哈佛商业评论／风险管理新策略
罗伯．柯普朗 Robert S. Kaplan安妮特．麦克斯 Anette Mikes
本文对风险提出新的分类，让决策者了解组织面对的各种风险之间的性质差异。「可预防风险」源自组织内部，可控制，也应消除或避免。例如，员工或经理人未经授权、违法、不道德或不适当行动造成的风险。「策略风险」是公司为了透过策略去创造更高报酬，而自愿承受的风险。「外部风险」的来源包括自然与政治灾害，还有重大的总体经济变化。
公司应根据这三类不同的风险，量身打造自己的风险管理流程。以规范为基础的方式，对管理可预防风险有效，然而，策略风险却需要以公开且明确的风险讨论为基础。至于要预测并减轻重大外部风险的冲击，可借助情境分析等工具。