iso认证企业风险管理的三个见效

构建企业内部控制体系要达到什么目的？这是首先要回答的问题，如果目的不明确，就没有办法深入推进。iso认证企业最大的风险莫过于企业破产，企业破产预示着企业失败。企业失败具有逻辑性，笔者认为建立内部控制体系，就是要围绕防止企业失败这个主题展开，实现

“三个见效”，即在满足发展需要，风险防范理念、文化上见实效；在风险防范制度体系的建立上见实效；在凤险防范的效果上见实效。这“三个见实效”是内部控制的出发点和落脚点，是衡量内部控制体系效果的标准和尺度。

第一个见效是思想意识层面的，有了风险防范的意识、理念和文化，才能够重视内部控制体系的设置；

第二个见效是保证，它是通过建立内部控制制度，来保证内部控制体系的建立，没有规矩不成方圆，要推进内部控制体系建设，必须通过建立制度体系来实现；

第三个见效是目的，前面两个见效都是为最后一个见效服务的，也就是企业搭建的内部控制体系，能够为iso认证企业实现战略目标，为企业资产保值、增值保驾护航。从目前态势来看，要实现这样的目标，很多企业还有不小的差距，任务还很艰巨。

任何理论和工具要发挥其实践指导作用，都应当结合组织的特定外部环境及其实践需求。不同iso认证企业面对的环境千差万别，首先面对的是不同国度、不同区域的法律差异，这些法律对股东权益、债权人权益保护、法律执行存在很大差异。其次，企业的法人治理形式不同，有的是家族企业，有的是国有企业，有的是上市公司。它们的组织架构不同，对内部控制体系建设，对风险防范的影响也不同，这种影响不可小觑。不同的企业，面临着融资方式的差异，有的企业在资本市场融资，有的在金融机构融资，有的在民间融资，有的靠股东注资，由于融资方式的不同，企业面临的风险也就不同。最后，政治环境、经济环境、文化习惯对企业的内部控制体系建立也有很大的影响，特别是对风险的控制的影响。

如果不懂失败的基本逻辑，就无法从根本上预防企业可能存在的风险。如果对iso认证企业失败的背后逻辑认识不足，只会对财政部、中国证券监督管理委员会、审计署、中国银行业监督管理委员会和中国保险监督管理委员会（简称五部委）的《内部控制体系建设指引》进行加工分解，生搬硬套，显然这样建立的内部控制系统，无法从根本上预防企业可能存在的风险。建立内部控制体系要和企业失败的逻辑相对应，也就是要找到造成企业失败的关键要素，以问题为导向，有针对性地搭建内部控制体系。内部控制体系包含的内容很多，如果面面俱到执行起来很难，效果不一定好，所以建立内部控制体系，应该从企业成功的标志切入，从源头分析，最后建立起有效的内部控制体系。

简单地讲，“企业的创现能力大于创利能力，创利能力大于创收能力，这是一个iso认证企业走向成功或者标志成功的模型，或者说是企业成功的逻辑图”。用通俗的语言讲，就是企业的现金净流量大于企业的净利润，企业的净利润大于企业收入的增长额。企业的成功有很多种路径，需要经过很多努力，是各种正面能量汇集的结果。而企业的失败就简单多了，只要某一个环节出现问题，就像一个大坝只要有一个蚁穴，可能会让大坝垮塌。这就是做好一个企业很难，毁掉一个企业很容易的道理。企业成功的逻辑和失败的逻辑是相反的，也可能不完全相反，但是在决定命运的关键环节是完全相反的。成功的企业，从经济角度讲有足够的现金流量进行支付；失败的企业，从经济角度讲没有足够的现金流量进行支付。现金流也有人称作企业的血液，血液不能流动就意味着生命的结束，所以iso认证企业失败的关键，也是最后一关就是是否还有支付能力。了解企业成功和失败的逻辑，就会为企业延续生命、健康发展提供有益的支撑。企业要建立固若金汤的护城河，要从三个维度做好工作：一是纵向上解决好权责的匹配问题，二是横向上解决好资源的匹配问题，解决好业务流程中的工具问题；三是解决好影响企业发展的各种要素在时间上和空间上的匹配问题。迟到不好，早到也不好，只有合适才是最好，实际上是解决时机问题。

从经营者的经营思想上要处理好企业发展与风险控制问题。只有把风险控制问题作为战略问题来考虑，iso认证企业才能稳定成长。一个企业发展所面临的最关键的因素：一是确定路线，要朝哪个方向走？也就是企业要从事哪类行业？这类行业要具备什么样的核心竞争力才能站住脚？企业是自己研发产品还是引进技术和专利？企业要回答的是人财、物如何匹配的问题。二是方向确定以后，如何执行？如何坚持的问题？什么时候踩油门？以什么方式踩油门？这个时候企业就是一心一意谋发展。三是如何防范风险，何时踩刹车？用什么样的方式踩刹车？这个时候就是企业小心翼翼地躲避风险。

解决了方向问题，就要解决加速的问题，解决了加速的问题，还要解决减速的问题。这就要求管理者有很强的把控能力，道路好的时候，需要加速的时候，速度就能加上去；道路不好的时候，需要减速的时候，速度就能减下来。道路代表了企业不可控制的外部环境，是对企业有影响，但是企业还很难预测和控制的因素。对于这类因素iso认证企业只能适应，而不要试图去改变，当企业外部环境对企业发展不利的时候，企业就要想办法降低速度，来应对外部环境给企业带来的困难；当企业外部环境很好的时候，企业就要想办法加速，从而占到先机。通过以上分析可以看出，企业管理就是管好企业的适应能力和价值创造能力。适应能力是指企业适应外部环境变化的能力，价值创造能力是指企业内部资源配置以及创造价值的能力。企业内部管理得好是企业创造价值的前提，但不是唯一。有的企业管理得很好，但是外部环境变了，企业不适应，水土不服，创造价值的能力就会受到影响。例如，现代技术发展后，老的技术被新的技术所代替，不管你的管理多好，你用过时的技术制造的产品都没有市场。所以，内部管理好，不一定iso认证企业的效益就好，反过来，内部管理不好，即使企业有机会，也不会创造价值。