“11月3日，被譽(yù)為天空之吻的神州八號(hào)和天宮一號(hào)的成功對(duì)接，是我國(guó)航天技術(shù)的飛躍，更是航天人一次成功的風(fēng)險(xiǎn)控制。”上海會(huì)計(jì)學(xué)會(huì)會(huì)長(zhǎng)湯云為用一個(gè)又一個(gè)案例生動(dòng)地講解著風(fēng)險(xiǎn)控制的重要性。

如何設(shè)置內(nèi)控流程才能把風(fēng)險(xiǎn)管控在可承受的范圍內(nèi)？這正是企業(yè)目前關(guān)注的話題。

在湯云為看來(lái)，風(fēng)險(xiǎn)控制的一道道程序類似一張張瑞士奶酪，盡管每張都有不同的小漏洞，但重要的是環(huán)環(huán)層疊到一起不讓風(fēng)險(xiǎn)漏出去。這對(duì)內(nèi)控流程設(shè)置提出很高要求，實(shí)際上也是要求企業(yè)在原先的內(nèi)部控制結(jié)構(gòu)框架上向企業(yè)風(fēng)險(xiǎn)管理轉(zhuǎn)變。

“如果沒有良好的公司治理結(jié)構(gòu)，內(nèi)控設(shè)置的流程再多，實(shí)際效果仍然存有缺陷。”湯云為強(qiáng)調(diào)。

事實(shí)上，企業(yè)風(fēng)險(xiǎn)管理的框架是由一個(gè)基礎(chǔ)、三道防線來(lái)構(gòu)架的。這個(gè)基礎(chǔ)指的是良好的公司治理結(jié)構(gòu)；三道防線分別是業(yè)務(wù)部門、風(fēng)險(xiǎn)管理職能部門及內(nèi)部審計(jì)部門。

湯云為認(rèn)為，企業(yè)日常業(yè)務(wù)經(jīng)常面臨各種風(fēng)險(xiǎn)，業(yè)務(wù)部門是企業(yè)的前線，因此必須把企業(yè)管理的手段融入到業(yè)務(wù)單位的工作和流程中，才能建立好防范風(fēng)險(xiǎn)的第一道防線。這也是內(nèi)控流程層面上的重要問題。

第二道防線是風(fēng)險(xiǎn)管理職能部門。

這在過去企業(yè)中并不常見的，后來(lái)在監(jiān)管部門的要求下，才有越來(lái)越多的企業(yè)開始建立風(fēng)險(xiǎn)管理委員會(huì)。湯云為說(shuō)：“第二道防線在業(yè)務(wù)部門之上建立一個(gè)更高層次的風(fēng)險(xiǎn)管理功能—— —風(fēng)險(xiǎn)管理委員會(huì)，它的工作是要確保企業(yè)風(fēng)險(xiǎn)管理得到落實(shí)，并對(duì)相關(guān)工作做出持續(xù)性監(jiān)控。它的職責(zé)包括對(duì)各類業(yè)務(wù)單位的風(fēng)險(xiǎn)進(jìn)行組合性管理，負(fù)責(zé)風(fēng)險(xiǎn)信息的披露，協(xié)助業(yè)務(wù)單位進(jìn)行內(nèi)控、預(yù)警系統(tǒng)管理等。”企業(yè)對(duì)第三道防線非常熟悉，即審計(jì)委員會(huì)或內(nèi)部審計(jì)部。“第三道防線是我們內(nèi)控制度得到執(zhí)行的最重要部門，這個(gè)部門應(yīng)該配備足夠的人力，使其具有一定的獨(dú)立性和權(quán)威性。”湯云為特別強(qiáng)調(diào)說(shuō)。

現(xiàn)代企業(yè)建立風(fēng)險(xiǎn)管理系統(tǒng)是生存之道，而不是一種可做可不做的選擇。外部環(huán)境變幻莫測(cè)，風(fēng)險(xiǎn)也隨之變化，企業(yè)應(yīng)該按照內(nèi)控的影響程度和發(fā)生的可能性進(jìn)行排序，把對(duì)風(fēng)險(xiǎn)的考慮融入到企業(yè)的內(nèi)控決策流程內(nèi)。

湯云為最后表示，內(nèi)控的規(guī)范已經(jīng)從過去狹義的內(nèi)控框架向更加廣義的企業(yè)全面風(fēng)險(xiǎn)演進(jìn)，全面風(fēng)險(xiǎn)管理是企業(yè)內(nèi)部控制發(fā)展的重要方向。