哈佛商業評論／風險管理新策略
羅伯．柯普朗 Robert S. Kaplan安妮特．麥克斯 Anette Mikes
本文對風險提出新的分類，讓決策者瞭解組織面對的各種風險之間的性質差異。「可預防風險」源自組織內部，可控制，也應消除或避免。例如，員工或經理人未經授權、違法、不道德或不適當行動造成的風險。「策略風險」是公司爲了透過策略去創造更高報酬，而自願承受的風險。「外部風險」的來源包括自然與政治災害，還有重大的總體經濟變化。
公司應根據這三類不同的風險，量身打造自己的風險管理流程。以規範爲基礎的方式，對管理可預防風險有效，然而，策略風險卻需要以公開且明確的風險討論爲基礎。至於要預測並減輕重大外部風險的衝擊，可藉助情境分析等工具。