风险内控与合规

    众所周知，企业越是增长快的时候，企业风险就越大。那么如何在这种环境中进行风险管控？金蝶集团助理总裁兼风险与内部控制事业部总经理赵亮先生对此问题进行了详细阐述。

    风险管理的目的是为了改善企业绩效，风险是个自变量，绩效是个因变量。因此，风险管理的最终目的就是为了提高企业的绩效。

    企业一开始要制定战略和战略目标，当确定了目标以后，那么第二个动作是做一个杜邦分解。例如金蝶公司的战略目标在今年要超过20亿，分到各个分子公司，这个人一个亿，那个人两个亿，大家获得这些指标以后，就出现了内控的第一个因素，那就必须根据这些目标去建立制度、流程和岗位责任；第二，制度流程和岗位责任是为了管人带来的风险，而有一些风险不是能够靠制度流程管控的，比如外部风险，竞争对手降价，带来了风险，国家房地产调控政策也带来了风险，这些风险不是靠制度流程能够管控的，那么只能做风险应对；第三，要注意新的风险，因为有一套完整的制度以后，并不是万事大吉了，可能会经常遇到新增的风险挑战现有的制度，比如有一个报销的流程运行得非常好，但是隔一段时间发现有人拿假发票报销，于是就要在报销制度上核实，这个就是用制度流程管理新增风险。

    所以风险管理一定不能脱离企业基础管理，如果一旦脱离了，很快就会做空。也就是说有的风险很不具象，很模糊，不知道出在哪个流程岗位上，也看不到这个风险应该如何去管控，就是因为脱离了制度流程。

    赵亮在强调风险管理的同时，也指出内部控制就是要看到目标，管住风险，因此他提出了以风险为导向的内部控制，并指出以前有些说法是不正确的，说内控只是管操作层面的风险。在内部控制应用指引里，战略风险，组织架构都在里面，所以内控现在也做的很全面了。它将风险分为战略风险，市场风险，运营风险、财务风险，法律风险，这个也是国资委对风险管理的分类，这些风险肯定是企业存在的。

    在风险管理过程之中第一个重点就是管控措施，是靠制度和规程管理。还有一个重点是风险应对措施，通过一些应对措施进行管理。第三个重点是决策，风险影响决策。

    优化管理，管控风险，这个是企业最大的动力。以管理大师彼得•德鲁克的一段话作为结语，与各位分享：“明天总会到来，又总会与今天不同，如果不着眼于未来，最强有力的公司也会遇到麻烦。对所发生的事感到吃惊是危险的。哪怕是最大的和最富有的公司，也难以承受这种危险，即使是最小的企业也应警惕这种危险。”