陈汉文：集团企业风险管理

2011/5/9 7:12:55

厦门大学管理学院副院长，中国审计学会常务理事，陈汉文教授是在我们国家风险管理领域享受盛誉的专家。也是曾经主持了一系列国家自然科学基金和社会科学基金的研究项目。在去年上海举办的集团企业管理创新高峰论坛上，他为大家分享了集团企业风险管理的理念。

非常荣幸有这个机会在这里跟我们在座的各位同行交流一下风险管理的看法。在我们目前为止的研究当中，在我看来，在这个世界上有两种组织形态，风险管理做的最好。第一种组织形态是黑社会组织，可能大家都知道在世界上有一个非常经典的案例，就是教父，在教父的书里面讲了一个故事，这个老教父有三个孩子，最大的是个儿子，非常的强悍，被指定为家族的接班人，最小的也是一个儿子，是一届书生，听音乐会，上大学，谈女朋友，从来不插手家族事业。中间是一个女儿，有一次这个女儿在家里打电话给大哥，在电话里面痛哭，原因是丈夫在家里打他。他哥哥听了受不了了，就是开车去了他妹妹家。走在收费站的时候，他家族仇人把他打死了。这个家族的重任就落在小儿子身上。后来他小儿子杀人了，老教父就要把他儿子救出来。首先要找一个人去顶替，这个顶替的人可能是判无期徒刑，或者是死刑。最后顶替的人变卦的怎么办。这个就需要一个诚信机制。第二个要把这个信息传递到教育里面，不是他杀了人，是别人杀了人。这个需要发达的信息系统。这是我们风险管理的第三个要件。第三个需要律师写书面的辩论状。这个需要发达的沟通系统。这是我们风险管控的第三大内容。发达的信息和沟通系统。这也是黑社会老大的第二大前提。叫笔设两尖。书面表达要好，口头表达能力要强。第四个要买通法官，构造一个良好的风险管控的环境。这是内控的，风险管理的基础。大家看他营救他儿子的过程，是滴水不漏，最后顺利把他儿子救出来了。我们说这就是风险管理的最高境界。

在这个世界上，第二个组织形态，风险管理做的非常好的，就是银行。为什么银行的风险管理要好。因为银行经营的资产。就是货币。货币的流动性最强，最容易发生盗窃和挪用。古往今来，不管是西方银行，还是中国的票号，都有非常完善的风险管控。我们说做企业要做百年基业，现在平均寿命三十年，现在知识经济时代，现在这个生命周期缩短。我们说在回顾金融史上灾难的时候，有几个经验值得总结，第一个就是战略判断的错误，台湾术语叫策略，这个概念非常好，我们说我们每个中国人都知道，日本民族是没有希望的民族，日本的经济是不可能走向复苏的。我们到日本发现日本管理非常好，让人非常敬佩。从长远来看我们有这样的结论。第二个就是基本风险管理原则的破坏，既是决策者，又是执行者，记录也掌控在他手上，三大权利合一。黑社会最有名的案例就是水浒传，水浒传里面最重要的人物叫宋江，还有一个军事叫无庸，号叫智多星，智多星没有用。世界上做的最好的两种组织，它的风险管控就如此，其他企业不要奢望我们内控做的多少好，我们风险管控做的多少好。

再回到眼前来看，前面两位专家都谈到了金融危机的背景，在金融危机的背景下面，实际上一个非常重要的经验，就是在风险管理的缺失。金融危机出现之后，我们可以从不同的角度进行分析，有人从银行监管角度来看，有人从战略角度来看，有人从中国储蓄率高来看。都能得出自己的结论。从不同角度观察，得到不同的结论。在这场金融危机下面，我们说一个典型的案例，世界上非常大的投资银行，资产规模九千亿美元。在他历史上，90%的时间都在盈利。在雷曼兄弟之前，被美国银行并购过去了。价格440个亿。买过去之后，美国银行认为买了一箱有毒的资产。我们不可忽视的是这家银行风险管理的缺失。表现在几个方面。第一个高层管理者风险意识单薄。他有一个高管人员，为他每天的CEO设置了一个损失上限，七千万美金。七千万美金对于我们一般企业来说，已经不是非常小的数字了。但是在公司内部认为这个人太保守，把他开除掉了。还有一个人认为加拿大的债券风险太高，他在公司内部也受到了排斥。第二个风险控制机制的缺失。内部风险管控是重要的原因。这个危机对中国企业有什么启示。

我们再看2008年的年报，基本上所有的中国上市公司，都会有一句话，由于遇到了百年未遇的金融危机，让我们的经营情况非常困难。基本上都有这句话。这句话对不对，就像北方的寒潮，袭击上海的时候，很多人感冒了，到医院去看病，医生问他为什么感冒，原因是因为寒潮到来了。很多人没有去医院看病，能够把感冒的全部原因推究到是寒潮，显然不公平。金融危机的时候，有的企业好，有的企业出现了困难。原因是每个企业的风险管控水平不一样。在中国人有一家企业，这家企业在金融危机爆发的时候，随着金融危机的蔓延，他向欧洲富通集团的投资不断增加，增加到最后，随着雷曼兄弟破产，富通集团持有雷曼兄弟的债券，雷曼兄弟一破产，导致富通集团股价下跌。使我们中国这家企业亏损两百个亿。根据他2008年的年报，这一笔亏损，实际上是220个亿。这是中国的一家金融企业。更要命的是他持有的股份，在比利时，在荷兰，强制性的国有化掉。自己最后的权益还无法得到保障。我们说从这样的一个金融企业，它的两百多亿的损失看得出来，中国企业目前风险管控的现状不容忽视。是我们今天迎接这样一个新的时代，所面临的重大难题。

所以我们说金蝶举行这样的论坛，在我看来是非常重要，如何提升我们集团的风险管控能力，非常的重要。如何来进行企业的风险管控。在背后实际上有政府的影子，开始赵秘书长一直谈到我们政府的影子，实际上在经济最发达的国家，在美国，对于企业的风险管控，政府一直非常关注，这个历史，我们大概可以追溯到70年代，当教授的人一讲这个问题，就会讲历史，因为教授的特点，就是把简单的问题复杂化。在70年代，大家知道美国曾经出现一个事件，水门事件，在对这个事件进行的过程当中，很多人发现，很多公司，在日本公司，拿公司赚的钱，去贿赂。美国推出一个法律，反腐败法案。这个法案要求企业要加强你的内部控制，加强你的内部审计。一直到90年代，90年代出现了金融危机，在1990年美国出台一个法案，联邦储蓄保险法案。上到一定规模的金融类的企业，你必须对你的内部控制做出对外报道，做出公开的承诺。这种情况到了2002年美国由于安达事件，布什总统推出了一个法案，这个法案就要求在美国上市的上市公司，在你的年度报道当中，除了传统财务报告内容之外，还必须增加一个重要内容，就是你的内部控制报告。你的CEO，你的董事长，你的总经理，要在上面签字。审计会计师要给你的内部报告作出审计。就是它改变了美国30年代证券交易法的传统，传统上的美国资本市场，对企业的CEO，CFO，你的责任主要关注的是民事责任，不是刑事责任。这个法案强调了刑事责任。如果你提供假信息，可以判处25年的有期徒刑。因此中国第一支登录美国资本市场的上市公司，由于这样的条款，要对内部控制作出保证，宣布退出美国资本市场。

我们对集团风险管控的构建，不再是提高效率的需要，而是从整个事件范围来看，已经是一个法律责任，是一个法律制度的要求。在我们国家，也因此财政部，中央五部委已经提出了，在2008年推出了企业内部的基本规范法案。在深圳证券交易所，连续三年，要求上市公司，对于内部情况作出评价和报告。我们说风险管理的核心，就在于构建这样一个内部的管控体系。管控体系整个事件上最权威的标准体系，就是我们这个地方看到的这五大内容。

第一大内容，要在企业内部塑造一个完美的内部环境。内部人员的诚信非常重要，这是内部环境的重要内容。现在人有一个特点，就是我们敬畏法律，但是不敬畏因果，所以说不用讲诚信。做风险管理也好，做内部控制也好，一个基本的前提，人要是一个好人。如果这个人不是一个好人，你再搞制度没有用。所以这是一个前提，要讲诚信。我们说在中国传统的文化当中，有很多这样的例子。我们说做企业，做事业的最高境界，就是去当皇帝，天下所有人都是你的员工，所有的土地都是你的房地产，所有人都归属你管，这是最大的企业。做皇帝又怎么样，历史上中国有一个皇帝，赵匡胤，赵匡胤没有费一兵一毛，取得了江山。原因是前一任皇帝打仗的时候死了，死了以后，江山留给了几岁的孩子和二十来岁的皇后，最后赵匡胤把江山拿过来了。宋朝最后一个皇帝也只有几岁，母亲也就是二十几岁。大家看一看，再看看明朝，明朝朱元璋开国皇帝，和尚身份起家。最后到了40来岁登上皇帝以后，每隔几年，把自己创业的兄弟，一个一个杀掉，首先毒死的是刘伯温，把他一个一个的干掉。由于这个人自卑心，严重的自卑心，把别人从他孩子身上把江山夺过去了，最后到他的孙子，去当和尚了。你以和尚的身份来当皇帝，你最后的家人也到那个地方报道去了。讲诚信，要讲因果。这是内部环境的第一个问题，高管人员的诚信。

第二个，我们法人治理机构是否健全，就是一种制衡关系。现在的公司治理强调董事会主义。把有限责任转换为董事会的无限责任。

第三个内容，是人力资源政策。我们说人力资源政策，是我们搞风险管控的基础，一个基础。什么叫企业管理，企业管理就是把恰当的人，放到恰当的位置。这就是企业管理。这是我们讲的第三点。

第四点内部环境的重要内容，组织架构的设计，要遵循四项基本原则。第一个原则决策，执行要分开。权利分开的原则。第二个业务的执行和业务的审核要分开。第三业务的执行和业务的记录要分开。第四财产的保管和财产的记录要分开。四大基本原则。在我们江苏有一家非常重要的企业，这家企业它的总经理，董事长，管这家企业管的非常细，二级单位的业务人员出差，超过两百块钱的差旅费，都要公司主要负责人签字。你要坐飞机，也要公司主要负责人签字才能坐飞机。结果他们财务在六年时间内拐走了五千万。问题出在什么问题，组织架构出了问题。在营销部门设置了财务科，营销是业务的执行者。两个应该分开，他合在一起。当然出问题。下面我们是讲风险评估，在特有的内部环境下面，我们企业面临什么风险，要有一个风险评估机制，风险评估包括四个方面的内容，第一个要看看我们目标是什么，影响我们目标的事情有哪些，我们要对这些事情进行评估，第四根据我们风险评估的结果，寻找风险应对的策略。

这是我们讲的风险评估，我把中国上市公司的1671家上市公司，内部控制的评价报告和年报，研究了一遍。构架出来中国上市公司的内部控制指数，我发现了一个特有的现象，如果这个公司里面有风险管理部门，专门有这样的部门，那么他风险管理水平，平均值而言，要比没有风险管理部门的平均值要高12分。这就是有很大的差别。第三个要素是控制活动，风险评估出来之后，我们要用控制活动来控制风险，控制活动包括很多内容，比如说我们组织架构的设计，我们的授权控制，我们绩效考评，我们的报告控制，我们的信息系统的构架，我们的监督机制的设计，等等都属于控制活动的内容。第四个要素，控制活动在我们企业当中，体现为具体的业务流程，流程如何进行设计。这样一份流程进行优化。

第四个内容是我们讲的信息沟通系统，控制活动要落到实处，要有发达的信息系统。授权，集团企业最大的问题，如何授权，总公司和子公司之间的关系如何协调。权限的大小，怎么授权。中国的企业，尤其是国有企业，在历史上，曾经有一段时间，一个典型的管理上的弊端，重投资，轻管理，建立一个子公司，建立一个新公司，我就不管了，重投资，轻管理，把权利给子公司的总经理，至于怎么管我不知道。这个权利不能随便给别人的。要建立企业内控的授权企业，信息系统必须要构架起来，信息系统没有构架起来，我们不要谈授权的问题。我们说在信息沟通系统当中，一个重要核心系统是会计系统，会计系统是我看来目前风险体系管控当中，唯一最为完善的管控系统。会计系统的核心功能不是记账算账，那个很重要，但是它最核心的功能是监督，前面的专家也讲到，财务系统，为什么和业务系统有冲突，原因是由你这个部门的功能所决定。我们在高速公路上开车，有一个摄像头，摄像头是做记录的，就像我们会计系统一样，但是摄像头背后的东西是什么？最核心的东西是要监督每个人开车的行为。说我们会计系统是一个监督系统，这个监督系统很重要，也很伟大。会计系统，作为一个信息系统，核心功能是我们讲的监督。另外沟通系统也非常重要。最后一个要素是监督。以上四个要素进行的怎么样，我们要有监督系统，要把这个监督固化下来，随时发现我们内部风险管控体系的缺陷，随时加以改进。以上五个要素，要能够在企业里面生根发芽，能够落定。

责编：彭重君