企業風險管理（ERM）
/ E-R-M /
想像一家醫院，它有一位出色的消防安全官、一位出色的感染控制護士和一位出色的財務經理——可他們從不彼此交談。每個人都把自己那一角守得很好，卻沒有人在留意：這三類問題會不會在同一個糟糕的日子一起爆發？解決其中一個，會不會悄悄讓另一個變得更糟？企業風險管理就是這樣一個決定：不再把風險分散在各自為政的「筒倉」裡，而是把對整個組織的每一項威脅擺到同一張桌子上，不只問「每個危險單獨看有多大？」，更要問「它們加起來有多大、哪些會一起把我們拖垮？」
具體而言，企業風險管理是一個協調一致、自上而下的過程。管理層先決定公司願意承擔的總風險量（即風險偏好），再識別出全部風險清單——市場下跌、借款人違約、賠款激增、電腦故障、現金枯竭——用統一的「貨幣」度量每一項（通常是「這件事可能耗費我們多少資本？」），並在彙總時考慮到它們極少同時出錯這一事實。一個簡單的畫面：若一次市場崩盤要花 60、一波理賠要花 80，公司未必需要 140 的資本，因為股市崩盤和一場颶風並非同一事件——但也不能假設它們毫無關聯。企業風險管理正是讓這種彙總誠實可信、並據此行動的紀律。
對保險公司來說，這不是可有可無的家務整理，而越來越是法律要求，也是活下去的核心。監管者（透過償付能力 II（Solvency II）與自有風險與償付能力評估（ORSA）等框架）要求把企業風險管理嵌入日常、由董事會負責；評級機構也部分依此給保險公司評分。常見的誤解是把企業風險管理當成一年歸檔一次的風險報告活頁夾。好的企業風險管理恰恰相反：它是一個活的循環，風險視角會真正改變公司如何定價、銷售、再保險與投資——風險是被向前管理的，而不只是事後度量。
某保險公司注意到，利率急劇下降會同時壓低其債券價值、抬高其長期年金承諾的現值，並誘使客戶退保。在企業風險管理下，不是三個團隊各自聳聳肩，而是由一個風險委員會把這些看作彼此相連的同一情景，估算出合併後的資本衝擊，並決定在事情發生之前買入利率對沖工具。
企業風險管理的價值，在於看出幾個「各自獨立」的風險其實是同一個事件。
企業風險管理是一種過程與文化，而非單一數字；即便算出完美的資本數額，若無人據其行動，公司仍可能倒下。