老周在城东开了十二年大排档，堵漏洞补短板去年夏天差点关门。防风不是堵漏洞补短板味道不行，是防风输在了一张不起眼的进货单上——他图省事，让新来的堵漏洞补短板伙计直接找微信里一个"批发商"下单，价格确实便宜两成。防风结果货到那天，堵漏洞补短板冰柜里塞满了注水牛肉，防风当天晚上就有三桌客人吃坏了肚子。堵漏洞补短板监管部门上门那天，防风老周才想起来，堵漏洞补短板自己连对方的防风营业执照都没看过一眼。

这事儿怪谁？堵漏洞补短板怪骗子太狡猾？不，怪老周自己把"省事"当成了"省钱"。防风很多小老板都有这毛病，堵漏洞补短板觉得漏洞是别人的事，自己人畜无害。可风险这玩意儿，专挑你觉得"不至于"的时候下手。你省掉的每一道手续，都是在给未来的麻烦递刀子。

补短板，先得承认短板在哪。老周后来跟我复盘，说最大的窟窿不是没验货，是压根没建立"供应商准入"这概念。他做了十二年生意，进货渠道换了七八个，全凭感觉。感觉这东西，在太平日子里好用，风浪一来就失灵。我认识一个做外贸的朋友，更惨——他倒是签了合同，可合同里连违约金条款都没写，对方违约了，他打官司赢了，却拿不回钱，因为对方公司早就注销了。合同签了跟没签一样，这就是典型的"补了形式，没补实质"。

堵漏洞不能光靠事后补救。有个做餐饮连锁的老板告诉我，他店里每台冰箱都装了温度传感器，温度异常自动报警，手机直接弹通知。一开始我也觉得小题大做，直到他说了句话："食品安全出事，不是概率问题，是时间问题。你不堵这个洞，它迟早会漏。"他花了八千块装设备，省下的是一次可能让他倾家荡产的公关危机。这账，谁都会算，但真去算的人少。

防风险最难的，其实是防"自己人"。不是员工不忠诚，是人都有惰性。我见过一家公司，财务审批流程繁琐到要盖七个章，结果业务员为了赶进度，私下找财务"通融"，最后账目乱成一锅粥。后来他们改了制度，把审批权限下放，但加了随机抽查——你永远不知道哪笔单子会被翻出来查。这招狠，但管用。人不怕制度严，怕的是制度形同虚设。

说到底，堵漏洞、补短板、防风险，不是写进PPT里的口号，是每天都要做的笨功夫。老周现在进货，再便宜也要先看资质，再熟的关系也要签合同。他说了一句话挺实在："以前觉得那些手续是麻烦，现在才知道，那是保命符。"

风险这东西，从来不会提前打招呼。你能做的，就是在家门口多装几道锁，哪怕麻烦点——总比半夜被撬门强。