何為(wèi)風(fēng)險管理(lǐ)與內(nèi)部控制(zhì)

美(měi)國(guó)COSO定義，內(nèi)部控制(zhì)：是(shì)由董事(shì)會(huì)、管理(lǐ)當局和(hé)其他(tā)職員(yuán)實施的(de)過程，旨在為(wèi)各類指标的(♦de)目标提供合理(lǐ)保證：經營效果和(hé)效率;财務報(bào)告的(de)可(kě)靠性;遵循适用(yòng) 的(de)法律和(hé)法規。

企業(yè)風(fēng)險管理(lǐ)：是(shì)一(yī)個(gè)過程，它是(shì)由一(yī)個(gè)主體(tǐ)的(de)董事(shì)會(huì)、管理(lǐ)當局和(hé)其他(tā)人(rén)員(yuán)實施，應©用(yòng)于戰略制(zhì)訂并貫穿于企業(yè)之中，旨在識别可(kě)能(néng)會(huì)影(yǐng)響主體(t↑ǐ)的(de)潛在事(shì)項，管理(lǐ)風(fēng)險以使其在該主體(tǐ)的(de)風(fēng)險容量之內(nèi)，并為(wèi)主體(tǐ)目标的(de)‍實現(xiàn)提供合理(lǐ)保證。內(nèi)部控制(zhì)是(shì)企業(yè)風(fēng)險管理(lǐ)的(de)重要(yào)↓組成部分(fēn)，做(zuò)好(hǎo)風(fēng)險管理(lǐ)必須要(yào)進行(xíng)內(nèi)控體(tǐ)系建設。

實施風(fēng)險管理(lǐ)的(de)障礙

雖然企業(yè)風(fēng)險管理(lǐ)有(yǒu)很(hěn)多(duō)重要(yào)益處，但(dàn)是(shì)仍然存在局限性。由于人(rén)為(wèi)判斷決策₽本身(shēn)的(de)局 限性，應對(duì)風(fēng)險的(de)決策以及建立控制(zhì)都(dōu)需要(yào)考慮相(xiàng​)對(duì)成本和(hé)效益。可(kě)能(néng)出現(xiàn)人(rén)為(wèi)自(zì)身(shēn)的(de)失敗，如(rú)簡單失誤或錯(cuò)誤所造成的(de)故障随時(shí)可(kě)能(néng)¥發生(shēng)，兩個(gè)或兩個(gè)以上(shàng)的(de)人(rén)串通(tōng)可(kě)以規避控制(zhì)，≤并且管理(lǐ)層有(yǒu)能(néng)力淩駕于企業(yè)風(fēng)險管理(lǐ)決策之上(shàng)。這(zhè)些(xiē)局限性使得(de)董事(shì)會(huì§)和(hé)管理(lǐ)層不(bù)可(kě)能(néng)絕對(duì)保證實現(xiàn)企業(yè)的(de)目标。企業(yè)風(fēng)險管理(lǐ)要(yào)求對(duì)風(fēng)險的(de)看(kàn)法和(hé)管理(lǐ)λ方式發生(shēng)轉變。因此，為(wèi)主要(yào)的(de)企業(yè)變革帶來(lái)了(le)挑戰。此外(wài)，建議(yì)一(yī)個(gè)正确的(de)組織₹模型本身(shēn)也(yě)是(shì)一(yī)項艱巨的(de)任務。

阻礙實施風(fēng)險管理(lǐ)的(de)例子(zǐ)或事(shì)項有(yǒu)：

 企業(yè)風(fēng)險管理(lǐ)的(de)目标有(yǒu)時(shí)和(hé)企業(yè)目标并不(bù)一(yī)緻，在這(zhè₩)種情況下(xià)，就(jiù)會(huì)産生(shēng)集體(tǐ)或個(gè)人(rén)之間(jiān)的(d↓e)摩擦。

管理(lǐ)層的(de)承諾并不(bù)充分(fēn)。企業(yè)風(fēng)險管理(lǐ)的(de)實施需要(yào)來(lái)自(z₽ì)高(gāo)級管理(lǐ)層的(de)全力支持。建立一(yī)種适當的(de)企業(yè)風(fēng)險'管理(lǐ)模式并适應公司的(de)目标是(shì)至關重要(yào)的(de)。不(bù)足或不(bù)恰當的(de)模式将不(bù)會​(huì)帶來(lái)期望的(de)商業(yè)利益，甚至會(huì)影(yǐng)響整個(gè)計‍(jì)劃。

統計(jì)分(fēn)析的(de)決策支持、工(gōng)具和(hé)系統不(bù)太充分(fēn)。在一(yī)個(gè>)整體(tǐ)風(fēng)險管理(lǐ)環境中，實施企業(yè)風(fēng)險管理(lǐ)的(de)最終産品要(yào)求有(yǒu)效的(de)統計(jì)和(hé)∑分(fēn)析工(gōng)具來(lái)支持，以便進行(xíng)明(míng)智的(de)決策。如(rú)γ果沒有(yǒu)這(zhè)些(xiē)工(gōng)具，就(jiù)可(kě)能(néng)無法得(de)到(dào)最優決策。

文(wén)化(huà)有(yǒu)時(shí)是(shì)不(bù)匹配的(de)。企業(yè)風(fēng)險管理(lǐ)面臨改變管理(lǐ)↑的(de)所有(yǒu)挑戰。如(rú)果這(zhè)個(gè)文(wén)化(huà)變革沒有(yǒu)得(de)到(dào)很(hěn)好(hǎo)的(de)管理(lǐ)，這(zhèα)可(kě)能(néng)就(jiù)是(shì)一(yī)個(gè)整體(tǐ)實施的(de)問(wèn)題。

實施風(fēng)險管理(lǐ)的(de)關鍵挑戰

世界上(shàng)大(dà)多(duō)數(shù)組織實施風(fēng)險管理(lǐ)的(de)關鍵挑戰包括董事π(shì)會(huì)/首席執行(xíng)官的(de)支持、責任和(hé)問(wèn)責制(zhì)、風(fēng)險計(jì)量、與企業(yè)戰σ略的(de)關聯、同良好(hǎo)公司治理(lǐ)的(de)聯系以及增加企業(yè)價值的(de)挑戰、企業(yè)風(fēng)險↓管理(lǐ)意識、如(rú)何獲取管理(lǐ)層認同、在控制(zhì)方面的(de)自(zì)我評價、風(fēng)險報(bà"o)告、與技(jì)術(shù)的(de)關聯。

1. 董事(shì)會(huì)支持

有(yǒu)時(shí)很(hěn)難獲得(de)董事(shì)會(huì)和(hé)管理(lǐ)層的(de)$支持。大(dà)多(duō)數(shù)組織認為(wèi)管理(lǐ)層有(yǒu)必要(yào)表φ明(míng)風(fēng)險管理(lǐ)的(de)有(yǒu)形收益和(hé)獲得(de)關鍵的(de)利益相(xiàng)關者支✘持。董事(shì)會(huì)必須将風(fēng)險管理(lǐ)看(kàn)做(zuò)是(shì)降低(dī)或規避成本的(de)途徑，而非增加成本。

2. 責任和(hé)問(wèn)責制(zhì)

管理(lǐ)層應當考慮整合鑒證活動和(hé)風(fēng)險管理(lǐ)以及合規活動的(de)必要(yào)性來(lái)實施風(fēng)險管∞理(lǐ)。這(zhè)一(yī)過程也(yě)包括其他(tā)職能(néng)。此外(wài)，首席風(fēng)險官的(de)存在是(shì)非常重要(yào)的(de)，因為≈(wèi)他(tā)/她(tā)可(kě)以協助管理(lǐ)層監督企業(yè)的(de)整體(tǐ)風(fēng)險，并及>時(shí)向董事(shì)會(huì)報(bào)告。

3. 風(fēng)險計(jì)量

企業(yè)中的(de)風(fēng)險計(jì)量對(duì)利益相(xiàng)關者的(de)影(yǐng)響是(shì)重要(yào)的(de)，因為(wèi)企業(yè)中的(↕de)具體(tǐ)部門(mén)需要(yào)估計(jì)特定事(shì)件(jiàn)發生(shēng)的ε(de)概率及其後果。此外(wài)，從(cóng)定性到(dào)定量估計(jì)的(de)計(jì)量方法的(de)轉變在企業(yè♣)的(de)風(fēng)險計(jì)量及其影(yǐng)響中非常關鍵。

4. 與企業(yè)戰略的(de)關系

獨立的(de)風(fēng)險管理(lǐ)是(shì)行(xíng)不(bù)通(tōng)的(de)，它應與企業‌(yè)戰略相(xiàng)結合。有(yǒu)時(shí)企業(yè)的(de)戰略目标是(shì)正确的(de)， 但(dàn)沒有(yǒu)和(hé∑)經營能(néng)力聯系起來(lái)。事(shì)實上(shàng)，風(fēng)險管理(lǐ)是(shì)自(zì)信地(dì)接受正确的(de)風(fēng)險并進行(xíng)管理₹(lǐ)進而取得(de)成功的(de)一(yī)種途徑。

5. 增加企業(yè)價值的(de)挑戰

管理(lǐ)層應當看(kàn)到(dào)建立将戰略風(fēng)險管理(lǐ)和(hé)價值創造/競争優勢相(xiàng)聯系的(de)流程的(de)必要(yào)♦性。這(zhè)一(yī)結果不(bù)一(yī)定必須是(shì)财務上(shàng)表現(xiàn)出來(lái)的(de)，但(dàn)是(shì)必 須得(de)到(dào)認同。

6. 風(fēng)險管理(lǐ)意識

為(wèi)了(le)提高(gāo)企業(yè)中的(de)風(fēng)險管理(lǐ)意識，管理(lǐ)應該→看(kàn)到(dào)溝通(tōng)和(hé)報(bào)告一(yī)緻的(de)必要(yào)性，并運用(yòng)風(fēng)險管理(lǐ)方法。應以系統的λ(de)方式進行(xíng)風(fēng)險管理(lǐ)。

7. 管理(lǐ)層認同

經營/管理(lǐ)層的(de)認同有(yǒu)利于接受責任和(hé)積極參與，并因此減少(shǎo)變革的(de)阻力。此外(wài)，企業(yβè)在進行(xíng)風(fēng)險管理(lǐ)的(de)過程中，應當通(tōng)過使用(yòng)分(fēn)析技(jì)術(shù)識别、評估、管理÷(lǐ)風(fēng)險并在适當情況下(xià)與利益相(xiàng)關者溝通(tōng)來(lái)記錄企業(yè)的(de)風(fēng)險。

8. 與控制(zhì)自(zì)我評價的(de)聯系

管理(lǐ)層應該看(kàn)到(dào)，有(yǒu)必要(yào)自(zì)上(shàng)而下(xià)地(dì)整合和(hé)比較戰略風(fēng)險管理(lǐ)←流程，來(lái)完成自(zì)下(xià)而上(shàng)的(de)控制(zhì)/自(zì)我評估。他(tā)們應确定如(rú)何有(yǒu)效地(dì)管理(lǐ)和(hé)執行(xíng)π這(zhè)些(xiē)控制(zhì)。他(tā)們必須确定這(zhè)些(xiē)流程是(shì)否支持或損害了(le)企業(yè)的(de)風(fēng)險管理(l ǐ)能(néng)力。

9. 風(fēng)險報(bào)告

在風(fēng)險管理(lǐ)過程中，有(yǒu)必要(yào)設計(jì)适當的(de)報(bào)告，以協助管理(lǐ)并作(zuò)出适當考慮風(fēng<)險管理(lǐ)原則的(de)決策。其中一(yī)個(gè)關鍵性的(de)挑戰是(shì)在這(zhè)個(gè)領域獲得(de₩)适當的(de)工(gōng)具，協助識别和(hé)報(bào)告風(fēng)險，以确保數(shù)據能(nén®g)夠易于用(yòng)作(zuò)管理(lǐ)信息。

10. 信息技(jì)術(shù)

一(yī)些(xiē)管理(lǐ)層忽視(shì)了(le)信息技(jì)術(shù)在風(fēng)險管理(lǐ)中所起的(de)作(zuò)用(yòng)和(hé)重要( yào)性。

微(wēi)觀上(shàng)企業(yè)在發展過程中，面臨以下(xià)問(wèn)題：

企業(yè)發展戰略計(jì)劃難以實現(xiàn);

企業(yè)運營效率低(dī)下(xià);

企業(yè)高(gāo)管、員(yuán)工(gōng)貪污舞(wǔ)弊;

內(nèi)部人(rén)為(wèi)控制(zhì)現(xiàn)象泛濫，先斬後奏現(xiàn)象多(duō)發;

預算(suàn)外(wài)資金(jīn)外(wài)事(shì)項頻(pín)發，事(shì)前和(h∏é)事(shì)中控制(zhì)力度不(bù)夠;

資産流失，資産安全無法保證;

集團對(duì)分(fēn)子(zǐ)公司，特别是(shì)新兼并收購(gòu)的(de)子(zǐ)公司管理(lǐ)失控;

管理(lǐ)制(zhì)度不(bù)全、陳舊(jiù)、可(kě)操作(zuò)性差;

信息系統各值其責，無法集成，信息孤島長(cháng)期存在;

會(huì)計(jì)報(bào)告失真，無法提供決策支持。

企業(yè)風(fēng)險管理(lǐ)與內(nèi)控現(xiàn)狀是(shì)否符合相(xΩiàng)關法律法規要(yào)求?

企業(yè)風(fēng)險管理(lǐ)與內(nèi)控現(xiàn)狀與行(xíng)業(yè)平均水(shuǐ)平存在的(de)差‍距有(yǒu)哪些(xiē)?

企業(yè)風(fēng)險管理(lǐ)與內(nèi)控現(xiàn)狀是(shì)否符合企業(yè)戰略發展的(de)需求?₹

進行(xíng)風(fēng)險管理(lǐ)是(shì)否會(huì)無謂的(de)增加企業(yè)的(de)動作(zu ò)成本?

如(rú)何配置企業(yè)風(fēng)險管理(lǐ)所需的(de)人(rén)力和(hé)财務資源?

風(fēng)險控制(zhì)如(rú)何能(néng)與企業(yè)的(de)日(rì)常業(yè)務實踐結合?