先“定边界”还是“找问题”？——风险控制策划的五大场景剖析

在风险控制策划中，“原则上应首先”这一命题常引发争议。我们不妨从几个核心场景出发，以问答形式剖析其背后的逻辑。

场景一：企业初创阶段
问题：公司刚成立，业务模式未定型，应优先做什么？
答案：先定边界。企业需明确自身的风险偏好，比如“绝不触碰高杠杆投机”或“允许一定比例的业务试错”。边界是风控的“笼子”，没有笼子，后续的找问题会失去锚点。

场景二：业务扩张期
问题：现有业务已稳定，计划拓展新市场，风险何在？
答案：先找问题。此时边界已相对清晰，应优先识别新市场中的潜在风险点，比如政策合规、供应链脆弱性。只有找到具体“病灶”，才能调整原有边界，防止扩张失控。

场景三：合规审计场景
问题：外部监管突然加强，如何应对？
答案：先定边界。监管要求本身就是强制边界，如“数据本地化存储”或“资本充足率不低于10%”。必须优先划定这些红线，再检查内部流程是否越界。

场景四：危机处理场景
问题：公司已发生重大风险事件，如数据泄露，如何策划后续风控？
答案：先找问题。危机是“问题”的直接暴露，应优先定位漏洞根源（如IT系统漏洞或员工管理疏忽），再重新划定风险承受边界，避免二次爆发。

场景五：成熟企业年度风控规划
问题：每年例行制定风控策略，先做哪步？
答案：先定边界。企业需回顾上一年度边界执行情况，根据战略调整（如“今年要降杠杆”）重新划定范围，再系统性排查新问题。

总结：原则上，边界是框架，问题是内容。当战略、监管、组织架构发生颠覆性变化时，先定边界；若在稳定环境中优化，则先找问题。灵活而非教条，才是风控策划的精髓。