2.2.1 内控实现风险控制“常态化”

企业面对充满不确定性的经营环境，必然需要面对风险事件。如果缺乏常态化的控制手段，企业往往只能在事后陷入对风险事件的被动反应，即“救火式”的管理和控制。例如，某生产型企业，由于对主要设备缺乏专业的保养维护，最终其设备管理陷入“坏了抢修，抢修了再坏”的怪圈。持续地“救火”最终只会让企业管理层因疲于应付各类具体问题而焦头烂额，却无暇顾及重大战略事项。

对于已经发生的风险事件，去“救火”固然是必要的，但更重要的是事后反思并及时改进管理方式，在长期内降低“着火”和“救火”概率。相对于“救火式”的风险控制，企业内控体系更像企业的“交通信号灯”，让企业实现有序化、常态化的风险控制。如彼得·德鲁克所说：“管理得好的工厂，总是单调无味，没有任何刺激动人的事件，那是因为凡是可能发生的危机，都早已预见且已将解决办法变成例行的工作了。”