互聯網企業風險管理思考

□文/楊 帆

（北京京北職業技術學院 北京）

［提要］現今，互聯網企業呈現高速發展的趨勢，面臨著越來越多來自企業內部和外部的風險，只有在不斷完善內部控制基礎上，加強對風險的識別與評估，充分發揮風險管理在內審過程中的關鍵性作用，才能促進企業持續穩定發展。本文基于風險管理相關理論，以騰訊為例，分析其風險管理現狀及存在的問題，并提出解決對策，以期為互聯網企業及時發現并完善自身風險管理缺陷提供參考。

一、風險管理相關理論

（一）ERM全面風險管理理論。良好的風險管理更加注重在風險的界定與處置這兩個方面，這是為了給組織的活動帶來最大的可持續價值。而有效的風險管理可以發現和分析可能給組織帶來的正面或負面的因素，從而促使組織實現整體目標。ERM全面風險管理，基于企業整個機構的各個層次，對各種細化的風險進行全盤、全面的管理，一是選擇恰當的時機，對市場存在的風險和本身的信用風險進行有效的處理；二是通過有效合理、經濟效益高的手段進行綜合風險處理，實現最大化的安全保障。風險管理貫穿企業責任分配、績效評估的全過程，在實際實踐過程中，風險管理要在基層管理、中層管理、高層管理之間融會貫通，一方面通過高層管理制定清晰且行之有效、切合實際的整體計劃和戰略，并將其融入企業文化建設之中；另一方面落實企業整體計劃和戰略，對其進行一一分解，分配到企業的各個層級機構上，以做到各司其職。

（二）TRM整體風險管理理論。TRM理論是在VAR模型對風險進行定量分析的基礎上，進一步關注風險管理的全部。相對于的VAR模型，TRM整體風險管理理論則是在現有單一變量概率的情況下，增加價格以及偏好這兩個變量，以達到這三個變量在風險管理的過程中達到計量與風險偏好的均衡最優。這種方式可以對金融風險工具進行最基礎的管理，并且實現風險偏好與金融風險之間的平衡，它可以使得若干個單個決策者組合而成的機構主體在風險管理的過程中更好地控制風險，避免因單個決策者的失誤而導致整個機構受到重大損失。具體而言，TRM理論更傾向于對風險的計算以及評估，其根據價格和概率這兩個因素，將偏好類型的影響程度納入考慮范圍，最終使得這三個因素在風險管理的過程中達到最佳的狀態，以確定經濟主體會愿意承擔、且能夠承擔并最終能夠有所規避的風險程度。現今，這種風險模型多用于企業所面臨的金融風險中，在風險管理的過程中較好地控制風險。

二、騰訊風險管理現狀

（一）擁有完善的反舞弊制度。騰訊通過制定“騰訊高壓線”保障企業資產的安全性以及企業文化的塑造，從而專門成立審計檢查反舞弊調查組，該部門高度獨立，在騰訊內部之中，調查權上不封頂。2021年2月，騰訊反舞弊調查部曾公布查處違反“騰訊高壓線”案件60余起，100余人因違反“騰訊高壓線”被辭退，40余人因涉嫌犯罪被移送公安機關處理，新增37家外部公司進入騰訊公司永不合作主體清單。可以說，騰訊在保證資產安全以及強化自身風險管理與內部監督這一體系，在反舞弊這一節點上始終走在行業的前面。早在2016年便已經上線“陽光騰訊”的公眾號，此舉為社會監督提供了信息交流渠道，也達到了外部公共監督的作用。

（二）大數據支撐風險管理。騰訊的數據中心服務應用超過50萬款，接入的網站超過300萬家，且覆蓋設備超過50億臺。在為自身運營提供數據分析的基礎上，也為其他平臺提供數據分析服務，比如基金、聯通等平臺，其背后的數據分析都來源于騰訊數據中心。因此，在這個基礎上，騰訊的風險管理可以有效依托大數據，即云數據庫、騰訊移動分析（MTA）以及網站數據分析HTML5數據分析，如此強大的數據分析系統，使得整個企業運營保持在一個風險可控的情況下，為企業的風險管理提供更堅固的保護層。這種“數據驅動業務”模式，為騰訊的風險管理增添數據驅動的因素，提高決策的科學性，為整個企業層面的風險管理提供技術支撐。

三、騰訊風險管理體系存在的問題

（一）風險管理意識薄弱，不重視外部網站日常風險管理。一方面不重視外部網站的日常風險管理。網站被攻擊，在網絡平臺上是正常的事情，但騰訊企鵝號中的用戶量巨大，對于外部信息庫的數據泄露，騰訊未能及時地對網站的日常維護與出現的風險進行管控。究其原因，是騰訊內部的安全機制存在問題，以至于對外部風險的應對能力不足。除此之外，騰訊在信息數據出現問題后，并未及時采取有效的止損措施，對網站的日常活動中所面臨的風險沒有進行有效管理。另一方面員工風險管理意識不高。在“老干媽事件”中，參與洽談合作的騰訊員工并沒有深刻意識到1，600萬元廣告費用帶來的風險，甚至也沒有意識到其中的蹊蹺之處，主要表現為騰訊內控人員對廣告市場的現狀了解程度不夠，對突然的“餡餅”選擇忽視風險，沒有進行全面的考量，最終將自身置于被動地位，陷入財務風險之中。

（二）應收賬款管理不到位，內控執行力度不夠。一般而言，對于廣告合作業務，都會在合同里約定，合作之初預收一筆款項，而后根據廣告效果或者投放渠道時長，進行分階段的收取合同款項。然而，在老干媽事件中，涉及1，600萬元的應收賬款，但是騰訊相關人員并沒有及時對應收賬款進行管控（即采取催賬手段），由此造成財務漏洞，引發財務風險。其失誤主要表現在兩個方面：一是合同簽署確認期存疑。涉及1，600萬元的廣告合作，騰訊并沒有對其真實性進行勘察，而是不加任何懷疑就簽署了合約，說明騰訊對于客戶的信用檔案，并未進行有效且嚴格的信用審批控制，對于信用的審核以及信用制度的建設以至于執行程度還不到位。二是應收賬款催收失誤。騰訊其實對于老干媽這一應收賬款催收未果，便有所察覺其中的問題所在，但是正是由于老干媽的“名聲”在外，再加上在2019年中，騰訊應收賬款及票據為358.89億元，而騰訊對老干媽的應收賬款僅為1，624.06萬元，僅占所有應收賬款的0.045%，不到0.1%。因此，騰訊不愿意相信這是騙局，最終一拖又拖，致使上演“老干媽騙局”。

由此可見，騰訊對于這種第一次跨行業合作的企業，在應收賬款這一環節控制薄弱。若騰訊根據合同約定內容，定期將履約進度與應收賬款的收款工作相結合，并且及時評估應收賬款的收回可能性，每半年或者是每一年評估一次，便可發現其中的問題所在，此次“被騙”事件也可能會早一點地引起重視，也好及時止損。同時，對于老干媽這種跨行業合作以及是第一次合作的企業，騰訊本身就應當加以仔細甄別，而不僅僅只看到外在形象。

四、互聯網企業風險管理體系完善建議

（一）提升人才素質，優化內部管理機制。互聯網企業都依托于強大的數據庫，“撞庫”時有發生，正是因為這種對數據庫的攻擊，才使得一個企業對于信息數據的安全放在首要位置。騰訊作為互聯網行業的巨頭，在抵抗外部攻擊時有很大的優勢，不論是從人才還是技術上來說，很少面對這樣的外部風險威脅，但“露露事件”之后，應當納入日常風險的管理之中，對于這類事件進行預先防范。一方面完善數據庫風險管理。一是定期對企業員工進行風險應對培訓，提升員工整體應對風險的能力，縮短數據泄露后數據維護的時間；二是根據公司實際情況，投入一定資金提升數據庫安全性能，并聘請各領域的專家進行運營風險識別和評估。另一方面優化內部管理機制。在風險事件發生之后，應該及時發布公告，控制輿論，并立即進行止損處理。最大限度地保留用戶對公司的忠誠度、加強大眾對企業數據安全的認知。騰訊應在事件發生之后及時公布其會帶來的損害，而并非是在事件發生近3個月被暴露出來后才發布有關聲明以及相關措施的執行。

（二）注重風險意識培養，提高員工風險防范意識。內部控制本身就是全員控制、全員參與的過程。一方面合理設置內部控制各環節的相關培訓。內部控制包括很多環節，每個環節都有相應的風險點，因此企業應該重視對內部控制中各個環節員工的相關培訓，將各個環節所面臨的風險點進行相應的風險應對培訓，從而使內部控制中制度的條例不停留于表層，讓員工的風險意識內化于心、外化于行。另一方面管理層要更加注重風險管理。管理層應當有敏銳的風險識別意識，各個部門也應當對內部控制與風險管理有基礎的認知，并且將風險管理納入企業文化，讓所有員工都參與進去。

（三）建立內部共享平臺，定期評估潛在風險

1、建立內部數據共享平臺。企業應該將運營過程中面臨的風險統一納入一個平臺，使得公司內部橫向、縱向都可以實現數據共享。同時，還可以依托大數據和相關數據服務器，將日常中的基礎風險納入風險管理過程，為公司風險防范提供基礎支撐，實現公司風險動態化管理。

2、定期評估潛在風險。應對公司所存在的潛在風險進行定期的評估工作，防患于未然，從而根據最終的評估結果，采取恰當的控制措施。一是潛在風險的評估分模塊進行。企業在風險評估過程中，首先要成立專項的風險評估小組，分項目、分模塊進行潛在風險評估，例如網絡評估、系統評估等；其次要充分利用歷史數據，進行理論和數據分析，綜合考慮利益相關者的需求，對風險加以評估；最后對潛在風險進行定性和定量的分析，可以運用各種數據指標和相關定性方法查找企業潛在風險。二是根據評估結果采取合適的控制措施，優化內部控制體系，提升整體層面的抗風險能力。從企業整體層面出發，對所評估的潛在風險結果進行應對，從內部優化控制和外部整體應對兩個方面出發，提升企業綜合抗風險能力。

（四）更新完善客戶信用信息，健全信用管理體系

1、及時更新和完善客戶信用信息。首先，搜集信用信息的渠道應該多樣化。企業除了采用傳統的信用采集方式之外，還可以通過與大數據結合的方式，完善客戶信用信息，同時還可以利用第三方中介機構搜集信用信息。其次，完善信用審批流程。對首次合作的客戶或者是跨行業合作的客戶，應更加關注信用審核。例如，騰訊與老干媽之間的跨行業合作，應該保持警覺性。同時，對于有項目合作往來的企業，也應該綜合運用財務指標進行風險評估，并對客戶做出評價，例如利用應收賬款周轉率等相關的財務指標，判斷與分析其周轉運營狀況，識別出潛在風險隱患。再次，公司內部對于應收賬款的管理，應當有獨立、專業的人員對金額較大的應收款項進行評估，并將應收賬款的執行過程與執行結果結合起來，從而精確地分析公司經營管理的數據，將公司的營運風險掌控在合理的范圍之內。最后，加強信用管理建設。企業應該全面解析客戶的經營情況和信用情況，結合履約進度，及時更新應收賬款收回的可能性，并調整收賬政策。

2、健全信用管理體系，完善事前、事中、事后的信用管理體系。應收賬款事前的信用審批是企業往來交易中十分重要的一環，對于第一次即將合作的客戶，對其的信用審核更是值得重點關注。應收賬款的事中與事后控制尤為重要，一是在應收賬款的事中控制中，應當加強與對方單位的溝通與聯系，有效規避被騙風險；二是在應收賬款的事后控制中，應及時開啟催收程序，避免“人財兩空”。另外，對于互聯網企業的來說，拓寬信息的收集渠道是很容易的，但是要將其形成系統化的信息數據庫，為企業進行風險管理提供有效的信息。

綜上，騰訊作為互聯網企業中的佼佼者，相較于其他規模較小的互聯網企業來說，無論是制度建設亦或是運營管理方面，都已經有一套規范流程。擁有良好內部控制制度卻沒有完全執行，或者是執行力度不夠的情況下，風險不會因為公司規模大、知名度高而降低，并且對于某些固有的外部風險，例如數據庫遭受“撞庫”等事件，唯有不斷提高技術與管理維護執行能力以抵御網站外的攻擊。歸根究底，在做好制度設計之后，制度執行過程中始終是會存在問題的，因此風險管理日常化就顯得尤為重要，并且人為因素在控制風險的過程中，也是最為主要的一個環節。