集团层面的风控会上，常听到一句让人安心的话：这块业务有集团兜着。这句话在危机时刻是稳定器，在日常经营里却可能是一张没有上限的信用卡。大企业真正的风险敞口，往往不在资产负债表上，而在这种总有人兜底的默认预期里。它不写在任何一份文件上，却在每一次投标、每一次定价、每一次人员调配中被反复使用。

信用被下级单位借走

子公司投标、签订单、谈账期时，最常亮出的是集团的名号。这在商业上无可厚非，问题在于集团往往没有对应的计量机制：下属单位用了多少集团信用、用在什么场景、对应的偿付责任如何分摊，多数企业只有事后统计，没有事前授权。一旦某家单位出现兑付困难，外部不会细分主体，会把问题直接归到集团整体，融资成本和合作条件同时收紧，波及的是所有兄弟单位。风险传导的速度，远快于内部追责的速度。更麻烦的是，外部评价一旦下调，修复成本要按年计，而内部一次授权只要签个字。

规模掩盖的三种低效

大企业还有一类更隐蔽的风险：用规模消化错误。项目亏损了，用其他板块的利润补；人员冗余了，用新增业务安置；流程冗长了，用加人解决。这些做法单看每一项都过得去，合起来却让组织慢慢失去纠错能力。判断信号其实很直接——如果一项业务连续几年靠内部转移定价或费用分摊才显得不亏，它大概率已经不成立；如果一个问题反复出现却始终归因于协同不够，那多半是权责设计的问题；如果某个环节的人均产出年年下降而编制年年增加，说明管理半径已经超出了可控范围。这类信号不会自己跳出来，需要有人专门去看。

给兜底设一个可见的额度

规避的办法不是取消集团信用，而是把它显性化。可以尝试三件事：给每家单位核定一个信用使用额度，超出需专项审批并说明用途；对所有对外使用集团名义的场景建立台账，按季度复核使用与偿付情况；把内部资金支持按市场利率计价，让兜底变成一件有成本的行为。额度、台账、计价，这三样东西不会消除风险，但会让风险在发生之前被看见。真正危险的不是兜底本身，而是没人说得清到底兜了多少、兜给了谁、还能兜多久。