引　言

科技改变的不只是人类的生活方式，更改变了所有行业的商业活动模式。科技在未来十年将使得全球银行柜员与保险营销员都消失，互联网与大数据使得人们买保险更便捷，支付宝使得人们不用带现金进行交易。然而，高科技也伴随着高风险。科技业本身的风险管理是否成熟，其重要性超乎所有行业，这就是本案例选择科技业的主要原因。此外，就风险管理职业来说，银行业与保险业虽因政府强制要求须做风险控管，需要风险管理人才，但是，一般行业风险管理的就业市场规模比银行业与保险业风险管理的就业市场规模还要大。就国内言，虽然一般行业风险管理的就业市场尚未成熟，但高校应尽早储备相关人才，以适应未来需要。与此同时，栽培银行业与保险业风险管理人才也是不可忽视的课题。这也是本案例为何会选择非金融保险业为对象的另一重要原因。

微软(Microsoft)在电脑软件行业一直是全球领先，其老板比尔·盖茨(Bill Gates)更是全球知名富豪，他说过一句老生常谈的话，　“要赚更多，有时要冒大风险”。其财务长布伦特·卡里尼克斯(Brent Callinicos)称比尔·盖茨是微软的风控长(CRO:Chief Risk Officer)。微软老板与财务长的一番话在风险管理上有其深远的含义:第一，创业本就要冒风险，但要在可承受的范围内。风险越大就获利越大，但冒险过头，超过可承受的范围，不但获利消减，甚至影响公司生存。因此，如何决定公司可承受的风险水平是风险管理的核心课题。第二，风险管理的实际操作当然由公司相关部门或相关人员负责，但风险管理的终极责任归属应该是公司的老板或董事会，即风险管理实际操作如果没有老板或董事会的强力承诺与支持，公司的风险管理必然徒劳无功。(https://www.daowen.com)

最后，微软风险管理机制分两大区块:一是财务风险管理，二是业务风险管理。本案例依全面性风险管理的架构与怡安全球风险咨询公司(Aon Global Risk Consulting Corporation)的风险管理成熟度(Risk Maturity Index)的十大指标，评论微软风险管理机制的质量，并提出案例思考与相关建议。