又是一周，又是"十大"风险清单。所有的"十大"风险都是等待发生的灾难。它们吸引了全世界风险管理者和风险专家的点头和叹气

如果我们列出"十大最佳风险"，会发生什么？有没有好的风险？如果没有好的风险，我们就有麻烦了，因为我们正在承受（并从中受益）许多巨大的风险。

如果管理得当，坏的风险几乎没有价值，但如果控制失败，可能会导致价值损失。这些风险是当今大多数风险管理从业者、审计师和其他人关注的焦点，对行业不利。因为好的风险，如果管理得当，会为组织增加竞争价值。

什么是坏的风险？

那么，私人云服务器，什么是坏风险？一家从事炼油、分销和销售石油产品的石油公司面临着多种风险，其中包括泄漏、泄漏和产品库存在系统中流动时被盗。想象一下一个标题为"石油公司减少石油泄漏和盗窃10%"的新闻稿。我想，如果石油公司有一个可怕的记录，泄漏和泄漏，那么也许股市可能反映了股价上涨的进展。但减少不必要的运营亏损通常会得到市场的耸耸肩的回报。但是市场——真正的价值衡量标准——却没有给你任何回报。

如果一家航空公司说"我们在安全方面，物联网协议，所以我们更努力"呢？或者一个汽车制造商谁声称达到"平均"可靠性评级？

核心业务流程通常要求卓越运营。股票市场本身并不奖励优秀的经营业绩。但他们会惩罚失败。我见过标准的和糟糕的信用评级会惩罚公司的经营损失

一般来说，企业不会为了增值而承担经营风险。他们承担运营风险以支持增值活动。

风险管理实践将减少运营损失视为有价值的目标是错误的吗？当然不是。但风险管理者要想增加价值，就需要看看价值是在哪里创造的。运营管理层对运营风险负责。

什么是好的风险？

良好的风险是在预期收益的情况下承担的风险。收购、新产品开发、勘探和生产活动以及地理扩张都是在期望经济回报的情况下进行的。失败是受到惩罚的，而成功的回报则与创造的价值成比例。

事实上，淘客程序，这条线并不那么清晰。在某些情况下，大数据是干嘛的，公司可以通过卓越的运营来增加价值。想想一家航空公司，它使用一种简单的商业模式，在整个机队中使用一种特定的飞机来降低成本，提高客户满意度。

但是有一条线，风险经理需要找到它。

良好的风险隐藏在明处

在证交会注册的公司需要提交一份10-k的报告。10K is的第1A部分包括适用于公司或其证券的最重大风险的信息。公司通常按重要性顺序列出风险因素。这些风险包括非增值经营风险以及公司为创造和实现经济收益而承担的额外风险。这些都是好的风险。为了增加价值，风险经理需要提供必要的洞察力，以帮助管理这些风险，从而提供竞争优势。

在我的整个职业生涯中（以及最近在华盛顿特区举行的2017年合规周会议上），淘客什么意思，我看到风险经理、审计师和其他GRC专业人士将自己公司的风险披露视为与他们的工作无关。只有"坏"风险才会引起审计师、风险经理和其他GRC专业人员的注意。风险因素被视为样板强制披露。真正的风险经理甚至都不参与。但他们确实想知道，为什么他们的工作常常被认为无关紧要。

以下是我最近在精选的10公里和年度报告中看到的一些"好"风险。

"未能吸引和留住员工""未能提供创新和具有竞争力的价格产品""无法成功完成和整合收购""未能成功谈判新的集体协议"

参与你的良好风险

我认为我从未在已发表的风险因素报告中看到对这些或其他数百种风险的风险评估。大多数风险专业人士都把时间花在"坏"风险上。

问问自己：我的公司要想成功，必须管理哪些"十大"风险？我如何为提高附加值做出贡献？列出十大最佳风险清单。将它们添加到您的审计范围和风险登记簿中。准确地理解是什么驱动了这些风险，以及如何更好地管理它们。

好的风险会增加价值。坏的风险不会。学会区别，调整你的努力。大多数支持风险管理的技术只有在适用于"良好"风险时才能提供投资回报。

让我知道你的想法。您的风险管理团队（或任何GRC从业者）是否参与识别和披露报告的风险因素？