【魯百年】∶對任何企業(yè)來講，每個(gè)法律法規(guī)的出臺，都會有好的一面，也會有不好的一面。因?yàn)槭虑槎际且环譃槎摹Ｖ袊罨镜钠髽I(yè)內(nèi)部控制的基本規(guī)范實(shí)際上是從去年開始進(jìn)行的，今年的7月1日做要實(shí)施，這個(gè)法規(guī)對中國而言，影響是非常大的。為什么會有這些法規(guī)，最早的是美國的企業(yè)在內(nèi)控方面出了問題，才導(dǎo)致了美國出臺了《薩班斯》法案。我們知道《薩班斯》法案，實(shí)際上就是五個(gè)大的層次，最基本的是內(nèi)部環(huán)境，這是基礎(chǔ)，內(nèi)部環(huán)境包括什么呢，包括最基本的組織結(jié)構(gòu)，我們的架構(gòu)、流程、規(guī)范、職能、職責(zé)，還有跨部門之間的溝通，這些都是內(nèi)容的環(huán)節(jié)。第二個(gè)是風(fēng)險(xiǎn)的評估，就是說在我們的企業(yè)存在哪些風(fēng)險(xiǎn)，它影響的程度對企業(yè)有多大，現(xiàn)在很多國內(nèi)的企業(yè)，特別是金融危機(jī)之前，采取的都是沖鋒陷陣搶灘式的發(fā)展模式，對風(fēng)險(xiǎn)的監(jiān)控相對來說弱了一些。由于安然事件的出現(xiàn)，使美國出臺了《薩班斯》法案。

　　在中國，為了進(jìn)行全球化，我們才推出了這個(gè)新的規(guī)范出來，在這個(gè)規(guī)范里面，我剛才說了風(fēng)險(xiǎn)評估每一個(gè)企業(yè)都值得去做，但怎么去做呢?是企業(yè)我自己去做嗎，任何一個(gè)企業(yè)能不能自己做呢?如果你問一個(gè)企業(yè)可以不可以自己去做，我說可以，但是存在一個(gè)問題，很多的企業(yè)想做風(fēng)險(xiǎn)評估，但因?yàn)樗约涸诶锩娲?xí)慣了，就沒有辦法認(rèn)識到企業(yè)實(shí)際中存在很多的風(fēng)險(xiǎn)了。我經(jīng)常開玩笑說，我們在座的有幾個(gè)人能告訴我說，你最親近的人，包括你的父母親，您的孩子，或者男朋友，女朋友，眼珠是什么顏色的?我相信80%的人都不知道，因?yàn)槟懔?xí)慣了和他待在一起，就會認(rèn)為應(yīng)該是黑色的、灰色的吧。但到底是什么顏色你并不知道。所以說，習(xí)慣了就不認(rèn)為是風(fēng)險(xiǎn)。要對企業(yè)的風(fēng)險(xiǎn)評估，這個(gè)法規(guī)出現(xiàn)是最基本的規(guī)范，最基本的第二條，第三條就是一旦發(fā)現(xiàn)了風(fēng)險(xiǎn)了，我們就要控制，用什么活動控制風(fēng)險(xiǎn)，發(fā)現(xiàn)了什么風(fēng)險(xiǎn)，到底是運(yùn)營風(fēng)險(xiǎn)還是市場風(fēng)險(xiǎn)，是信用風(fēng)險(xiǎn)還是其他的風(fēng)險(xiǎn);這些風(fēng)險(xiǎn)怎樣控制它等。

我們說控制風(fēng)險(xiǎn)一定是一個(gè)過程，評估往往是有一個(gè)結(jié)果，我一直講企業(yè)績效管理。實(shí)際上這是兩個(gè)方面，績效和風(fēng)險(xiǎn)成正比，績效越高，風(fēng)險(xiǎn)越高。整個(gè)企業(yè)的績效提升了，一定要做好過程，它代表的不僅僅是績效，不僅僅是一個(gè)結(jié)果管理。但在我們國家，更多的企業(yè)考慮的不是績效管理過程，而幾乎是結(jié)果的績效考核，實(shí)際上忘掉了很重要的過程。我經(jīng)常講的是一張照片，這張照片里是男的女的大肚子，看起來一模一樣，看到問一下，他們的區(qū)別在哪兒?我們知道，女的肚子大，可以生小孩，男的肚子大但生不出小孩，而且他長的過程一樣，但是反倒出問題，那就是說過程和結(jié)果都要考慮，所以在這里面，績效評估，風(fēng)險(xiǎn)的評估這是一個(gè)結(jié)果，但是要想把風(fēng)險(xiǎn)控制了，讓績效提升，這是一個(gè)過程的管理，要想做到過程的管理要實(shí)施的監(jiān)控的風(fēng)險(xiǎn)，什么風(fēng)險(xiǎn)超標(biāo)。

 

首先要知道企業(yè)風(fēng)險(xiǎn)有哪些，風(fēng)險(xiǎn)怎么定義的，公式怎么來的，比如說在銀行行業(yè)，我們經(jīng)常說信用風(fēng)險(xiǎn)?，F(xiàn)在首先問一下什么叫信用風(fēng)險(xiǎn)，信用風(fēng)險(xiǎn)的公式是什么?它是與客戶的背景信息有關(guān)還是與交易行為有關(guān)?當(dāng)然它和這兩個(gè)方面都有關(guān)，那么這兩個(gè)各占的比重有多大?，F(xiàn)在一些銀行里面，很多的信用風(fēng)險(xiǎn)都有幾種分類，比如說，只要是博士可以得5分，如果我是教授，也可以得5分，信用是按照背景給打分的，分越高你的信用額度就越高。但假定我的工作丟了，我的信譽(yù)度還是5萬、10萬，這就是很可怕的事情。因此一定要做很多過程控制。通過過程控制可以知道雖然現(xiàn)在你好，但是過了一段時(shí)間，工作丟了，你的信譽(yù)度馬上就會降低。如果再過一段時(shí)間我的還款能力差了，還款還得不好這叫行為分析。因此，所有的信息都要分析風(fēng)險(xiǎn)的定義，有了風(fēng)險(xiǎn)的定義公式之外，緊接著就要門檻值了。比如，我的風(fēng)險(xiǎn)有多大，超過了多大，可能會出問題;再比如上下游門檻值，只要超過門檻值就要預(yù)警，這樣可以做到過程管理。所以說，風(fēng)險(xiǎn)管理的一個(gè)重要的識別風(fēng)險(xiǎn)的過程。

 

第二個(gè)是控制風(fēng)險(xiǎn)，就像剛才我說最基本的像信用風(fēng)險(xiǎn)等任何風(fēng)險(xiǎn)，除了背景信息以外，還有行為信息。比如電信行業(yè)里面，一個(gè)人什么時(shí)候打過電話，打了什么電話，打了多長時(shí)間，給哪個(gè)地方打的，所有的信息都要記錄，不記錄的話，怎么做到信用跟蹤，怎么信用評估，還有一個(gè)要強(qiáng)調(diào)的是企業(yè)里面的跨部門風(fēng)險(xiǎn)。每一個(gè)部門都認(rèn)為自己做的很多，很多的風(fēng)險(xiǎn)就產(chǎn)生了踢皮球現(xiàn)象。像這樣的事情怎么解決呢，后面我會給大家介紹解決方案。信息與溝通是第四大要素，第五大要素是我們的內(nèi)部監(jiān)督。我們知道最基本的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)定義、風(fēng)險(xiǎn)監(jiān)控，發(fā)現(xiàn)了風(fēng)險(xiǎn)怎么監(jiān)控，實(shí)施最后有一個(gè)監(jiān)督機(jī)構(gòu)，要把風(fēng)險(xiǎn)時(shí)時(shí)地監(jiān)督起來，所以說，風(fēng)險(xiǎn)這些東西，就是這五大要素在規(guī)范。這些東西到底給企業(yè)帶來多少影響呢?我認(rèn)為，最主要的影響是任何一個(gè)東西都要兩個(gè)方面來看：一個(gè)是好的方面，一個(gè)是差的方面。我想強(qiáng)調(diào)一個(gè)阿P精神，什么是阿P精神呢，阿P精神比Q精神，強(qiáng)一步，阿Q是總讓別人高興，自己不滿意，阿P精神是雙贏，一定要讓別人滿意，自己高興，保持積極向上的心態(tài)，對任何一個(gè)企業(yè)來說，首先要以積極向上的心態(tài)來來看法規(guī)的正面影響是什么。從正面來說，首先對整個(gè)大型企業(yè)或者是上市公司最大的影響是什么?現(xiàn)在這個(gè)規(guī)范的出臺，很多人馬上要想到，我后面一定要重視風(fēng)險(xiǎn)，如果不重視風(fēng)險(xiǎn)可能摘牌，如果出現(xiàn)了風(fēng)險(xiǎn)可能是公司倒閉，所以企業(yè)的每一個(gè)人，包括它的CFO甚至還有CRO。CRO(Chief Risk Officer),就是公司的公司的首席風(fēng)險(xiǎn)官，很多的企業(yè)沒有這個(gè)職務(wù)，但這是一個(gè)非常重要的職務(wù)?，F(xiàn)在這個(gè)規(guī)范的出臺，就會促使很多公司配套出現(xiàn)一個(gè)CRO。CRO要關(guān)心什么呢?我們說這個(gè)法規(guī)出臺以后會有一個(gè)體制，有一個(gè)制度，一定要風(fēng)險(xiǎn)管理起來，所以從整個(gè)態(tài)度來講，是對整個(gè)企業(yè)的風(fēng)險(xiǎn)管理的一個(gè)提升，所以我說這是最好的一個(gè)影響。現(xiàn)在對整個(gè)企業(yè)的內(nèi)控來說，企業(yè)內(nèi)部管控原來相對來說比較弱，由于這個(gè)法規(guī)的出臺，現(xiàn)在企業(yè)內(nèi)部管控不得不走向正規(guī)化。對每個(gè)企業(yè)來說，有了規(guī)范的怎么去做管控，如何靠近規(guī)范。但這個(gè)規(guī)范我們知道又和美國的《薩班斯》法案不一樣，是把它很重要的部分更本地化一些，那就是說，既適合于中國的國情，還要走向國際，跟國際接軌。所以從這方面來講相對來說，每一個(gè)企業(yè)，在風(fēng)險(xiǎn)監(jiān)控上，有一些組織結(jié)構(gòu)的變化。組織結(jié)構(gòu)會重視這個(gè)方面。

 

第三個(gè)我們說，從意識形態(tài)整個(gè)來講，大家的意識越來越高，而且有有了組織結(jié)構(gòu)，現(xiàn)在的企業(yè)要加強(qiáng)風(fēng)險(xiǎn)的監(jiān)控，怎么去做它，會有具體落到實(shí)處，每一個(gè)企業(yè)會說具體改怎么去做，所以這也是對企業(yè)正面的影響。還有一個(gè)，對整個(gè)企業(yè)的法律法規(guī)的任何也會加大，這個(gè)法律法規(guī)的這次我們說，整個(gè)的規(guī)范出臺，相對來說對我們所有人的法律意識會大大地提高，所有的人一定要熏遵循法律的意識，而且要一定走向國際化，這些對企業(yè)帶來好的因素。但是它也會帶來一些深入的問題，我們的規(guī)范出來非常不錯(cuò)，但是這個(gè)規(guī)范，雖然也同時(shí)出了《細(xì)則指南》西，但是具體的在企業(yè)里面的實(shí)施，操作怎么做，具體怎么落實(shí)，我們還沒有沒看到更具體的，所以導(dǎo)致所有的企業(yè)想做強(qiáng)，但到底怎么做不知道。還有一個(gè)，做內(nèi)控也好，做整個(gè)的規(guī)范管理也好，一定不是一個(gè)企業(yè)自己做的，一定是要有這方面的權(quán)威的咨詢公司、專家介入這些事情?，F(xiàn)在問一下中國這方面的專家有幾個(gè)呢?有一些人說有，幾大咨詢公司都可以干這些事情。沒錯(cuò)，咨詢公司在國際上干得不錯(cuò)，但是他們在中國做過多少?相對來說，他們的人才儲備又有多少? 不得不說，中國這個(gè)法規(guī)出臺的整個(gè)過程，從推出來到現(xiàn)在也就1年多的時(shí)間，具體操作實(shí)施的還沒有多少企業(yè)，大家對它的理解多少，研究了多少。所以說，經(jīng)驗(yàn)、最佳實(shí)踐，對企業(yè)來講，也是最頭痛的地方。這方面來說，公司的治理方面、組織結(jié)構(gòu)、職能職責(zé)、流程規(guī)范等到底怎么做，風(fēng)險(xiǎn)的定義該怎么定義，規(guī)范怎么做，多大的門檻好，多大的門檻不好，因?yàn)槲覀冋f風(fēng)險(xiǎn)絕對不可能消滅掉，找著一個(gè)適合我們運(yùn)營的風(fēng)險(xiǎn)，到底運(yùn)營的風(fēng)險(xiǎn)多大，企業(yè)能承受得了，誰能告訴我一個(gè)，確切的數(shù)字，我相信幾乎沒有。這對我們的風(fēng)險(xiǎn)監(jiān)管也是一個(gè)頭疼的地方，下面還有一個(gè)說，整個(gè)在風(fēng)險(xiǎn)的監(jiān)控的過程中，企業(yè)的內(nèi)部還需要更多的人才進(jìn)來?，F(xiàn)在企業(yè)有沒有這么多的人才，如果沒有，一個(gè)企業(yè)要培養(yǎng)這樣的人才就要成本，原來的企業(yè)只是沖鋒陷陣向前跑，現(xiàn)在企業(yè)跑的人越來越少，知道要往前跑，還有法律法規(guī)受到限制，很多的企業(yè)可能不習(xí)慣，一旦不習(xí)慣，可能就會認(rèn)為，怎么這么多的事情，怎么這么麻煩啊，所以對很多一些企業(yè)來說要有一個(gè)過程，下面說成本。

 

整個(gè)組織結(jié)構(gòu)的變化，流程的變化，法律法規(guī)的規(guī)范，所有這些出臺了，會增加企業(yè)的成本，對一個(gè)企業(yè)來說，影響可能會好的有差的，都會看到一些影響。

 

【記者】∶企業(yè)內(nèi)容的控制規(guī)范的實(shí)施，給企業(yè)帶來很多的要求，您認(rèn)為，企業(yè)在進(jìn)行法規(guī)遵從和風(fēng)險(xiǎn)管理的時(shí)候，如何運(yùn)用信息化的手段，更好地開展這個(gè)工作呢?您對企業(yè)有什么建議?

 

【魯百年】∶任何一個(gè)企業(yè)的風(fēng)險(xiǎn)管理都在關(guān)心風(fēng)險(xiǎn)管理，到底怎么去做它呢，當(dāng)時(shí)我們說了從ERP做起，那么信息用信息系統(tǒng)，怎么幫助企業(yè)去做，剛才我們講了，風(fēng)險(xiǎn)最頭痛的是跨部門的風(fēng)險(xiǎn)，跨部門的溝通，那么在整個(gè)信息化建設(shè)的過程中，實(shí)際上我們看一下，企業(yè)我們假定拋開風(fēng)險(xiǎn)。

 

信息化建設(shè)一般分三個(gè)層次，第一個(gè)是核心業(yè)務(wù)系統(tǒng)，最基本的是核心業(yè)務(wù)系統(tǒng)，上面是管理信息系統(tǒng)，再到頂層的叫做決策支持系統(tǒng)，這幾個(gè)系統(tǒng)里面，首先核心業(yè)務(wù)系統(tǒng)，比如說在制造業(yè)里面，有很多的生產(chǎn)系統(tǒng)就是核心業(yè)務(wù)系統(tǒng)，在銀行里面，叫core banking 核心銀行系統(tǒng)，電信里的計(jì)費(fèi)系統(tǒng)，網(wǎng)管系統(tǒng)，都是核心業(yè)務(wù)系統(tǒng)，這些系統(tǒng)要時(shí)時(shí)的把數(shù)據(jù)記錄起來，第二個(gè)層次是管理信息系統(tǒng)。管理信息系統(tǒng)包括企業(yè)的上游、中游，下游。對上游來講我們知道的，最基本的來說，是供應(yīng)鏈的關(guān)系，中游是ERP，下游是CRM，關(guān)系管理分了不同的層次，這幾個(gè)不同的層次，管理著不同的東西，在頂上叫決策支持系統(tǒng)，決策支持系統(tǒng)，分兩大塊，一個(gè)叫績效管理叫EPM，是現(xiàn)在非?；鸬囊粋€(gè)概念，非?；稹＿€有一個(gè)GRC，就是公司的治理風(fēng)險(xiǎn)管理和合規(guī)，這是最主要的兩大塊內(nèi)容。這兩大塊里面，整個(gè)的信息管理到底怎么去做呢，現(xiàn)在很多說由ERP里面，企業(yè)的績效管理里面，肯定要關(guān)心風(fēng)險(xiǎn)，首先的企業(yè)的戰(zhàn)略目標(biāo)是什么，怎么制訂企業(yè)的戰(zhàn)略目標(biāo)，拍腦袋嗎?不是，企業(yè)的戰(zhàn)略目標(biāo)一定要有規(guī)范，首先要做企業(yè)的五力分析法呢，要關(guān)心公司行業(yè)的競爭，要關(guān)心競爭對手之間，有哪些的競爭，要關(guān)心我的客戶，要關(guān)心還有我們的供應(yīng)商，還要關(guān)心哪些企業(yè)是可能會隨即進(jìn)入?還有我們的有沒有替代產(chǎn)品，會不會替代掉，這些都是我們的企業(yè)要關(guān)心的問題，還有企業(yè)的戰(zhàn)略地圖，企業(yè)的平衡計(jì)分法，都要企業(yè)去做的，從企業(yè)的戰(zhàn)略規(guī)范里面，肯定依靠的是績效的戰(zhàn)略規(guī)劃，一個(gè)是風(fēng)險(xiǎn)的戰(zhàn)略規(guī)劃，所以一個(gè)很關(guān)鍵的KPI，這個(gè)大家都知道，關(guān)鍵績效指標(biāo)。

 

實(shí)際上在建立關(guān)鍵績效指標(biāo)的同時(shí)，還要建立另外一套指標(biāo)，KRI就是關(guān)鍵風(fēng)險(xiǎn)指標(biāo)。有了關(guān)鍵的風(fēng)險(xiǎn)指標(biāo)以后，然后說風(fēng)險(xiǎn)指標(biāo)的公式怎么定義，這個(gè)定義的門檻是多少，這個(gè)都是企業(yè)要去做的，如果企業(yè)沒有一套很好的信息系統(tǒng)，很難把這做成，企業(yè)的戰(zhàn)略規(guī)劃是企業(yè)做風(fēng)險(xiǎn)管理的最基本的戰(zhàn)略層，因?yàn)轱L(fēng)險(xiǎn)歸戰(zhàn)略層，歸運(yùn)營組合，歸操作層。有三個(gè)層次的風(fēng)險(xiǎn)戰(zhàn)略層次的風(fēng)險(xiǎn)是企業(yè)的占目標(biāo)企業(yè)的整合方面，怎么去做它，企業(yè)的戰(zhàn)略目標(biāo)以后，企業(yè)的投資該怎么投資也就是它的商務(wù)模型，企業(yè)怎么投資，使企業(yè)的賺錢組多效益最大，這一定要做一個(gè)分析。一般來說，怎么來說怎么去做模擬，去做根本很難模擬調(diào)，我現(xiàn)在增加一部分投資，有多少人力，多少物力，多長的時(shí)間，采用給我發(fā)生什么樣的效益最優(yōu)化的值是多少，一定要工作去做它，沒有的話很難做到。有了商務(wù)的模型以后，要做預(yù)算和規(guī)劃，整體的預(yù)算和規(guī)劃到底怎么做。沒有預(yù)算沒有目標(biāo)，沒有目標(biāo)怎么去實(shí)現(xiàn)它的，這個(gè)目標(biāo)又做預(yù)算，做預(yù)算的時(shí)候，我們分三大大塊，第一個(gè)是事先做預(yù)算的編制，預(yù)算的監(jiān)控，最后做預(yù)算的評估，首先是預(yù)算的編制，如果是現(xiàn)在的很多企業(yè)，沒有一個(gè)IT工具，用各excel來做，我記得七八年前，我也在一個(gè)公司里面做預(yù)算非常頭疼，費(fèi)了很大的勁做了一套預(yù)算，老板給了一個(gè)任務(wù)根本完不成，不能跟老板說完不成，說一定能完成，想要完成個(gè)目標(biāo)，我去年有多少資源，今年的資源太少了，怎么辦呢，人太少的時(shí)候，增加人吧，增加人就頭疼了，增加人，成本增加成本高，怎么辦給你業(yè)務(wù)再降低一點(diǎn)。

 

因?yàn)轭A(yù)算是討價(jià)還價(jià)的過程，這樣的做，excel怎么該?增加一個(gè)人，工資增加了，福利待遇增加了，然后他買了電腦，值就發(fā)生了變化，excel改不了，如果沒有很好的工序的話，怎么做預(yù)算編制都很難，就算預(yù)算編制做完了，到了季度末，老板說，你沒有完成任務(wù)吧，我說命名完成了，老板說沒有，最后看完的結(jié)果怎么樣，老板男出的預(yù)算是老版本，不是最后的版本，老板說，弄錯(cuò)了，找完了老板問，誰給我定了這個(gè)，為什么要改?不知道，現(xiàn)在能不能有一個(gè)很好的預(yù)算工具，就會企業(yè)，把企業(yè)的最基本的預(yù)算編制好，誰改了什么東西，什么時(shí)候改的，如果有一套工具，可以解決太多了問題了，高預(yù)算做完了還不夠，很多的企業(yè)，就做了預(yù)算，一年用了只有四次，每一個(gè)季度用一次，后面都沒有用，為什么?他把預(yù)算的結(jié)構(gòu)，導(dǎo)不到ERP里面，沒有辦法操作，如果預(yù)算我做一個(gè)ABB就基于活動的預(yù)算，機(jī)遇擇業(yè)的運(yùn)算，我就找到這個(gè)部門，你這個(gè)部門要增加一個(gè)人，增加一臺電腦，原來預(yù)算是18000。想提交，提交不了，你做到過程控制，做不到過程控制我怎么做成本?所以我也看到很多的人講，砍掉成本，我看講的好預(yù)算100萬高不高，高了砍掉50萬，這個(gè)成本不是看出來的，是有效控制出來的，他們要有效控制，企業(yè)的風(fēng)險(xiǎn)要去做監(jiān)控，怎么去控制成本，因?yàn)槲屹嶅X賺不上，是我可以，控制的，外部的效益是外部的，怎么把成本控制做，一定要做過程監(jiān)控，過程監(jiān)控，哪個(gè)過程成本可能會節(jié)約，能節(jié)約的機(jī)會多大，怎么節(jié)約，會不影響員工的積極性，就會做到ABC，作業(yè)成本法，怎么樣能解決這個(gè)問題呢，有沒有工具解決呢，假定沒有呢，預(yù)算很難做，要按照產(chǎn)品，做預(yù)算，按照地域做預(yù)算，按行業(yè)，做預(yù)算，成本要分?jǐn)?，怎么分?jǐn)偅瑳]有一個(gè)，工具做不到這些東西，企業(yè)要風(fēng)險(xiǎn)經(jīng)營的話，預(yù)算一定要監(jiān)控，監(jiān)控在哪監(jiān)控，ERP，ERP監(jiān)控最基本的問題是，預(yù)算的結(jié)果，能不能導(dǎo)到ERP是最基本的一個(gè)問題，現(xiàn)在的很多企業(yè)，做預(yù)算，作完預(yù)算結(jié)果，導(dǎo)不到ERP系統(tǒng)，導(dǎo)ERP才可做到監(jiān)控，預(yù)算也不是100%的準(zhǔn)確，預(yù)算做不對了，就一定要做，發(fā)現(xiàn)有差異有分析，什么原因出了問題，哪個(gè)地方做的好，哪個(gè)地方做不好，怎么調(diào)整，這些是什么，最后調(diào)整完，我要一個(gè)，合并報(bào)表，我們要合并在一起，整個(gè)按照行業(yè)，地域，然后我們整個(gè)的成本，是不是會有一個(gè)，循環(huán)控制的抵消等等，這些都要控制的，都是從這些的成本，我們可以調(diào)整企業(yè)。這是一個(gè)閉環(huán)，每一個(gè)企業(yè)都會有信息化，如果沒有信息化的建設(shè)，很多的企業(yè)，就會現(xiàn)在把帳記平，都很控制，很多的企業(yè)，尤其是大的企業(yè)，信息化真的可以幫助企業(yè)解決很多風(fēng)險(xiǎn)監(jiān)控的問題，流程的問題，過程的問題，還有優(yōu)化的問題都可以做到?！?/div>