風險控制是企業內部控制的生命線

　　【摘 要】 風險在經濟領域無處不在，它貫穿于企業經營管理的全過程。法興銀行事件充分說明了風險控制是企業內部控制的生命線，必須建立健全全面風險管理體系，才能過濾和化解風險。風險管理體系的建立，重點應包括：建立健全風險的內部控制機制、構建風險管理組織架構、建立科學的績效考核和違規問責機制、培育風險文化，提高風險意識和加快信息系統建設，強調系統安全性管理。
　　【關鍵詞】 風險； 風險管理； 內部控制
　　
　　1995年2月，曾有過輝煌歷史和極佳信譽的巴林銀行，由于其“明星”業務員Nick Lesson暴炒日經期貨而損失10億美元最終導致破產。13年后的今天，悲劇再次重演，日前法國興業銀行披露，該行遭遇了銀行業歷史上最大的一宗欺詐案，其31歲的交易員Jerome Keviel在未經授權的情況下大量購買歐洲股指期貨，造成71億美元的損失。法興銀行此前扮演的是世界上最大衍生交易市場領導者的角色，一直被認為是世界上風險控制最出色的銀行之一。可悲劇發生后，法興大廈將傾，何去何從尚無定數。在美國次貸危機依舊愈演愈烈的背景下，法興事件加劇了業界對金融市場的擔憂，觸發法國乃至整個歐洲的金融震蕩，更引發全球股市暴跌。這些看似強大的企業在瞬息萬變的市場中轟然倒塌顯得那樣的不堪一擊，挫敗仿佛是瞬間的事。
　　風險在經濟領域是無處不在的，它貫穿于企業經營管理的全過程。獲得增值是企業存在的最終目的，但實際情況往往與預期產生偏差，企業必然要承擔一定的風險。美國投資家威廉.歐內兒曾說過：“戰勝市場的秘密是你不可能一直都判斷正確，關鍵是在于你每次搞錯的時候能把損失減少到最小。”
　　風險管理是企業在識別風險、分析風險、衡量風險的基礎上尋求有效控制風險的途徑，并用最經濟合理的方法來處置風險，以實現最大安全保障的科學管理方法。風險管理概括起來包括以下步驟：
　　第一步，風險分析：對風險進行界定和分類，這是確定風險管理范圍的重要步驟。
　　第二步，計算和衡量風險：對風險進行量化，確定風險權重和總風險的大小。
　　第三步，風險管理工具的選擇。對各種風險管理工具加以比較，選擇適合投資特點和客觀情況的工具，從而形成系統風險管理總體方案構架和經濟有效的綜合管理方式。
　　第四步，風險管理的實施。根據風險管理方案，從組織結構入手，制定相關策略和原則，確定組織結構、人員和設施配備，明確各環節和人員的職責，設計并運轉風險控制的智能化系統程序，通過模擬或實時運作對系統進行檢修，并對風險管理的前三個步驟提供反饋，使之動態適應外界變化并始終保持對風險的有效監控。如圖1所示。
　　
　　在風險管理的具體實施中，企業應根據自身的特點進行選擇并實行組合，以最少的成本獲得最大的安全效果，以風險的預防和規避為主要途徑，建立事前的風險控制體系和事后的風險檢查與反饋體系，使風險管理在不斷的調整和修正中趨于完善和高效。
　　歷史上一系列的風險案例說明，即使像巴林銀行和法興銀行那樣擁有先進風險管控技術和經驗的機構在風險控制機制和體系上也會存在缺陷和漏洞，因此必須建立健全全面風險管理體系，以此過濾和化解風險。
　　法興事件，無非是一個渴望成名的交易員在未經授權的情況下，利用盜用密碼、偽造文件等手段，從事一些特殊交易來制造虛假交易，造成了巨額損失。但法興銀行在授權管理、風險監控、IT管理等內部控制上的漏洞卻暴露無遺。具體體現在以下三個方面：
　　第一，不負責任，沒有按時檢查交易情況。2007年1月，該交易員做空德國股指（DAX）時虧空。但該月法興銀行沒有按時檢查交易情況，致使這個虛假交易沒有被及時發現。
　　第二，風險麻痹，沒有認真檢查交易細節。在2007年11月收到歐洲領先衍生品交易所Eurex質疑該交易員異常交易的警報后，沒有引起足夠的重視，只是簡單詢問，而沒有深入調查。
　　第三，忽視反常交易細節。當該交易員違規交易時，系統會提示風險，警示越權，于是他趕緊制造虛假交易來掩飾，系統又提示一個相反的信息。這種頻繁的反向警示并未引起重視。原因很簡單，因為該交易員在賺錢，所以管理層就睜一只眼閉一只眼。這實際上體現了法興對贏利和風險的一種錯誤文化理念。
　　法興的教訓是慘痛的。近年來，隨著經濟的全球化，中國企業也逐漸意識到風險管理的重要性，并把風險管理上升到企業內控生命線的高度。2007年5月，國家財政部企業內部控制標準委員會下發了《企業內部控制規范（草案）》，廣泛向社會各界征求意見，希望以此作為規范和指導企業內部控制，提高風險管理能力，促進企業健康發展的綱領性文件。應該說，法興事件是對風險控制重要性的又一有力詮釋，并由此引發了我們對風險管理更深層次的思考。
　　
　　一、建立健全風險的內部控制機制
　　
　　內控機制屬于預防性控制機制，是防范風險的前提和基礎。內控制度包括為保證企業正常運作、規避和化解風險所采取的一系列必要的管理制度和措施。內控的建立，應遵循以下原則：
　　（一）內控的全面性
　　內控應全方位、全過程、全員參與。內控要體現系統性，在各部門各崗位間形成相互制約、縱橫交錯的統一整體，以保證各個特定的分目標相互協調地發揮作用，并實現內控的總體目標和功能。
　　（二）內控的有效性
　　一是內控制度要符合國家法律、法規，同時要符合經營戰略、經營方針和理念并隨內部環境的變化而修改完善。二是內控制度要根據企業的組織規模、業務特點、技術條件、人員素質等具體特點和要求合理使用。三是內控制度要有效執行，所有部門、員工必須嚴格遵守，任何人不得擁有超越制度的權利。
　　（三）內控的制約性
　　一是相關資產分離；二是部門和崗位分離；三是物理隔離，在重要部門設立防火墻和門禁制度。在部門間、崗位間建立一種相互驗證、相互制約的關系，使單獨的一個部門對業務沒有完全的處理權，必須經過一個以上部門的查證核對或配合才能完成，以此達到糾錯防漏的目的。
　　（四）內控的成本效益性
　　內控的目的之一是使企業避免和減少風險，以獲取更佳的效益。但內控本身要付出成本，內控越復雜，成本越高。因此，必須在成本與效益間衡量，精選控制點，減少不必要的耗費，盡量用科學化的管理方法和新技術來降低成本、提高效率。
　　法興事件暴露出其在風險管理內控機制方面的缺陷，雖然法興的內控制度建設相對而言是比較全面的，在業界也算有口皆碑，但在實際執行中，內控制度沒有得到有效的執行，也沒有發揮必要的制衡和監督作用，從而導致了風險的必然發生。
　　
　　二、構架風險管理組織架構
　　
　　高質量的風險管理組織體系是至關重要的，風險管理必須是一個充分依靠于人同時對人的職責加以充分制衡的體系。法興事件就暴露出其在風險管理組織架構設置方面的缺陷，風險流程控制不夠嚴密。交易員既負責投資決策也負責交易執行，對其個人在體系中的權利沒有加以限制和監督，從而導致了權力的濫用和錯誤的發生，加大了發生風險的可能。高質量的風險管理組織體系應該包括以下六個方面：
　　（一）嚴密有效的組織結構
　　其特點是對人在體系中的位置、應完成的任務、應承擔的責任有明確的定位，建立相互監督、相互制約的管理決策鏈，防止高風險行為的出現，從而達到控制風險的目的。
　　（二）嚴格的授權審批程序
　　對各類授權進行全面梳理、評估，明確對各類授權管理的同時對各類授權在系統的設定和管理情況進行經常性的檢查。
　　（三）完善的會計控制體系
　　核算部門和操作部門相分離。
　　
　　（四）運行有序的風險決策委員會
　　專門負責風險管理流程，職責是確保面臨的各種風險能夠適當地被識別、監視和綜合管理，以確保與風險相關的損失控制在可接受和可預見的范圍內。
　　（五）獨立的內部審計機構
　　合理有效的內部檢查制度：加強對各類交易執行情況的檢查監督，重點關注制度執行力、業務抽查審計等，研究分析虛假交易、違規交易的風險點，及時對可能的漏洞進行補救，對潛在的隱患進行預防。
　　（六）建立嚴密的風險管理流程控制
　　一要明確流程各個環節的工作銜接方式和操作標準，將風險控制措施嵌入流程中，使相關崗位在有效完成業務操作的同時也能夠準確、規范地執行風險管理和內部控制的要求；
　　二是充分發揮流程各環節、各崗位的相互制衡、風險防范作用；
　　三要充分發揮流程管理對于各項業務的基礎控制作用，并通過優化設計和提高標準化程度，使流程管理成為風險控制和保證效率的重要手段。
　　
　　三、建立科學的績效考核和違規問責機制
　　
　　法興事件從深層次暴露出了在全球經濟持續增長的大背景下，一些企業的風險管理意識明顯放松，投機風潮日盛，嚴控風險往往被視為是過于保守、生怕坐失良機，而那些在投機心理驅使下出現的類似賭博的行為卻受到默許，甚至縱容。因此，必須建立正確的業績觀念，一方面通過風險調整后的收益考核，遏制高風險的投機沖動；另一方面強調違規問責，加大違規成本，提高員工合規意識和風險防范意識。
　　
　　四、培育風險文化，提高風險防范意識
　　
　　風險事件的發生暴露出了員工風險防范意識的弱化，而風險意識的弱化所導致的監管松懈是風險發生和擴大的重要因素。良好的風險文化和對風險的正確認識是科學有效開展風險管理的重要條件。
　　一是培養風險管理專業人才隊伍。風險管理最終要通過人來實現，隨著我國經濟全球化的發展，企業面臨的風險也越來越大，迫切需要風險管理專家群體的產生和發展壯大。應充分發揮政策和市場的雙重功能，建立健全政策制度，構建公平的競爭機制，營造一個良好的育人環境，盡快造就一批高素質的風險管理人才。
　　二是提高每個員工的風險控制責任感和敏感度。加強培訓，尤其是所在業務、崗位和環節的風險的全面認識和深刻理解，同時培養端正的風險效益觀。
　　三是大力培養員工的職業道德和職業操守。要加強職業道德和職業操守教育，防止越權等不誠信行為的發生。
　　
　　五、加快信息系統建設，強調系統安全管理
　　
　　法興銀行在信息系統和數據管理方面的失誤告訴人們，保障信息系統安全性和數據準確性意義更為重大。
　　一是要維護信息系統的安全運行，保障運行環境和數據的安全，建立信息系統事故應急處理機制；
　　二是要保證信息系統權限的有效管理，包括合理的權限設置、健全的權限監管、及時的超權限或違規事件發現和報告等；
　　三是要加強信息系統密碼管理，強調密碼保密和定期更新機制。●
　　
　　【參考文獻】
　　[1] 劉偉華，譯.風險管理.中信出版社，2002.
　　[2] 張瑞君.e時代財務管理——管理信息化理論與實踐的探索.中國人民大學出版社，2002.
　　[3] 吳敬璉.市場經濟的培育和運作.中國發展出版社，1993.
　　[4] （美）哈姆.勒威，馬歇爾.薩納特.證券投資組合與選擇.中山大學出版社，1998.