*本文选自大风控丛书《COSO与ISO最新风险管理框架全面解读》自序，略有修改。
端午节期间，北京经历了连续三天突破40℃的高温天气，历史首次，最高地表温度更是达到了71.8℃；昨天被俄罗斯“瓦格纳叛乱”刷屏，为俄乌冲突的结局增加了不确定性。
大家有没有发现，各种创造历史的“大事件”从来没有像今天这样的频繁发生，风险的话题也从来没有像今天这样引人瞩目，好像我们每时每刻都沉浸在遍布“黑天鹅”和“灰犀牛”环境中。
刚刚经历了历时三年的“新冠疫情”对全球任何一个国家来讲都是一场前所未有的考验，这场疫情将会成为进入21世纪以后社会发展的一个分水岭，前疫情时代与后疫情时代由此出现。
前疫情时代，虽然社会发展过程中偶有风浪扰动，但总体上还算在既定轨道上前行，发展的确定性和可预测性较高。后疫情时代，风险并没有跟随着疫情一并消退，错综复杂的风险环境反而愈演愈烈，地缘政治、区域战争、贸易制裁、极端气候、通货膨胀……,各类事件不确定性极高、预测性极差，我们再也回不到那个“平静“的前疫情时代了。
德国学者贝克在《风险社会》一书中提到：
工业社会和风险社会展现出了截然不同的两种价值分配方式，之前的社会价值分配主要关注的问题是—不公平。
而风险社会的社会价值分配主要关注的问题是—不安全！
风险社会之前社会发展的驱动力是—我饿。
而风险社会发展的驱动力是—我怕!
共同的焦虑取代了共同的需求。
美国的作家乔纳森在《疯狗浪》一书中阐述了从确定性时代到不确定时代企业核心竞争力的演变：
从成本竞争—>质量竞争—>抗风险能力竞争
企业想要在后疫情时代的环境中生存和发展，对风险的把握将会成为其核心竞争力。这既是一种挑战、也是一种机遇，这种遍布风险的环境，会帮助具备卓越风险驾驭能力的企业淘汰掉不合格的竞争对手。
风险管理不止是门技术，更是一门艺术，打好扎实的技术功底、掌握最新的理论趋势可以为更好的理解和管理风险打下基础，为体会风险管理的艺术性提供基础和入门。
近几年，作为引领风险管理理论发展最具影响力的两大组织—国际标准化组织（ISO）及美国反欺诈财务报告委员会（COSO），均发布了最新的理论成果，为企业在当下不确定环境下管理风险提供了最新指南和参考。
2017年9月，COSO发布了具有革命意义的新版《企业风险管理—整合框架》，从企业的使命、愿景入手，提出了基于企业核心价值创造活动自上而下的风险管理工作方法，协助企业更好的在不确定环境下实现战略和经营目标。
2018年2月，ISO发布了新版《风险管理 指南》国际标准，更加注重风险管理工作对组织价值创造和保护两个方面的作用，突出强调了将风险管理活动整合融入各类管理活动的重要性。
企业管理可以分为两个部分，一个是对确定性问题的处理，一个是对不确定性情况的把握，确定性问题的处理和成本相关，而不确定性情况的把握与能力、经验、判断，甚至是运气相关。
不确定性有时很难把握，但—
组织可以通过提高自身确定性来提高应对不确定性的能力
风险的本质是不确定性，所以管理风险就是管理不确定性，但管理不确定性的基础是首先要提高组织本身的确定性，那如何提高组织的确定性？——建立完善的内部控制体系。
截至今日，上面提到这几个部分的内容有些还未发布官方中文版文件，为了更好的把最新的风险管理和控制理念和要素融入中国的企业管理文化中去，我曾经在公众号大风控上及时与全国的风控同仁们分享了这些观点，获得了广大同仁的支持和鼓励。
本书集合了我对以上三个体系的最新解读，我坚信这些理论在当下充满挑战的环境下将给中国企业带来特殊价值和意义，帮助我们在大变局时代更好的取得先机、争创世界一。
联系客服
