推荐序二

华为是一家值得尊敬和学习的企业，历经30余年发展，从名不见经传的设备代理商成长为具有全球影响力的科技巨头。

任正非曾讲：“十年来我天天思考的都是失败，对成功视而不见，也没有什么荣誉感、自豪感，而是危机感。”正是这种危机感，让华为从风险管理“小白”成了风险管理和内部控制领域的标杆企业。探求和学习华为的成功之道，“华为风险管理”是必修课。

本书全面系统地回答了如下问题：

● 华为在成长过程中遇到过哪些危机？如何化解危机？

● 华为如何理解风险？风险管理的原则是什么？

● 华为当前的重大风险有哪些？

● 华为风险管理框架涵盖哪些要素？华为如何开展风险识别、评估、应对和监测？

● 风险管理三层防线如何分工？各有什么职责？

● 华为的子公司董事会和监管重装旅如何发挥监督作用？秉承的监管理念是什么？

● 风险管理与内部控制如何衔接？

本书对华为战略风险、当地国家风险、合规风险、财务风险、信用风险和业务连续性风险管理方法的梳理总结，既有高度，又有细节，对于不同类型企业防范风险具有重要的借鉴意义。

承蒙作者相邀，我在阅读本书过程中能深切感受到作者一以贯之的“风险管理应从企业整体利益出发，管业务必须管风险”的理念，对此深感认同、深受启发。

实施风险管理就是为了在复杂的内外部环境中，持续管理各类风险，以规则的确定性应对环境的不确定性，力求业务增长和风险之间的最优平衡，做好价值守护，保障公司持续健康发展。

作者提示广大管理者，在企业发展过程中，不出险当然是好事，但不能单纯以“是否出险”为标准，来判断风险管理做的好与不好。如果单纯以结果为导向，可能会打击风险管理工作的积极性，会导致为了片面追求零风险，扼制业务创新和市场拓展。

风险管理应以管理过程为导向，看过程中风险管理的必选动作是否到位了，例如：是否明确了风险管理的组织架构和责任机制；是否对企业面临的风险进行了识别评估，根据风险的特点制定了应对方案；是否对风险开展监测，并报告现状；是否建立了内部控制体系，形成了科学的决策机制、授权体系、制度体系，管理有制衡，执行有依据。

相信本书能够帮助企业管理层重塑风险管理理念、构建风险管理框架、践行风险管理方法；相信作者对华为风险管理的深刻洞察，能为你的企业打造坚实的“护城河”。

郑路

清华大学社会学系副系主任

清华大学社科学院社会与金融研究中心主任