精算书导读（02）企业风险控制

jinwa · 发表于 2021-12-28 15:26:09

写在文前：
关于内部控制，很多人觉得陌生，但千万不要觉得这个跟自己没关系。内部控制其实就是看你有没有好的制度，然后看有没有好的执行。好制度就是能规避企业业务流程中的风险，还不影响工作效率。
我一直在思考，导读应该从哪入手，昨天讲了写书的缘由。成本管理、研发管理、成本精算，都可以先聊，但今天一早第二次看到了一篇公众号文，我改变了主意。这篇文章主要讲了目标和指标的区别。比如我每月都统计跑步的公里数和总步数，还会经常站上体重秤看看那振幅甚微的体重。这些量化的指标甚至让自己忘了“身体健康”这个目标了。企业存在的目的，说文雅点是要给社会做贡献，满足客户需求，回报员工、股东。说通俗一点就是多赚钱、把企业价值搞上去。而康美药业独立董事要承担巨额罚款引爆了上市公司独董辞职潮。一审民事诉讼案中，有五位独立董事被判承担民事赔偿连带责任：1、江镇平、李定安承担20%连带责任（折合4.918亿元）；2、张弘承担10%连带责任（折合2.459亿元）；3、郭崇慧、张平承担5%连带责任（折合1.2295亿元）。当然，我们只是听说了11月份一周内有多少位独董辞职的新闻，事实上，每个月都有独董任期满要另聘的。就像一万多人的学校，平时没有人统计多少人感冒了，突然统计一下然后说*学校新增感冒人数**人。去伪存真后，大家应该理性看待这个问题：本质是上市公司的合规问题。
按常理说，上市公司是企业中的三好学生，也经过上市前辅导和IPO审核，公司内部高管都参加过各种培训，上市公司的财务也经过会计师指导，对新准则、税法的学习比一般企业要多得多。但多年养成的陋习可能一时难以根治，老板的观念依然停留在过去。每年那么多企业因为信息披露不合规被出示警告函甚至被罚款甚至勒令退市。
《内部控制基本规范》可以提高财务信息的可靠性、降低商业欺诈的可能性。但很多企业并没有认真去梳理这些业务循环里的风险点。应用指引18个业务循环包括：
1、组织架构
2、发展战略3、人力资源4、社会责任
5、企业文化6、资金活动
7、采购业务
8、资产管理9、销售业务10、研究与开发
11、工程项目12、担保业务13、业务外包14、财务报告15、全面预算
16、合同管理17、内部信息传递18、信息系统其实除了这些循环外，企业还有一些其他的风险事项，比如资本运作（包括企业并购、重组、引入投资者、对外投资）、质量风险（在合同管理和销售业务循环无法规避和识别的风险，比如违反了某些国家的规定面临巨额罚款）、政治风险（被制裁）、税务风险、高管个人风险（股东不和、重大违法违规、个人诉讼及重大债务，像夫妻闹掰、父子反目、郎舅失和也屡见不鲜），这些可能通过这18个循环的风险识别无法规避。比如我做内控的，要去调查公司高管夫妻关系、是否有不良嗜好，必然会不受待见。
合规，目的是排除一些日常运营中可识别的风险，保证有合用的制度、业务按照制度在执行，为企业稳健运营保驾护航。合规，也是保证财务信息可靠的前提。比如合同管理做得不好，有些合同好长时间都没有付款，连当期费用都没有全部入账，财报信息质量就大打折扣，甚至会成为重大错报。建议大家下载《企业内部控制基本规范》及配套指引做一个系统的学习，新书分享了12个主要业务循环的风险控制点，这些是实操层面的内容，我一共整理出191个风险点：

序号	流程	控制点个数	编码
1	销售应收	23	REV
2	采购应付	14	PUR
3	存货及生产	26	INV
4	资金管理	23	TR
5	长期资产	16	LA
6	人力资源	19	HR
7	税费	16	TAX
8	其他应收应付	9	OR
9	研究开发	16	RD
10	费用	7	EXP
11	融资与保险	7	FIN
12	工程项目管理	15	CON
合计		191