企业风险管理（ERM）
/ E-R-M /
想象一家医院，它有一位出色的消防安全官、一位出色的感染控制护士和一位出色的财务经理——可他们从不彼此交谈。每个人都把自己那一角守得很好，却没有人在留意：这三类问题会不会在同一个糟糕的日子一起爆发？解决其中一个，会不会悄悄让另一个变得更糟？企业风险管理就是这样一个决定：不再把风险分散在各自为政的“筒仓”里，而是把对整个组织的每一项威胁摆到同一张桌子上，不只问“每个危险单独看有多大？”，更要问“它们加起来有多大、哪些会一起把我们拖垮？”
具体而言，企业风险管理是一个协调一致、自上而下的过程。管理层先决定公司愿意承担的总风险量（即风险偏好），再识别出全部风险清单——市场下跌、借款人违约、赔款激增、计算机故障、现金枯竭——用统一的“货币”度量每一项（通常是“这件事可能耗费我们多少资本？”），并在汇总时考虑到它们极少同时出错这一事实。一个简单的画面：若一次市场崩盘要花 60、一波理赔要花 80，公司未必需要 140 的资本，因为股市崩盘和一场飓风并非同一事件——但也不能假设它们毫无关联。企业风险管理正是让这种汇总诚实可信、并据此行动的纪律。
对保险公司来说，这不是可有可无的家务整理，而越来越是法律要求，也是活下去的核心。监管者（通过偿付能力 II（Solvency II）与自有风险与偿付能力评估（ORSA）等框架）要求把企业风险管理嵌入日常、由董事会负责；评级机构也部分依此给保险公司评分。常见的误解是把企业风险管理当成一年归档一次的风险报告活页夹。好的企业风险管理恰恰相反：它是一个活的循环，风险视角会真正改变公司如何定价、销售、再保险与投资——风险是被向前管理的，而不只是事后度量。
某保险公司注意到，利率急剧下降会同时压低其债券价值、抬高其长期年金承诺的现值，并诱使客户退保。在企业风险管理下，不是三个团队各自耸耸肩，而是由一个风险委员会把这些看作彼此相连的同一情景，估算出合并后的资本冲击，并决定在事情发生之前买入利率对冲工具。
企业风险管理的价值，在于看出几个“各自独立”的风险其实是同一个事件。
企业风险管理是一种过程与文化，而非单一数字；即便算出完美的资本数额，若无人据其行动，公司仍可能倒下。