多数企业聊到风险管理，第一反应还是抽屉里那本落灰的制度手册。2026年11月5日，市场监管总局（国家标准委）正式发布了《企业风险管理有效性评价指南》国家标准，把“风险管得好不好”这件事，从笼统的口头描述直接推到了五把尺子交叉验证的台面上：看历史、看体系、看敞口、看能力、看感受。最反直觉的是最后那把尺子——“感受”。一个追求标准化的国标，竟然把相关方对企业的“放心度”和“信心度”纳入了正式评价维度。这意味着，过去靠嘴讲给银行听、讲给供应商听的那套风控故事，今后要经得起别人拿标尺来量。
把这个节点放在一个更长的周期里看，脑子里跳出来的是2002年美国《萨班斯-奥克斯利法案》（SOX，美国安然丑闻后出台的公司治理与内部控制改革大法）的出台。安然和世通倒下之后，美国国会把“内部控制有效性”从自愿披露变成了强制审计。当时几乎所有上市公司都在喊合规成本高得离谱，中小公司尤其叫苦。但如果把时间拉长到二十年，SOX并没有压垮美国资本市场，反而重塑了一整套公司治理的基础设施：内控报告、独立审计验证、合规软件、反舞弊数据服务。监管把“模糊...