频发的公司治理方面的丑闻，使世界各国大大提高了在公司治理与风险管理方面的安全标准。
1995年2月，一桩破产案惊爆世界。有200多年历史的英国90年代前最大的银行——巴林银行宣布破产。
破产的直接缘由是，巴林银行新加坡分行的总经理里森（Niek Lesson）在1992年到1994年期间，从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动累积亏损达10多亿美元。而破产的深层次原因，却是巴林银行的高层风险意识极其薄弱。
调查发现：
——巴林银行缺乏职责划分机制。里森身兼巴林新加坡分行的交易员和结算员，使他有机会伪造存款和其他文件，把期货交易带来的损失瞒天过海，最终造成了不可收拾的局面。
——巴林银行的高层对财务报告不重视。巴林银行的董事长Peter Barings在1994年甚至说：“若以为审视更多资产负债表的数据，就能增加对一个集团的了解，那真是幼稚无知。”事实是，如果有人在1995年2月之前认真看一下任何一天巴林银行的资产负债表，都可以看出里边有问题的记录，从而发现里森的问题。对财务报表的不重视，使巴林银行付出了高昂的代价。
——巴林银行的高层对里森的业务不了解。在事发三年居然无人看出里森的问题。本来，1994年已发现了里森5000多万英镑的差额，并进行了几次调查，都被里森以非常轻易地解释蒙骗过去。
新加坡政府在巴林银行调查结论中有这样一段话：如果巴林集团在1995年2月之前能够及时采取行动，那么他们还有可能避免崩溃。截止于1995年1月底，即使已发生重大损失，这些损失毕竟也只是最终损失的1/4.如果说巴林的管理层直到破产之前还对这件事情一无所知，我们只能说他们一直在逃避事实。
里森在自传中也有这样一段话：“有一群人本来可以揭穿并阻止我的把戏，但他们没有这样做。我不知道他们在监督上的疏忽与罪犯级的疏忽之间的界限何在，也不清楚他们是否对我负有什么责任。”
巴林银行破产的案例说明两点：第一，任何风险和危机都是有预兆的，都是可以发现的，有的则可以控制甚至避免；第二，所有企业都必须树立风险意识，加强风险管理，使风险管理日常化、制度化。
加强风险管理，首先要识别风险。企业面对的风险主要有五个大类：
战略性风险——指因做出战略性错误决定而导致的风险。包括战略定位的失准，战略规划的失误。具体有制定了错误的企业目标与方针，业务范围的广度与深度发生重大偏差，战略性伙伴选择失误，市场潜在的威胁没有顾及，投资的方向发生错误，投资的策略出现重大问题等等。
信贷风险——指贷款人或合同的另一方不能履约而产生经济损失。具体包括大额度贷款、应收账款未能收回，债券跌价，买卖金融产品而未能兑现，以及企业因合资、合作、联盟、外包等经济活动而产生或暴露的风险等等。
市场风险——指因市场价格或利率波动而使公司产生经济损失的风险。常见的市场风险包括利率风险，外汇风险，股票与债券风险，商品价格风险，期货、期权与衍生工具风险等等。
营运风险——指企业由于内部流程、人为错误或外部因素而令公司产生经济损失的风险。包括公司的流程风险、人为风险、系统风险、事件风险和业务风险等等。
用人风险——指由于选人、用人不准或失误而带来的风险。
风险识别是风险管理的重要组成部分，但提高风险意识的根本目的还在于防止或控制风险。因此，风险管理最重要的一个基础是要建立一个严密、高效，且规范的公司治理结构，即以董事会为首的，健全的公司治理构架。它包括以下内容：
——明确、有效的董事会、监事会、经理层之间的职责划分及制衡机制；
——一套对董事会、监事会、经理层有效评价、监督与考核的机制；
——引入有经验的、独立的、非执行的董事制度。
在健全的公司治理构架下，还要有一整套风险管理体系与制度。它包括：
——可操作的一整套规章制度；
——风险信息系统与预警系统；
——内控体系；
——畅通无阻的信息收集、识别、报告体系等等。
除此之外，企业还应该建立风险管理文化，将风险管理的手段，融入日常的管理流程。通过讨论和培训，使风险管理的实施得到“全民”的支持；通过经验的分享，不断加强风险管理的认同性。
频发的公司治理方面的丑闻，使世界各国大大提高了在公司治理与风险管理方面的安全标准。美国的索克斯法案、欧盟公司法的第8号指令、英国公司治理的综合守则，以及中国政府的一系列有关规定，都对风险管理提出了新的更高的要求。
作为企业领导人，你一定要把风险管理列入重要议事日程！
