的联系）。 企业面临的风险非常广泛，包括战略风险、市场风险、信用风险、舞弊风险、舆情风险、投资风险、资金风险、合规风险、业务连续性风险、知识产权风险等。风险之间会相互“传染”，稍有不慎，就会给企业当头一棒。 风险管理是让企业各层级、各职能、各业务单元具备识别风险、评估风险、应对风险、监测风险的能力，并且在企业文化中渗入风险意识，摸排风险隐患，用大概率思维应对小概率事件，力争把风险化解在源头，防止各种风险传导、叠加、演变、升级。 风险管理是实践类学科，不能空有理论、纸上谈兵，一定要结合企业的管理实践才能落地生根。本书两位作者在风险管理领域工作多年，一直希望能结合一家企业的发展历程，以全面风险管理的视角，系统地阐述风险是什么，风险怎么管理，以及风险管理如何融入企业管理体系。尽管金融型企业是风险管理的最早实践者，其方法论成熟、经验丰富，但对贸易型、制造型、服务型企业而言，借鉴性不强。 历数具有代表性的知名企业，作者最终选择华为技术有限公司（以下简称华为）作为研究对象，因为华为具备以下特征： 生于草根。 历经困境。 善于总结。 业绩出色。 正如华为主要创始人任正非所言，华为既没有任何背景，也没有任何资源，华为除了拥有自己，其他一无所有。 华为的发展史也可看作企业风险管理实践史的缩影。从1987年创立开始，华为就一直与各类风险做斗争，如知识产权风险、合规风险、信用风险等，在摸索中形成了完善的管理机制，有效应对了多次危机。 从2019年开始，在美国及其盟友的围追堵截下，华为又遭遇了前所未有的困难。一方面，技术封锁，华为不仅无法采购美国企业的某些产品，也无法利用美国的某些软件或某些技术去研发、制造产品；另一方面，西方一些国家动用国家力量禁用华为5G设备。有人开始担忧，华为会不会因此倒下？未来怎样，只有时间能回答。回顾华为的成长史，我们对华为赶走“黑天鹅”，远离“灰犀牛”仍充满信心。 在华为人眼中，发展之路从来都布满荆棘，都是激流险滩，只有用智慧和坚强的意志，才能夺取胜利。正如任正非所言：“我们要塑造艰苦奋斗、吃苦耐劳的灵魂，我们要做烧不死的火鸟，要成为凤凰！” 华为的企业管理是中国企业管理的标杆。从经典的《下一个倒下的会不会是华为》与“华为管理三部曲”，到众多从不同维度研究华为管理经验的专项著作，人们对华为的价值观、战略管理、工作方法、激励机制等进行了剖析和提炼。本书希望以下列问题为脉络，呈现华为在不同历史阶段开展风险管理的经验和实践： 华为重视风险管理的原动力是什么？ 华为风险管理经历了哪些发展阶段？ 华为构建了怎样的风险管理运作机制？ 华为如何用确定性的内部控制应对风险？ 针对重大风险，华为的管理方法是什么？ 在撰写本书的过程中，作者阅读了大量与华为有关的文献、书稿，采访了曾经在华为风险条线工作的同事。此外，本书还融入了作者在华为、国际知名咨询公司、国内领先公司从事风险管理工作的感悟。 最后，诚挚感谢长期以来家人、师长、同事和朋友的支持和帮助；感谢段昌松、贺宇欢、雷程仕、索祖刚、詹祝英，你们的实践经验扩展了我们的认知边界；感谢夏卓提出了很多有价值的专业意见；感谢王志生、张启慧、徐光辉、欧阳义为本书付出的努力。 希望本书能启发业界同人对风险管理的进一步思考，帮助企业提升风险管理水平。不足之处，请读者朋友批评指导。

目　录 第１章　华为风险管理原动力　/ 001 1.1　战战兢兢创业路　/ 001 1.2　强烈的危机意识　/ 003 1.3　友商衰落的警醒　/ 005 1.4　复杂多变的环境　/ 006 第２章　华为风险管理体系　/ 009 2.1　华为风险管理发展阶段　/ 009 2.1.1　胆大敢闯阶段（创立—1993年）　/ 010 2.1.2　启蒙摸索阶段（1994—1998年）　/ 011 2.1.3　主动学习阶段（1999—2010年）　/ 011 2.1.4　成熟提升阶段（2011年至今）　/ 012 2.2　华为对风险的理解　/ 013 2.2.1　华为对风险的定义及分类　/ 013 2.2.2　华为风险管理的目标　/ 015 2.2.3　华为风险管理的基本原则　/ 015 2.3　华为风险管理框架　/ 017 2.3.1　华为风险管理框架概述　/ 017 2.3.2　华为借鉴学习的风险管理框架　/ 019 第３章　华为风险管理要素　/ 022 3.1　基调　/ 022 3.1.1　风险文化　/ 022 3.1.2　风险偏好　/ 024 3.1.3　诚信体系　/ 026 3.2　责任体系　/ 027 3.2.1　华为风险管理的关键角色　/ 027 3.2.2　华为风险管理的三层防线　/ 029 3.3　运作机制　/ 030 3.4　监督机制　/ 031 3.4.1　三层防线监督　/ 031 3.4.2　子公司董事会监督　/ 032 3.4.3　监管重装旅监督 　/ 032 第４章　华为风险管理运作机制　/ 036 4.1　风险识别　/ 036 4.1.1　风险识别常用方法　/ 037 4.1.2　华为如何开展风险识别　/ 038 4.2　风险评估　/ 040 4.2.1　风险评估常用方法　/ 040 4.2.2　华为如何开展风险评估　/ 043 4.3　风险应对　/ 046 4.4　风险监测　/ 048 4.5　风险报告　/ 051 4.6　风险管理运作机制成熟度标准　/ 053 4.7　IPD流程中的风险管理　/ 056 4.7.1　IPD流程中的风险管理责任分工　/ 056 4.7.2　IPD流程中的风险管理运作机制　/ 057 第５章　华为内部控制管理　/ 064 5.1　华为内部控制框架　/ 064 5.2　政策　/ 065 5.3　控制环境　/ 066 5.3.1　流程管理及运作　/ 066 5.3.2　公司核心价值观　/ 067 5.3.3　记录管理　/ 068 5.3.4　授权与职责　/ 068 5.3.5　商业行为准则　/ 076 5.3.6　员工开放式交流措施　/ 080 5.3.7　投诉管理　/ 080 5.4　控制工具与指标　/ 081 5.4.1　关键控制点设计　/ 081 5.4.2　遵从性测试报告　/ 082 5.4.3　改进建议跟踪报告　/ 088 5.4.4　职责分离设计　/ 088 5.5　评估　/ 092 5.6　考核与问责　/ 097 5.6.1　绩效评级　/ 097 5.6.2　问责 　/ 097 第６章　华为重大风险管理实践　/ 100 6.1　战略风险　/ 100 6.1.1　华为对战略风险的理解　/ 100 6.1.2　华为战略风险管理方法　/ 103 延伸阅读　左晖的战略选择：坚持做难而正确的事　/ 114 6.2　当地国家风险　/ 117 6.2.1　华为对当地国家风险的理解　/ 117 6.2.2　华为当地国家风险管理方法　/ 118 延伸阅读　星巴克如何应对全球化运营风险　/ 121 6.3　合规风险　/ 125 6.3.1　华为对合规风险的理解　/ 125 6.3.2　华为合规风险管理方法　/ 127 延伸阅读　企业合规不起诉制度及案例　/ 135 6.4　财务风险　/ 138 6.4.1　华为对财务风险的理解　/ 138 6.4.2　华为财务风险管理方法　/ 139 延伸阅读　日本企业长寿的奥秘——稳健的现金流管理　/ 151 6.5　信用风险　/ 152 6.5.1　华为对信用风险的理解　/ 152 6.5.2　华为信用风险管理方法　/ 153 延伸阅读　别让赊销欠款成了压垮企业的“最后一根稻草”/ 177 6.6　业务连续性风险　/ 179 6.6.1　华为对业务连续性风险的理解　/ 179 6.6.2　华为业务连续性风险管理方法　/ 180 延伸阅读　“三步法”应对突发事件，确保企业持续经营　/ 185 参考文献　/ 191