iso认证企业风险管理的三个见效
iso认证企业风险管理的三个见效
构建企业内部控制体系要达到什么目的?这是首先要回答的问题,如果目的不明确,就没有办法深入推进。iso认证企业最大的风险莫过于企业破产,企业破产预示着企业失败。企业失败具有逻辑性,笔者认为建立内部控制体系,就是要围绕防止企业失败这个主题展开,实现
“三个见效”,即在满足发展需要,风险防范理念、文化上见实效;在风险防范制度体系的建立上见实效;在凤险防范的效果上见实效。这“三个见实效”是内部控制的出发点和落脚点,是衡量内部控制体系效果的标准和尺度。
第一个见效是思想意识层面的,有了风险防范的意识、理念和文化,才能够重视内部控制体系的设置;
第二个见效是保证,它是通过建立内部控制制度,来保证内部控制体系的建立,没有规矩不成方圆,要推进内部控制体系建设,必须通过建立制度体系来实现;
第三个见效是目的,前面两个见效都是为最后一个见效服务的,也就是企业搭建的内部控制体系,能够为iso认证企业实现战略目标,为企业资产保值、增值保驾护航。从目前态势来看,要实现这样的目标,很多企业还有不小的差距,任务还很艰巨。
任何理论和工具要发挥其实践指导作用,都应当结合组织的特定外部环境及其实践需求。不同iso认证企业面对的环境千差万别,首先面对的是不同国度、不同区域的法律差异,这些法律对股东权益、债权人权益保护、法律执行存在很大差异。其次,企业的法人治理形式不同,有的是家族企业,有的是国有企业,有的是上市公司。它们的组织架构不同,对内部控制体系建设,对风险防范的影响也不同,这种影响不可小觑。不同的企业,面临着融资方式的差异,有的企业在资本市场融资,有的在金融机构融资,有的在民间融资,有的靠股东注资,由于融资方式的不同,企业面临的风险也就不同。最后,政治环境、经济环境、文化习惯对企业的内部控制体系建立也有很大的影响,特别是对风险的控制的影响。
如果不懂失败的基本逻辑,就无法从根本上预防企业可能存在的风险。如果对iso认证企业失败的背后逻辑认识不足,只会对财政部、中国证券监督管理委员会、审计署、中国银行业监督管理委员会和中国保险监督管理委员会(简称五部委)的《内部控制体系建设指引》进行加工分解,生搬硬套,显然这样建立的内部控制系统,无法从根本上预防企业可能存在的风险。建立内部控制体系要和企业失败的逻辑相对应,也就是要找到造成企业失败的关键要素,以问题为导向,有针对性地搭建内部控制体系。内部控制体系包含的内容很多,如果面面俱到执行起来很难,效果不一定好,所以建立内部控制体系,应该从企业成功的标志切入,从源头分析,最后建立起有效的内部控制体系。
简单地讲,“企业的创现能力大于创利能力,创利能力大于创收能力,这是一个iso认证企业走向成功或者标志成功的模型,或者说是企业成功的逻辑图”。用通俗的语言讲,就是企业的现金净流量大于企业的净利润,企业的净利润大于企业收入的增长额。企业的成功有很多种路径,需要经过很多努力,是各种正面能量汇集的结果。而企业的失败就简单多了,只要某一个环节出现问题,就像一个大坝只要有一个蚁穴,可能会让大坝垮塌。这就是做好一个企业很难,毁掉一个企业很容易的道理。企业成功的逻辑和失败的逻辑是相反的,也可能不完全相反,但是在决定命运的关键环节是完全相反的。成功的企业,从经济角度讲有足够的现金流量进行支付;失败的企业,从经济角度讲没有足够的现金流量进行支付。现金流也有人称作企业的血液,血液不能流动就意味着生命的结束,所以iso认证企业失败的关键,也是最后一关就是是否还有支付能力。了解企业成功和失败的逻辑,就会为企业延续生命、健康发展提供有益的支撑。企业要建立固若金汤的护城河,要从三个维度做好工作:一是纵向上解决好权责的匹配问题,二是横向上解决好资源的匹配问题,解决好业务流程中的工具问题;三是解决好影响企业发展的各种要素在时间上和空间上的匹配问题。迟到不好,早到也不好,只有合适才是最好,实际上是解决时机问题。
从经营者的经营思想上要处理好企业发展与风险控制问题。只有把风险控制问题作为战略问题来考虑,iso认证企业才能稳定成长。一个企业发展所面临的最关键的因素:一是确定路线,要朝哪个方向走?也就是企业要从事哪类行业?这类行业要具备什么样的核心竞争力才能站住脚?企业是自己研发产品还是引进技术和专利?企业要回答的是人财、物如何匹配的问题。二是方向确定以后,如何执行?如何坚持的问题?什么时候踩油门?以什么方式踩油门?这个时候企业就是一心一意谋发展。三是如何防范风险,何时踩刹车?用什么样的方式踩刹车?这个时候就是企业小心翼翼地躲避风险。
解决了方向问题,就要解决加速的问题,解决了加速的问题,还要解决减速的问题。这就要求管理者有很强的把控能力,道路好的时候,需要加速的时候,速度就能加上去;道路不好的时候,需要减速的时候,速度就能减下来。道路代表了企业不可控制的外部环境,是对企业有影响,但是企业还很难预测和控制的因素。对于这类因素iso认证企业只能适应,而不要试图去改变,当企业外部环境对企业发展不利的时候,企业就要想办法降低速度,来应对外部环境给企业带来的困难;当企业外部环境很好的时候,企业就要想办法加速,从而占到先机。通过以上分析可以看出,企业管理就是管好企业的适应能力和价值创造能力。适应能力是指企业适应外部环境变化的能力,价值创造能力是指企业内部资源配置以及创造价值的能力。企业内部管理得好是企业创造价值的前提,但不是唯一。有的企业管理得很好,但是外部环境变了,企业不适应,水土不服,创造价值的能力就会受到影响。例如,现代技术发展后,老的技术被新的技术所代替,不管你的管理多好,你用过时的技术制造的产品都没有市场。所以,内部管理好,不一定iso认证企业的效益就好,反过来,内部管理不好,即使企业有机会,也不会创造价值。