“新常態(tài)”下的企業(yè)風(fēng)險(xiǎn)管理

文‖陳曉紅

“新常態(tài)”下的企業(yè)風(fēng)險(xiǎn)管理

文‖陳曉紅

在企業(yè)內(nèi)所有相關(guān)部門間建立全面整合與持續(xù)的風(fēng)險(xiǎn)評(píng)估體系，持續(xù)調(diào)整風(fēng)險(xiǎn)評(píng)估的整體方法及策略

GDP增長(zhǎng)率放緩、設(shè)備投資減少、傳統(tǒng)制造行業(yè)不景氣以及企業(yè)競(jìng)爭(zhēng)不斷加劇，而另一方面經(jīng)濟(jì)結(jié)構(gòu)性改革和產(chǎn)業(yè)升級(jí)加速、新技術(shù)和業(yè)務(wù)模型不斷涌現(xiàn)，當(dāng)下的經(jīng)濟(jì)環(huán)境充滿種種不確定性因素并且變得更加復(fù)雜化。

面對(duì)“新常態(tài)”下的宏觀背景，企業(yè)若要在復(fù)雜的經(jīng)濟(jì)環(huán)境中駕馭種種不確定性因素并且脫穎而出，其必須具備更強(qiáng)大的風(fēng)險(xiǎn)管理能力。風(fēng)險(xiǎn)管理正上升成為企業(yè)管理層需優(yōu)先處理的議題。

畢馬威2015年針對(duì)34個(gè)國(guó)家的不同行業(yè)不同企業(yè)進(jìn)行了調(diào)查，以了解當(dāng)今企業(yè)所面臨的主要挑戰(zhàn)以及對(duì)應(yīng)的風(fēng)險(xiǎn)管理狀況。調(diào)查結(jié)果顯示，不確定性和波動(dòng)性、制度和合規(guī)以及操作風(fēng)險(xiǎn)是當(dāng)今企業(yè)面臨的最主要挑戰(zhàn)。

基于實(shí)施風(fēng)險(xiǎn)管理咨詢項(xiàng)目的經(jīng)驗(yàn)積累，以及對(duì)各行業(yè)企業(yè)管理層及治理層的持續(xù)跟蹤研究，總結(jié)了當(dāng)今企業(yè)所面臨的關(guān)鍵風(fēng)險(xiǎn)以及風(fēng)險(xiǎn)應(yīng)對(duì)策略建議。

——合規(guī)遵循及反賄賂、反腐敗

當(dāng)今隨著法律環(huán)境和政府職能的日趨完善和優(yōu)化，政府對(duì)各行各業(yè)的監(jiān)管法規(guī)日趨細(xì)化，執(zhí)行力度更加嚴(yán)格?！靶鲁B(tài)”下中國(guó)政府的反腐力度及決心空前高漲。

企業(yè)面對(duì)的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)包括，確保遵循日趨復(fù)雜且嚴(yán)格的國(guó)內(nèi)外法律法規(guī)；識(shí)別并應(yīng)對(duì)新興的腐敗及賄賂風(fēng)險(xiǎn)，例如因新市場(chǎng)擴(kuò)張、與第三方業(yè)務(wù)伙伴的合作、并購(gòu)業(yè)務(wù)等環(huán)節(jié)的相關(guān)合規(guī)風(fēng)險(xiǎn)；向股東及其他利益相關(guān)方提供有關(guān)現(xiàn)行反賄賂管理體系有效性的信息；制定管理及應(yīng)急措施以應(yīng)對(duì)企業(yè)潛在的不合規(guī)和賄賂及腐敗事件；采取有效措施減小合規(guī)活動(dòng)對(duì)正常業(yè)務(wù)運(yùn)營(yíng)的負(fù)面影響。

據(jù)此，企業(yè)應(yīng)采取的策略可包括以下幾個(gè)方面，首先，盤點(diǎn)企業(yè)所適用的監(jiān)管機(jī)構(gòu)以及相應(yīng)的法律法規(guī)；其次，對(duì)標(biāo)行業(yè)標(biāo)桿和較佳實(shí)踐，針對(duì)現(xiàn)行的各種合規(guī)管理程序及現(xiàn)行的反賄賂及反腐敗程序進(jìn)行差異分析；此外，根據(jù)員工及其他利益相關(guān)方的崗位及角色，提供恰當(dāng)且本地化的專項(xiàng)合規(guī)及反賄賂反腐敗程序培訓(xùn)課程；同時(shí)，將合規(guī)流程及反賄賂反腐敗程序納入企業(yè)的內(nèi)部審計(jì)計(jì)劃，加大獨(dú)立監(jiān)督的力度；將合規(guī)管理程序反賄賂反腐敗程序納入第三方合作伙伴的管理中，并執(zhí)行針對(duì)第三方的履約或合規(guī)審計(jì)；針對(duì)潛在的不合規(guī)事件開展獨(dú)立調(diào)查。

——兼并及收購(gòu)

“新常態(tài)”下的經(jīng)濟(jì)環(huán)境中競(jìng)爭(zhēng)異常激烈，并購(gòu)成為眾多國(guó)內(nèi)企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展戰(zhàn)略。面對(duì)當(dāng)今的經(jīng)濟(jì)環(huán)境，企業(yè)在執(zhí)行并購(gòu)業(yè)務(wù)時(shí)需要采取更為有效的盡職調(diào)查、并購(gòu)對(duì)象估值、項(xiàng)目執(zhí)行以及并購(gòu)后企業(yè)整合的整套管理體系，以在并購(gòu)交易中控制風(fēng)險(xiǎn)并獲取最大化的利益。

企業(yè)面對(duì)的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)包括，評(píng)估并購(gòu)活動(dòng)的戰(zhàn)略風(fēng)險(xiǎn)，包括對(duì)其他經(jīng)營(yíng)業(yè)務(wù)的影響；設(shè)計(jì)并實(shí)施更加優(yōu)化的并購(gòu)管理程序以控制風(fēng)險(xiǎn)；加強(qiáng)項(xiàng)目實(shí)施過(guò)程中的計(jì)劃、交付以及績(jī)效跟蹤。

據(jù)此，企業(yè)可參考以下幾個(gè)方面的應(yīng)對(duì)策略。首先，針對(duì)已執(zhí)行的并購(gòu)項(xiàng)目進(jìn)行事后剖析，以評(píng)估并購(gòu)管理程序的有效性；評(píng)估會(huì)計(jì)及內(nèi)控盡職調(diào)查程序是否充分關(guān)注交易過(guò)程的關(guān)鍵領(lǐng)域（比如盈利能力、現(xiàn)金流及表外負(fù)債等）；評(píng)估財(cái)務(wù)、內(nèi)部審計(jì)以及并購(gòu)項(xiàng)目團(tuán)隊(duì)之間的溝通機(jī)制，以及項(xiàng)目實(shí)施流程的控制疏漏。

——國(guó)際化運(yùn)營(yíng)

“新常態(tài)”下眾多中國(guó)企業(yè)加快了海外投資的步伐以尋求新的增長(zhǎng)點(diǎn)。

企業(yè)面對(duì)的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)包括，加強(qiáng)對(duì)海外機(jī)構(gòu)的透明化管理，尤其針對(duì)富有當(dāng)?shù)靥厣牡鼐壵螁?wèn)題；平衡本地化經(jīng)營(yíng)的同時(shí)，嚴(yán)格遵循集團(tuán)的管理政策及程序；提高跨區(qū)域機(jī)構(gòu)之間經(jīng)營(yíng)管理政策的一致性；降低各成員企業(yè)違反進(jìn)出口法規(guī)及其他監(jiān)管要求的風(fēng)險(xiǎn)。

據(jù)此，企業(yè)可參考以下幾個(gè)方面的應(yīng)對(duì)策略。首先審閱關(guān)鍵流程領(lǐng)域的風(fēng)險(xiǎn)及控制環(huán)境，包括遵循國(guó)內(nèi)外的監(jiān)管規(guī)定；審閱海外機(jī)構(gòu)中潛在的違反集團(tuán)行為準(zhǔn)則的事件、賄賂或腐敗等行為；加強(qiáng)集團(tuán)與海外子公司之間的溝通，強(qiáng)化海外子公司對(duì)風(fēng)險(xiǎn)、控制及較佳實(shí)踐的了解，同時(shí)促進(jìn)集團(tuán)管理政策的全球同步運(yùn)用。

——第三方關(guān)系

為了提高經(jīng)營(yíng)效率，眾多企業(yè)不得不更加依賴第三方去執(zhí)行許多至關(guān)重要的職能。但是對(duì)第三方的依賴同時(shí)會(huì)給企業(yè)帶來(lái)新的風(fēng)險(xiǎn)敞口，以致給企業(yè)帶來(lái)行政處罰、訴訟、許可取締以及聲譽(yù)損失等。另外，第三方合作伙伴通常會(huì)較多地接觸企業(yè)的信息和資源，進(jìn)而帶來(lái)了數(shù)據(jù)泄露和信息安全方面的挑戰(zhàn)。同時(shí)存在部分第三方違反約定擅自使用分包商，給服務(wù)或產(chǎn)品質(zhì)量，以及合規(guī)管理方面帶來(lái)更多的風(fēng)險(xiǎn)。

企業(yè)面對(duì)的關(guān)鍵風(fēng)險(xiǎn)包括降低成本并增加收益；完善第三方履約管理及監(jiān)督；預(yù)防或及時(shí)糾正第三方合作伙伴的風(fēng)險(xiǎn)管理疏漏。

企業(yè)應(yīng)以下幾個(gè)方面的應(yīng)對(duì)策略，審閱第三方識(shí)別、盡職調(diào)查、甄選以及準(zhǔn)入的流程和控制機(jī)制；評(píng)價(jià)第三方履約管理流程；在第三方合同中增加有關(guān)審計(jì)權(quán)的條款，并依照條款對(duì)第三方執(zhí)行審計(jì)；確保第三方簽署并執(zhí)行企業(yè)的信息保密政策以及合規(guī)管理政策；基于第三方定期匯報(bào)的數(shù)據(jù)，設(shè)計(jì)、執(zhí)行并維護(hù)一套針對(duì)第三方的持續(xù)監(jiān)控體系。

——人才管理

目前中國(guó)正不斷深化市場(chǎng)化經(jīng)濟(jì)建設(shè)，其中的重頭戲即國(guó)有企業(yè)改革。然而，近年來(lái)國(guó)內(nèi)企業(yè)人才流失現(xiàn)象嚴(yán)重，人才管理則成為當(dāng)下國(guó)企改革亟需解決的痛點(diǎn)。如何轉(zhuǎn)變?nèi)瞬殴芾淼倪\(yùn)營(yíng)機(jī)制以提高團(tuán)隊(duì)凝聚力和穩(wěn)定性成為當(dāng)下眾多企業(yè)的一項(xiàng)重要課題。

完善人事相關(guān)管理政策及程序，優(yōu)化選聘、績(jī)效、激勵(lì)及離職等管理機(jī)制；強(qiáng)化人事管理政策及程序的執(zhí)行力度；防范或降低關(guān)鍵人才流失的風(fēng)險(xiǎn)。這些都是企業(yè)需要關(guān)注的重點(diǎn)。

因此，建議企業(yè)梳理并完善人員選聘管理流程，促進(jìn)公開、公平的人員選聘機(jī)制；審閱員工培訓(xùn)及發(fā)展管理程序，識(shí)別和重點(diǎn)培養(yǎng)企業(yè)的關(guān)鍵人才；評(píng)估績(jī)效考核體系的公正與合理性，促進(jìn)優(yōu)勝劣汰的同時(shí)保持團(tuán)隊(duì)的相對(duì)穩(wěn)定；建立針對(duì)關(guān)鍵崗位的繼任計(jì)劃，包括影響分析及應(yīng)對(duì)方案；評(píng)價(jià)離職管理程序，包括離職訪談、離職程序、關(guān)鍵人員離任審計(jì)等。

——信息安全

伴隨著企業(yè)的全球化運(yùn)營(yíng)以及互聯(lián)網(wǎng)技術(shù)的不斷創(chuàng)新發(fā)展，信息安全成為眾多企業(yè)的關(guān)注領(lǐng)域。企業(yè)面臨的關(guān)鍵風(fēng)險(xiǎn)包括避免因黑客攻擊、數(shù)據(jù)泄露以及其他安全漏洞而遭受聲譽(yù)損失；防止知識(shí)產(chǎn)權(quán)及公司資產(chǎn)的損失；防范因信息安全事故造成的業(yè)務(wù)中斷。

因此，建議企業(yè)針對(duì)信息安全管理政策及程序開展全面的風(fēng)險(xiǎn)評(píng)估，對(duì)標(biāo)行業(yè)標(biāo)桿執(zhí)行差異分析和流程診斷；梳理現(xiàn)行信息安全管理流程，確保管理層在不斷變化的環(huán)境中持續(xù)評(píng)估信息安全風(fēng)險(xiǎn)；針對(duì)第三方信息安全相關(guān)服務(wù)供應(yīng)商，評(píng)估其是否建立了充分有效的風(fēng)險(xiǎn)識(shí)別及應(yīng)對(duì)機(jī)制；審閱信息安全相關(guān)的業(yè)務(wù)持續(xù)計(jì)劃，評(píng)估所包含元素的充分性，例如風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)影響分析、業(yè)務(wù)持續(xù)策略、IT災(zāi)難恢復(fù)等。

——全面與持續(xù)的風(fēng)險(xiǎn)評(píng)估

由于外部經(jīng)營(yíng)環(huán)境的動(dòng)態(tài)變化，企業(yè)正面臨著數(shù)量日益增多且復(fù)雜化的風(fēng)險(xiǎn)。眾多企業(yè)已經(jīng)意識(shí)到需要總體統(tǒng)籌并綜合考慮所面臨的風(fēng)險(xiǎn)，而這需要通過(guò)一個(gè)相互協(xié)調(diào)的風(fēng)險(xiǎn)收集、報(bào)告及更新機(jī)制來(lái)達(dá)成。

包括打破企業(yè)內(nèi)部跨部門之間的壁壘，促進(jìn)各部門對(duì)風(fēng)險(xiǎn)的全面認(rèn)知；建立管理政策及程序以識(shí)別并評(píng)估動(dòng)態(tài)變化的風(fēng)險(xiǎn)；及時(shí)獲取風(fēng)險(xiǎn)的度量信息以支持管理層決策；提高風(fēng)險(xiǎn)更新維護(hù)的頻率，以合理分配資源。

建議企業(yè)采取的應(yīng)對(duì)策略包括將風(fēng)險(xiǎn)管理變成常規(guī)化的董事會(huì)議題；由董事會(huì)決定公司的風(fēng)險(xiǎn)偏好；確立高級(jí)管理層對(duì)具體的風(fēng)險(xiǎn)管理和控制活動(dòng)的問(wèn)責(zé)；向董事會(huì)匯報(bào)開展上述工作中的挑戰(zhàn)和正式評(píng)價(jià)的結(jié)果；在企業(yè)內(nèi)所有相關(guān)部門間建立全面整合與持續(xù)的風(fēng)險(xiǎn)評(píng)估體系，以促進(jìn)企業(yè)各部門對(duì)通用風(fēng)險(xiǎn)語(yǔ)言和企業(yè)整體風(fēng)險(xiǎn)的認(rèn)知；根據(jù)實(shí)際的風(fēng)險(xiǎn)評(píng)估結(jié)果，持續(xù)調(diào)整風(fēng)險(xiǎn)評(píng)估的整體方法及策略；充分利用全面和持續(xù)的風(fēng)險(xiǎn)評(píng)估結(jié)果以協(xié)助內(nèi)部審計(jì)計(jì)劃的編制。

（作者系畢馬威中國(guó)風(fēng)險(xiǎn)管理咨詢合伙人）