如何做好企业内部控制和风险管理

如何做好企业内部控制和风险管理

企业经营风险的识别
企业的经营风险是蕴含在企业日常的管理经营过程之中，涉及到企业日常管理的各个方面，最重要的集中在能为企业创造效益的经营环节。由于利益的驱动，管理者们需要在经营管理中做出决策，确保企业的利益最大化。而这些决策或是战略往往是在市场信息不对称的情况下做出的，因此索要产生的风险，即决策失败会给企业带来的损失便是由于信息不对称而产生的成本，是企业为错误的决策所付出的代价。企业风险管理是建立在了解企业风险的各个层面，减少失败的可能性并将不确定的经营成果降低到可接受的范围内。
通常企业的风险管理应该具备以下几个特点：
1. 风险管理过程化
企业的风险管理是由降低和控制风险的一系列程序组成，其中包括：风险的识别与分解、风险管理目标的确定、风险管理方法的选择、风险管理的实施与修正和风险管理结果评估。在COSO发布的《COSO企业风险管理整合框架》一书中提到，企业风险管理框架包含8个要素：内部环境，目标设定，事项识别，风险评估，风险应对，控制活动，信息与沟通和监控;8个构成要素同时也是有效的企业风险管理的判断标准，如果这些构成要素存在且正常运行，那么就可能没有重大缺陷，而风险可能已经被控制在主体的风险容量之内。2011年12月安然事件爆发，一时间，企业风险管理成为了人们关注的焦点。自那以后美国越来越多的企业和机构采用了风险管理机制，通过对风险的化解和缩小，降低风险管理难度，达到管理效果，尤其是在风险预警方面，采取审计、商业调查等措施加大了风险的预防力度。
2. 风险管理源头化
对于风险管理范围来讲，一方面要分业务、分部门、分层次管理风险;另一方面也需要将各个层次的风险加以汇总，站在全局的高度来定义和管理，从战略决策的源头对风险进行管控。以日本企业为例，日本的几家大型政府控股企业均设有“情报参事室”，专门收集企业外部环境信息以及变化情况，包括：宏观经济、地域政治、自然环境、人文社会等诸多方面。在汇总信息的基础之上，综合分析个因素之间的关系以及组合之后对战略实施产生的影响，为企业战略制定提出参照意见，以确保战略方向的正确和风险最携。
3. 风险管理全员化
企业风险管理不仅仅是高层领导和管理人员的责任，而是涉及企业内部所有人员，从CEO到每一位普通员工。只有全体员工树立了风险管理意识，全员参与风险管理，才能取得最终的效果。例如丰田实行的“全面质量管理”中就根据每一位员工的工作内容，将质量指标和对应的失败风险分解，变成每一位员工的日常管理内容，每一个人都清楚自己的工作内容和不按照要求的方法操作会带来的各种质量风险。通过员工自行管理，品质人员集中管理，管理层监督执行的方式到达全面管理质量的提升。而松下电子，建立了完善的产品档案，为每一件产品和产品上的组件都进行了编号，并将相关的生产信息和操作人员信息输入OEM系统备案。在松下，一个螺丝钉或是一个焊接头都能根据编号在OEM系统里找到生产的时间、操作人员姓名、以及当时的质检结果。这样，企业的品质便和每一个人联系了起来，质量风险也得到了很好的管控。
4. 风险管理成本化
风险管理并不是要消除全部风险或是不惜一切代价来降低风险，而是尽量使得风险缩小到可以承受的范围之内。在风险管理的过程中，需要合理调配投入的资源与产出的结果。美国通用电气的工程师们在实施SIX SIGMA 管理的过程中发现，风险管理也同样存在着边际效益递减的规律：当管理风险的投入达到某一临界点的时候，再追加的投入所产生的管理效果将会逐渐缩小，最终造成资源的浪费。所以在风险管理的过程中依然要遵循......余下全文>>