第一章 风险管理的起源与演进：从古代商队到现代企业

大家好，我是你们这趟风险管理之旅的向导。说实话，每次开课讲这一章，我都觉得特别有意思。很多人觉得风险管理是西装革履的现代产物，其实不然。它的根，扎在几千年前的沙漠里。

我个人习惯把风险管理的发展史看作一部人类对抗不确定性的进化史。你想想看，从古丝绸之路的商队，到今天跨国公司的董事会，核心问题其实没变过——怎么在未知中活下去，并且活得更好。

1.1 古代智慧的萌芽：商队与契约

我们先回到公元前2000年的美索不达米亚。那时候的商队穿越沙漠，面临的风险跟今天的企业差不多：货物被抢（运营风险）、骆驼生病（资产风险）、交易对手赖账（信用风险）。

他们怎么做的？我给大家讲个例子。巴比伦的《汉谟拉比法典》里有一条：如果商人的钱委托给代理商，代理商在途中遭遇抢劫，损失由商人承担；但如果代理商中饱私囊，就要加倍赔偿。你看，这就是最早的“风险分担”和“道德风险”条款。

到了古罗马，海上贸易兴起。船主们发明了“船舶抵押贷款”——如果船沉了，贷款就不用还了。说白了，这就是现代保险的雏形。我在研究这段历史时，发现一个有趣的点：这些古代工具虽然粗糙，但已经包含了风险管理的三个基本动作——识别、评估、应对。

时期	典型风险	应对手段	现代对应
古代商队	抢劫、天气、疾病	结伴同行、雇佣护卫	风险规避、风险转移
巴比伦法典	代理人不诚信	法律契约、惩罚条款	内部控制、合规管理
古罗马海运	船舶沉没	船舶抵押贷款	保险、风险融资
中世纪行会	工匠失业、火灾	互助基金、行业标准	社保、质量管理

1.2 工业革命：风险管理的“科学化”转折

18世纪的工业革命，把风险管理推上了快车道。为什么？因为工厂出现了。机器、流水线、大量工人——风险不再是零散的，而是系统性的。

我记得有个经典案例：1911年，美国三角内衣厂火灾，146名女工丧生。原因很简单——工厂把门锁死了，怕工人偷东西。这场大火直接催生了现代消防安全标准和工人赔偿制度。你看，有时候推动风险管理进步的，不是理论，而是血的教训。

到了20世纪初，亨利·法约尔（现代管理之父）第一次把“安全管理”写进了管理学的五大职能里。我特别喜欢他的一句话：“管理就是预测和计划。”说白了，管理本身就是一种风险应对。

这个阶段，风险管理开始有了“流程”的概念：

• 识别：找出工厂里可能出问题的地方（机器故障、工人受伤）
• 评估：判断概率和后果（火灾概率低，但后果致命）
• 控制：安装消防设备、制定操作规程
• 融资：购买保险、建立储备金

1.3 现代企业风险管理：从“部门级”到“企业级”

20世纪70年代以后，风险管理进入了一个爆发期。原因有三：全球化、金融创新、信息技术。企业面临的风险不再是孤立的——市场风险可能引发信用风险，操作风险可能放大声誉风险。

1992年，美国COSO委员会发布了《内部控制——整合框架》。这玩意儿后来成了企业风险管理的“圣经”。我当年考CIA（国际注册内部审计师）时，这本书翻来覆去看了好几遍。它提出了一个核心思想：风险控制不是财务部门的事，而是整个公司的事。

2004年，COSO又推出了《企业风险管理——整合框架》（ERM）。这个框架把风险管理从“部门级”提升到了“企业级”。什么意思？就是你不能只盯着自己那一亩三分地，要看全局。

下面这张图，是我自己总结的风险管理演进脉络，大家可以对照着看：

1.4 为什么今天的企业离不开风险管理？

这个问题，我经常被问到。我的回答很简单：因为今天的风险，已经不是“如果发生”的问题，而是“什么时候发生”的问题。

我给大家列几个数据：

• 全球供应链中断的概率，过去10年增加了3倍
• 网络攻击的平均损失，已经超过自然灾害
• 企业声誉危机，70%以上来自内部管理漏洞

你想想看，一个没有风险管理体系的企业，就像在高速公路上闭着眼睛开车。你可能运气好，开了一段没事，但只要一次失误，就是车毁人亡。

我个人认为，现代企业离不开风险管理，有三个根本原因：

1. 复杂性：企业规模越大，风险链条越长。一个环节出问题，可能引发连锁反应。
2. 速度：信息传播太快了。以前一个负面新闻要几天才能发酵，现在几分钟就能上热搜。
3. 监管：各国监管机构越来越严。不合规的代价，可能是吊销牌照、巨额罚款。

1.5 本章小结：风险管理的“不变”与“变”

回顾几千年的发展史，你会发现：

• 不变的是本质：风险管理始终是关于“不确定性”的管理。古代商队担心骆驼生病，现代企业担心服务器宕机，但核心逻辑是一样的——识别、评估、应对。
• 变的是工具和方法：从口头契约到法律合同，从互助基金到保险衍生品，从人工检查到AI监控。工具在进化，但思维框架没变。

所以，学这门课，你不需要把风险管理想得太玄乎。它本质上就是一套“系统化的常识”。只不过，这套常识需要你把它变成流程、变成制度、变成组织能力。