“风险管理”对很多人来讲还是一门新兴的管理学科，其实早在1970年代全球就掀起了风险管理热潮，我国也自1980年代开始研究。而时至今日，大部分企业仍然缺乏风险管理意识。多家跨国公司也因风险管理不善及欺诈事件而引致严重亏损、倒闭。

今天我们就通过安然公司和中国的2家国有控股上市公司的三个经典风险管理失败案例，了解什么是“致命”的内控缺陷，并总结汲取经验教训。

一

美国安然公司（Enron）为什么会出事儿

在2002年，安然是美国最大的石油和天然气企业之一，当年的营业收入超过1千亿美元，雇佣员工2万人，是美国《财富500强》中的第七大企业。

但就在2001年末，安然宣布第三季度6.4亿美元的亏损，美国证监会进行调查，发现安然以表外（投资合伙）形式，隐瞒了5亿美元的债务，亦发现该公司在1997年以来虚报利润5.8亿美元。

与此同时，安然的股价暴跌，由2001年初时的80美元跌至80美分。同年12月，安然申请破产保护令，但在之前10个月内，公司却因为股票价格超过预期目标而向董事及高级管理人员发放了3.2亿美元的红利。

安然事件发生后，在对其分析调查时发现：安然的董事会及审计委员会均采取不干预（“hands—off”）监控模式，没有对安然的管理层实施有效的监督，包括没有查问他们所采用“投资合伙”的创新的会计方法。事件发生之后，部分董事表示不太了解安然的财务状况，也不太了解他们的期货及期权的业务。

由于安然重视短期的业绩指标，管理层的薪酬亦与股票表现挂钩，这诱发了管理层利用创新的会计方法和作假，以赢取丰厚的奖金和红利。虽然安然引用了非常先进的风险量化方法监控期货风险，但是营运风险的内部控制形同虚设，管理高层常常藐视或推翻公司制定的内控制度。这是最终导致安然倒闭的重要因素。

二

投资与出售股权权益引致的重创

某家中国国有控股（主营业务非汽车制造）的上市企业（以下简称“国企A”），于19X4年以约4.2亿元人民币收购了某汽车制造公司95%权益，两年后，国企A以3.2亿元人民币向一家马来西亚公司出售他在汽车公司中50％的权益，国企A也因而在19X6年记录了一笔4000万元人民币的营业外收入。但其后，那家马来西亚公司并没有按协议支付交易金额，交易被迫中断。19X7年，国企A又重新与3家公司签约，以3.2亿元人民币的同样金额将汽车公司的50％权益转售给这3家公司，但这3家公司最终都没有向国企A支付任何款项。

国企A在投资与出售股权权益引致重创，问题究竟出在哪儿？

调查中发现了如下问题：

首先，国企A没有就对外投资建立完善的风险管理，投资前既没有清楚地考虑其高级管理层缺乏汽车制造业的经验，也没有做好可行性研究的各种分析。

第二，在将投资权益出售给马来西亚公司时，并未充分考虑对方的信誉和偿付能力，也没有利用买卖协议为可能出现的违约事件提供保障。

第三，在后来将投资权益转售给3家公司时，并未披露这3家公司为关联的“空壳公司”。

第四，国企A实质上一直没有出售汽车公司的股权，但财务系统却错误地把应收3家关联公司的款项列示为长期应收款（而不提呆坏账准备），还错误地把余下的45%投资列示为“联营公司”。

第五，汽车公司从成立至19x9年的5年间，一直未能调试投产，也没有竣工验收，最终，该国企以大幅度低于成本的价钱，将汽车公司出售出去，造成严重亏损。这是典型的投资失误的案例。

三

投资非核心性业务的症结所在

某国营企业（简称“国企B”）于19X6至19X8的两年间，动用接近10亿元人民币，投资了15家公司，且每家公司的权益均在10%至30%之间，这些公司的业务范围包括金融、包装材料、汽车零部件、房地产开发、贸易和通信等。

调查中发现：国企B没有就对外投资建立完善的风险管理系统，它既没有一个清晰的投资策略，也没有清楚地考虑作为小股东投资未上市企业能否增值和变现的风险。再有，这15家公司大部分没有为国企B提供经审计的财务报表，也一直未派股息。而且国企B并没有利用投资协议来保障其权益，包括没有参与该等公司的董事会、没有要求定时提供经具信誉会计师审计的财务报告，也没有要求最低投资回报的保障。

 反省与思考：中国企业应如何设立风险防火墙？

常言道：智者从别人失败经验中吸取教训，聪明者从自己失败经验中吸取教训，愚者则永远不懂从经验中学习。近期的中航油事件，促使市场再次评估中国的经济及其企业，正如安然倒闭对于美国的意义那样。它再次告诫我们，必须从经验中学习，吸取教训，建立良好的风险管理体制。

那么，中国企业应该从中航油事件以及上述的3个案例中吸取什么教训，建立怎样的风险防线呢？

01

企业须熟悉自身业务与相关风险

首先，公司董事会以至管理层和前线员工必须熟悉企业业务以及与之相关的风险，只有这样，才可能减低因为无知或被欺骗而产生的损失。而公司业务部门与财会部门的沟通必须加强，要使各方面的员工均了解各类业务或交易对公司财务的影响，同时也要避免因为分工过细而使员工缺乏对公司业务的整体了解。

其次，企业必须避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险。

另外，企业在做出重大投资前，需要对各类风险做全盘考虑，包括考虑投资后的市场会否出现逆转、产品会否被新的技术淘汰、市场是否会出现新的竞争而影响产品的价格等等。

02

建立内控和相互制衡的机制

企业建立制衡机制，分清权责，不但能够减少出于人为、业务流程和制度所造成的错误，而且可以健全公司业务管理的基础。

我们必须清醒地认识到，有效风险管理的前提是防范个别部门或人士权力过大，在不受制约的情况下做出高风险的决定。同时，更应设置预警系统，包括鼓励员工在察觉有可能出现事故之前提出报告，并建立员工的投诉和表达意见渠道和处理程序。

同时企业要设定风险的边界及界限。“业务计划”指引着企业未来发展方向，而“风险界限”则指引着在哪些方面需要“喊停”。

03

紧盯着现金

我们都知道，所有犯案、挪用公款和偷窃行为均与现金有关。因此，企业对现金和现金流量需要格外留神，这其中包括基本内控措施，例如授权签署现金的收发、批核和转账，也应建立适当的内部程序，对现金进行核对、监察和编制调节对账表。

常言：“会计数字只是参考意见，现金才真正令你感到踏实。”

04

合理制定绩效评估与激励机制

完善绩效评核结合适当的激励手段，是推动企业改革和改变员工行为的最有效措施。但这一措施如何被利用，恰恰又可以对企业的风险管理造成正面或反面的不同影响。为避免反面影响，必须注意到这样几个问题：

1.盲日、不惜代价地追求增长，忽视风险，极有可能导致企业严重亏损。

2.假使你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。

3.管理层订立绩效指标时必须反问：“指标是否合理？会对业务部门和员工的个人行为带来什么压力？”

05

深化企业风险管理文化

风险管理文化涉及员工的个人价值观和他们接受风险的态度。除非员工尊重和遵守公司的规章制度和内部控制，否则风险管理难以成功。

要建立健康的企业文化及价值观，企业必须由上而下，身体力行，建立严谨的“党风”，使员工能上行下效，企业要订立管理原则和行为规范，通过绩效管理的方法，鼓励员工正确的行为和态度。

加强培训和沟通，建立有效机制，使员工能从企业本身所犯错误或接近犯错的经验中，吸取教训。更重要的是公司行政人员必须定期举行会议，讨论并接受其他公司所犯的严重过失的教训，包括：了解事件发生的经过；搞清楚犯错的原因以及对该公司财务与业务造成的损失；最后反问如何避免类似事件发生在自己公司身上。

内控管理师（ICM）”着力解决企事业单位内部控制体系建设专业知识不足，内控管理专业人才匮乏的共性问题。