趋吉避凶：风险是可以被管理的

    对于风险来说，“知之”就意味着，人们能够察觉到这些风险，虽然无法确定它们何时发生，但可以确定它们发生的概率范围。这里，博彩业就是一个很典型的例子，因为赌场是风险管理的最佳范例。当你走进一家赌场，即使你不知道会输多少，但你知道输赢的比率，所以知之的风险就是你所下的赌注。
    “未知”的风险是指那些既无法知道它的风险类型，也很难确定它的发生概率的风险，它们很难衡量，但人们至少可以进行适当的推测。
    而“不可知”的风险，是那些超越了人们的思考和感知能力的风险，在它没有发生之前，没人会意识到存在这样的风险。对于美国的政策制定者来说，“9·11”这类的恐怖主义活动和卡特里娜飓风一般的自然灾害，就是不可知的风险。
    企业在进行风险管理时，一个重要的目标就是把“未知的风险”变成“知之的风险”，通过数据分析、风险建模等一系列工具，让这些风险显身，成为“看得见”的风险，让企业能够判断风险发生的几率。
    而另一个重要的目标就是把“未可知的风险”变成“未知的风险”，这项工作很艰难，因而需要集思广益。某个风险尽管在现阶段是“未可知的风险”，是企业的高层们在战略思考时无法企及的，但是在公司里开展头脑风暴，全体动员来讨论，它就可能成为公司里“未知的风险”。
    战略风险，既可能是看得见的风险，比如说，公司很清楚现有的竞争对手；或者某项技术出现了新的代替品，这时候公司可以相应地采取一些行动。战略风险也可能是看不见的风险，它们不会立刻就出现在决策者的脑海里，让他们有所察觉，在常规的企业经营中是无法发现它们的。但是，风险管理的流程可以让它们显现，让它们成为看得见的风险，从而可以更好地管理它们。
    对于一个企业来说，最大的风险就是什么风险也不承担。企业进行风险管理，并不是一味地去降低风险，而是应该主动去承担能够带来一些回报的风险。不过，在承担风险的同时，要对其发生的概率有明确的认识。机会和风险宛如一个硬币的两面，机会中一定蕴含着风险，而风险里也包含着机会。如何变劣势为优势，需要企业领导者们从行动上有根本的转变。