趋吉避凶：风险是可以被管理的

    管理风险而不是惧怕风险
    英国巴林银行成立于1763年，在1995年破产之前经营稳定，业绩良好。然而，就是这样一个世界上最老牌的银行却由于一个新加坡小小的交易员——里森，利用银行内部控制制度的漏洞不断地掩盖其交易失误，制造假帐，最终给银行带来了不可挽回的损失。
    巴林银行的倒闭主要是由于其风险管理系统的残缺，内部控制薄弱，相互牵制岗位之间没有分离（里森一人身兼清算部和交易部两职），严重违背了内部控制的基本原则，而且在事中总部也发现资产负债表中的数字有问题，并派人调查，但是这些调查也是流于形式被里森轻易地蒙骗过去。另外管理层监管不严也是一个不可忽视的因素，巴林银行在出事之前市场人员及内部审检小组对管理层发出过警告，但管理层不但没有引起注意，相反的，还将大笔的资金调至新加坡，以至最后导致整个巴林集团的覆没。
    对于很多企业来说，风险管理还等同于“危机管理”。管理者们每日如“救火队员”般忙于处理紧急的“危机”，不但耗时、费力，而且代价高昂。
因为管理者们本应集中精力于重要的事情，而不是紧急kManagement，下简称为ERM），把风险管理变成日常管理的一部分，不但能够把忙碌却低效的管理者们解放出来，让他们集中精力去处理重要的事情，还能够减少企业危机事件。
    危机管理像是看病求医，而风险管理更像是身体保健。风险管理是对企业健康状况进行实时的、动态的、积极的追踪，这样就降低了公司患大病动手术的风险，也让企业的整体运营更加健康高效，反映在企业的财务报表上就是收益率的上升。
    单纯地降低风险或者避免风险，并不是风险管理的目的。因为风险管理的核心目标是，“确保适当的风险分布在人们愿意接受的范围内”。因此，区分知之（known）的风险、未知（unknown）的风险和未可知（unknowable）的风险之间的差别，对于成功地将风险控制在一个可接受的范围内，非常关键。