文‖陳曉紅

“新常態(tài)”下的企業(yè)風(fēng)險管理

文‖陳曉紅

在企業(yè)內(nèi)所有相關(guān)部門間建立全面整合與持續(xù)的風(fēng)險評估體系，持續(xù)調(diào)整風(fēng)險評估的整體方法及策略

GDP增長率放緩、設(shè)備投資減少、傳統(tǒng)制造行業(yè)不景氣以及企業(yè)競爭不斷加劇，而另一方面經(jīng)濟結(jié)構(gòu)性改革和產(chǎn)業(yè)升級加速、新技術(shù)和業(yè)務(wù)模型不斷涌現(xiàn)，當(dāng)下的經(jīng)濟環(huán)境充滿種種不確定性因素并且變得更加復(fù)雜化。

面對“新常態(tài)”下的宏觀背景，企業(yè)若要在復(fù)雜的經(jīng)濟環(huán)境中駕馭種種不確定性因素并且脫穎而出，其必須具備更強大的風(fēng)險管理能力。風(fēng)險管理正上升成為企業(yè)管理層需優(yōu)先處理的議題。

畢馬威2015年針對34個國家的不同行業(yè)不同企業(yè)進(jìn)行了調(diào)查，以了解當(dāng)今企業(yè)所面臨的主要挑戰(zhàn)以及對應(yīng)的風(fēng)險管理狀況。調(diào)查結(jié)果顯示，不確定性和波動性、制度和合規(guī)以及操作風(fēng)險是當(dāng)今企業(yè)面臨的最主要挑戰(zhàn)。

基于實施風(fēng)險管理咨詢項目的經(jīng)驗積累，以及對各行業(yè)企業(yè)管理層及治理層的持續(xù)跟蹤研究，總結(jié)了當(dāng)今企業(yè)所面臨的關(guān)鍵風(fēng)險以及風(fēng)險應(yīng)對策略建議。

——合規(guī)遵循及反賄賂、反腐敗

當(dāng)今隨著法律環(huán)境和政府職能的日趨完善和優(yōu)化，政府對各行各業(yè)的監(jiān)管法規(guī)日趨細(xì)化，執(zhí)行力度更加嚴(yán)格?！靶鲁B(tài)”下中國政府的反腐力度及決心空前高漲。

企業(yè)面對的關(guān)鍵風(fēng)險點包括，確保遵循日趨復(fù)雜且嚴(yán)格的國內(nèi)外法律法規(guī)；識別并應(yīng)對新興的腐敗及賄賂風(fēng)險，例如因新市場擴張、與第三方業(yè)務(wù)伙伴的合作、并購業(yè)務(wù)等環(huán)節(jié)的相關(guān)合規(guī)風(fēng)險；向股東及其他利益相關(guān)方提供有關(guān)現(xiàn)行反賄賂管理體系有效性的信息；制定管理及應(yīng)急措施以應(yīng)對企業(yè)潛在的不合規(guī)和賄賂及腐敗事件；采取有效措施減小合規(guī)活動對正常業(yè)務(wù)運營的負(fù)面影響。

據(jù)此，企業(yè)應(yīng)采取的策略可包括以下幾個方面，首先，盤點企業(yè)所適用的監(jiān)管機構(gòu)以及相應(yīng)的法律法規(guī)；其次，對標(biāo)行業(yè)標(biāo)桿和較佳實踐，針對現(xiàn)行的各種合規(guī)管理程序及現(xiàn)行的反賄賂及反腐敗程序進(jìn)行差異分析；此外，根據(jù)員工及其他利益相關(guān)方的崗位及角色，提供恰當(dāng)且本地化的專項合規(guī)及反賄賂反腐敗程序培訓(xùn)課程；同時，將合規(guī)流程及反賄賂反腐敗程序納入企業(yè)的內(nèi)部審計計劃，加大獨立監(jiān)督的力度；將合規(guī)管理程序反賄賂反腐敗程序納入第三方合作伙伴的管理中，并執(zhí)行針對第三方的履約或合規(guī)審計；針對潛在的不合規(guī)事件開展獨立調(diào)查。

——兼并及收購

“新常態(tài)”下的經(jīng)濟環(huán)境中競爭異常激烈，并購成為眾多國內(nèi)企業(yè)的長遠(yuǎn)發(fā)展戰(zhàn)略。面對當(dāng)今的經(jīng)濟環(huán)境，企業(yè)在執(zhí)行并購業(yè)務(wù)時需要采取更為有效的盡職調(diào)查、并購對象估值、項目執(zhí)行以及并購后企業(yè)整合的整套管理體系，以在并購交易中控制風(fēng)險并獲取最大化的利益。

企業(yè)面對的關(guān)鍵風(fēng)險點包括，評估并購活動的戰(zhàn)略風(fēng)險，包括對其他經(jīng)營業(yè)務(wù)的影響；設(shè)計并實施更加優(yōu)化的并購管理程序以控制風(fēng)險；加強項目實施過程中的計劃、交付以及績效跟蹤。

據(jù)此，企業(yè)可參考以下幾個方面的應(yīng)對策略。首先，針對已執(zhí)行的并購項目進(jìn)行事后剖析，以評估并購管理程序的有效性；評估會計及內(nèi)控盡職調(diào)查程序是否充分關(guān)注交易過程的關(guān)鍵領(lǐng)域（比如盈利能力、現(xiàn)金流及表外負(fù)債等）；評估財務(wù)、內(nèi)部審計以及并購項目團隊之間的溝通機制，以及項目實施流程的控制疏漏。

——國際化運營

“新常態(tài)”下眾多中國企業(yè)加快了海外投資的步伐以尋求新的增長點。

企業(yè)面對的關(guān)鍵風(fēng)險點包括，加強對海外機構(gòu)的透明化管理，尤其針對富有當(dāng)?shù)靥厣牡鼐壵螁栴}；平衡本地化經(jīng)營的同時，嚴(yán)格遵循集團的管理政策及程序；提高跨區(qū)域機構(gòu)之間經(jīng)營管理政策的一致性；降低各成員企業(yè)違反進(jìn)出口法規(guī)及其他監(jiān)管要求的風(fēng)險。

據(jù)此，企業(yè)可參考以下幾個方面的應(yīng)對策略。首先審閱關(guān)鍵流程領(lǐng)域的風(fēng)險及控制環(huán)境，包括遵循國內(nèi)外的監(jiān)管規(guī)定；審閱海外機構(gòu)中潛在的違反集團行為準(zhǔn)則的事件、賄賂或腐敗等行為；加強集團與海外子公司之間的溝通，強化海外子公司對風(fēng)險、控制及較佳實踐的了解，同時促進(jìn)集團管理政策的全球同步運用。

——第三方關(guān)系

為了提高經(jīng)營效率，眾多企業(yè)不得不更加依賴第三方去執(zhí)行許多至關(guān)重要的職能。但是對第三方的依賴同時會給企業(yè)帶來新的風(fēng)險敞口，以致給企業(yè)帶來行政處罰、訴訟、許可取締以及聲譽損失等。另外，第三方合作伙伴通常會較多地接觸企業(yè)的信息和資源，進(jìn)而帶來了數(shù)據(jù)泄露和信息安全方面的挑戰(zhàn)。同時存在部分第三方違反約定擅自使用分包商，給服務(wù)或產(chǎn)品質(zhì)量，以及合規(guī)管理方面帶來更多的風(fēng)險。

企業(yè)面對的關(guān)鍵風(fēng)險包括降低成本并增加收益；完善第三方履約管理及監(jiān)督；預(yù)防或及時糾正第三方合作伙伴的風(fēng)險管理疏漏。

企業(yè)應(yīng)以下幾個方面的應(yīng)對策略，審閱第三方識別、盡職調(diào)查、甄選以及準(zhǔn)入的流程和控制機制；評價第三方履約管理流程；在第三方合同中增加有關(guān)審計權(quán)的條款，并依照條款對第三方執(zhí)行審計；確保第三方簽署并執(zhí)行企業(yè)的信息保密政策以及合規(guī)管理政策；基于第三方定期匯報的數(shù)據(jù)，設(shè)計、執(zhí)行并維護(hù)一套針對第三方的持續(xù)監(jiān)控體系。

——人才管理

目前中國正不斷深化市場化經(jīng)濟建設(shè)，其中的重頭戲即國有企業(yè)改革。然而，近年來國內(nèi)企業(yè)人才流失現(xiàn)象嚴(yán)重，人才管理則成為當(dāng)下國企改革亟需解決的痛點。如何轉(zhuǎn)變?nèi)瞬殴芾淼倪\營機制以提高團隊凝聚力和穩(wěn)定性成為當(dāng)下眾多企業(yè)的一項重要課題。

完善人事相關(guān)管理政策及程序，優(yōu)化選聘、績效、激勵及離職等管理機制；強化人事管理政策及程序的執(zhí)行力度；防范或降低關(guān)鍵人才流失的風(fēng)險。這些都是企業(yè)需要關(guān)注的重點。

因此，建議企業(yè)梳理并完善人員選聘管理流程，促進(jìn)公開、公平的人員選聘機制；審閱員工培訓(xùn)及發(fā)展管理程序，識別和重點培養(yǎng)企業(yè)的關(guān)鍵人才；評估績效考核體系的公正與合理性，促進(jìn)優(yōu)勝劣汰的同時保持團隊的相對穩(wěn)定；建立針對關(guān)鍵崗位的繼任計劃，包括影響分析及應(yīng)對方案；評價離職管理程序，包括離職訪談、離職程序、關(guān)鍵人員離任審計等。

——信息安全

伴隨著企業(yè)的全球化運營以及互聯(lián)網(wǎng)技術(shù)的不斷創(chuàng)新發(fā)展，信息安全成為眾多企業(yè)的關(guān)注領(lǐng)域。企業(yè)面臨的關(guān)鍵風(fēng)險包括避免因黑客攻擊、數(shù)據(jù)泄露以及其他安全漏洞而遭受聲譽損失；防止知識產(chǎn)權(quán)及公司資產(chǎn)的損失；防范因信息安全事故造成的業(yè)務(wù)中斷。

因此，建議企業(yè)針對信息安全管理政策及程序開展全面的風(fēng)險評估，對標(biāo)行業(yè)標(biāo)桿執(zhí)行差異分析和流程診斷；梳理現(xiàn)行信息安全管理流程，確保管理層在不斷變化的環(huán)境中持續(xù)評估信息安全風(fēng)險；針對第三方信息安全相關(guān)服務(wù)供應(yīng)商，評估其是否建立了充分有效的風(fēng)險識別及應(yīng)對機制；審閱信息安全相關(guān)的業(yè)務(wù)持續(xù)計劃，評估所包含元素的充分性，例如風(fēng)險評估、業(yè)務(wù)影響分析、業(yè)務(wù)持續(xù)策略、IT災(zāi)難恢復(fù)等。

——全面與持續(xù)的風(fēng)險評估

由于外部經(jīng)營環(huán)境的動態(tài)變化，企業(yè)正面臨著數(shù)量日益增多且復(fù)雜化的風(fēng)險。眾多企業(yè)已經(jīng)意識到需要總體統(tǒng)籌并綜合考慮所面臨的風(fēng)險，而這需要通過一個相互協(xié)調(diào)的風(fēng)險收集、報告及更新機制來達(dá)成。

包括打破企業(yè)內(nèi)部跨部門之間的壁壘，促進(jìn)各部門對風(fēng)險的全面認(rèn)知；建立管理政策及程序以識別并評估動態(tài)變化的風(fēng)險；及時獲取風(fēng)險的度量信息以支持管理層決策；提高風(fēng)險更新維護(hù)的頻率，以合理分配資源。

建議企業(yè)采取的應(yīng)對策略包括將風(fēng)險管理變成常規(guī)化的董事會議題；由董事會決定公司的風(fēng)險偏好；確立高級管理層對具體的風(fēng)險管理和控制活動的問責(zé)；向董事會匯報開展上述工作中的挑戰(zhàn)和正式評價的結(jié)果；在企業(yè)內(nèi)所有相關(guān)部門間建立全面整合與持續(xù)的風(fēng)險評估體系，以促進(jìn)企業(yè)各部門對通用風(fēng)險語言和企業(yè)整體風(fēng)險的認(rèn)知；根據(jù)實際的風(fēng)險評估結(jié)果，持續(xù)調(diào)整風(fēng)險評估的整體方法及策略；充分利用全面和持續(xù)的風(fēng)險評估結(jié)果以協(xié)助內(nèi)部審計計劃的編制。

（作者系畢馬威中國風(fēng)險管理咨詢合伙人）