企業要持續經營，必須控制風險。要控制風險，單單制定好的規則還不夠，因為風險有各種不同類型，能夠用制度解決的只是其中一部分。大體來說，風險可分為如下幾類：一是可預防的風險，這是由企業自己的行為帶來的風險，這類風險通過完善制度、嚴格管理可以避免。二是策略性風險。譬如開發新產品、新技術，投進去的錢可能因為這個產品賣不出去而無法收回。第三類是外部原因帶來的，譬如地震、自然災害，或者其他公司倒閉帶來的影響等等，這類風險是自己無法控制的。站在企業風險控制的角度來講，真正通過制度、通過完善內部管理能夠改變的只有第一類風險。這類風險如果控制不好，最容易帶來的后果就是企業出現舞弊。但千萬不要以為內部控制建好了，執行了，就可以杜絕所有的風險，內部控制絕對不是萬能的，不要一廂情愿認為建立一個好的制度就可以避免所有的風險!
防范舞弊
企業為什么會出問題?為什么一個好員工最后會走舞弊之路?從理論上來講，一個人只要具備三個條件，十有八九都會舞弊。
第一，有動機、有壓力，換句話說他缺錢。譬如家里有人住院，或者孩子到國外讀書，要花很多錢，等等。
第二，有一個安慰自己的理由。譬如心里想：公司里每個人都在撈錢，我現在撈錢比別人遲了很多，算是好的了。
第三，知道這個制度哪里有漏洞，利用漏洞鉆空子。
三個條件具備，很多優秀的人都抵擋不住這種誘惑。在這三個條件中，站在公司的立場，可以改變的只有第三個—他的動機、他的理由我們從來都不知道，唯一能做的就是把籬笆扎起來。這也是內部控制之所以重要的原因，也是企業防范風險所能做的唯一事情。防范舞弊最有效的手段是工作場所監視。這個時代監視手段豐富、監視成本也非常低。
一個簡單的例子是：美國裝貨的大卡車，司機一開出去就失控了，不知道被開到哪里去，是不是在拉私貨，所以以前為了防范風險，所有的卡車，司機要投資30%，公司投資70%，將風險捆綁在一起。現在就很好辦，用GPS，裝一個攝像頭就解決一切問題，成本低到可以忽略不計。
我有個學生在一家知名白酒企業做老總，有次我對他說：越想越替你害怕，酒桶一個一個地放在那里，哪天有個員工想發泄下，扔點毒藥進去就不得了。他跟我說，我沒有好的辦法，唯一的辦法就是反復在全公司講，公司沒有死角，所有的地方至少有兩臺監視儀—用威懾的手段告訴所有人不要心存僥幸!監視手段的完善，給做風險控制的人帶來了極大便利，一定要善用這個手段。防范舞弊第二個有效措施是匿名報告機制。很多跨國公司為此設立了熱線電話，但收效寥寥。后來，又有公司開始給所有管理層和員工發放調查問卷，主動問他們公司哪些領域有問題，這樣做的結果比等著人家打電話好很多。要對雇員進行道德培訓，鼓勵員工提供這些信息，從觀念上產生對舞弊提出起訴的意愿。這一點在中國尤其重要。因為在中國，異地訴訟的成本非常大，即使打贏官司也未必能拿得到錢，因為執行更困難。因為這個原因，很多公司在異地的員工或分公司出現問題，就不打官司。這是非常錯誤的!你一定要讓所有的人知道，不管成本有多大、不管是不是要賠錢，一旦發現舞弊行為，就要把你送上法庭，送進監獄，公司在所不惜!此外，還要制定舞弊防范政策，譬如對雇員背景進行調查，對履歷有空檔和空白時間段，無法得到證明的人，要格外小心。
控制風險，強身固本
德勤最近對中國企業做了個調查，問：你覺得未來3年影響企業經營的風險是什么?調查的結果，第一是宏觀經濟風險和競爭風險;第二是人才風險。對絕大部分企業而言，這個結果帶有普遍性。那么，不同級別的風險怎么防范?在美國做舞弊調查的機構COSO提出了內部控制的框架，包括三個目標、五個要素。所謂的三個目標，一個是指有效率且有效果的使用公司資源，其余兩個是財務報表和合規。在三個目標中形成了從下到上，從基本到高端的五個要素。
第一個要素是控制環境。換句話說就是要建立企業文化，讓正直的人得到重用，讓員工知道公司有什么地方是零容忍。
第二個要素是風險評估。企業家永遠要想清楚一點：做企業需要冒險，但只能冒可以承受的風險，絕對不冒不能承受的風險。
第三個要素是控制活動。要建立控制制度，區分不相容職務。有一個基本原則：兩個人干一件事情總比一個人自己干要安全，因為兩個人有監督和約束。
第四個要素是信息與溝通。在合適的時間讓人得到合適的信息。
第五個要素是監控。企業領導人做監控通常用的手段是簽名，要讓每一位簽名的人都明白：簽名意味著你掌握了簽名所需要的所有證據，你明白簽名以后可能產生的后果，并愿意承擔簽名帶來的所有責任。
調查顯示，很多企業內部控制執行難，占絕對首位的原因是一把手舞弊。中航油在新加坡出事后，調查公司最后出了200多頁的調查報告，結論是中航油內部控制制度是世界一流的，但這套制度管住了所有的人，除了陳久霖。換句話說，再好的制度只要有一個人可以置身制度之外，這個制度就是廢紙。
做風險控制，本質上是一個非常讓人難受的工作。因為風險控制是一個成本中心，它意味著花的錢是看得到的，真正產生的價值未必能看到。做這個行業的人，最苦惱的是將風險控制要做到極致后，公司里大大小小的事情都不出—但一點事情都不出，公司難免會問：要你們這些人干什么?如果CYE企業沒有足夠的雅量，成本壓力大時，這方面就會舍不得投入。企業家要時刻牢記：企業安全才是第一位的。如果企業不能生存，何談其他?但經營環節充滿不確定性，必須強身固本，才有余地施展自己在其他領域的才能。否則，就會倒在成長的路上。
想認識全國各地的創業者、創業專家，快來加入“中國創業圈”
|
