企業(yè)建立內(nèi)控體系需要在資源的有限性與問(wèn)題的無(wú)限可能性之間尋求一種平衡。那么，應(yīng)該如何用好企業(yè)有限的資源呢？這是很多企業(yè)管理人員現(xiàn)實(shí)中感到很糾結(jié)的問(wèn)題。我想起很多年前的一部電影《少數(shù)派報(bào)告》，和《后天》、《盜夢(mèng)空間》等一樣，這部?jī)?yōu)秀好萊塢影片的豐富想象力同樣會(huì)讓人產(chǎn)生如幻如真的感覺(jué)。故事描述的是在未來(lái)的世界里，人類可通過(guò)“先知”來(lái)預(yù)見(jiàn)可能會(huì)發(fā)生的暴力犯罪，預(yù)防犯罪小組可以預(yù)先制止尚處在疑犯思維概念中的可能事件。

有了這個(gè)法寶，暴力犯罪率基本接近于零，整個(gè)社會(huì)一片和諧。

影片中降低犯罪發(fā)生率的最有效手段在于：通過(guò)對(duì)犯罪風(fēng)險(xiǎn)（可能的暴力犯罪）的預(yù)判（先知超級(jí)靈敏而準(zhǔn)確的判定），在犯罪事實(shí)發(fā)生之前采取措施（預(yù)防犯罪小組的行動(dòng)）?，F(xiàn)實(shí)中的犯罪防范成本之所以高，是因?yàn)楝F(xiàn)在的科學(xué)技術(shù)尚不能對(duì)于犯罪風(fēng)險(xiǎn)提前進(jìn)行準(zhǔn)確預(yù)判。

回到企業(yè)內(nèi)控的問(wèn)題，目前大多數(shù)中國(guó)企業(yè)的內(nèi)控體系建設(shè)水平可分為以下幾種情況。

一是形式主義，即為內(nèi)控而內(nèi)控，通過(guò)各種途徑收集一些“最佳實(shí)務(wù)”的參考資料，生搬硬套，草草了事。這種類型的內(nèi)控建設(shè)，屬于初級(jí)狀態(tài)，重形式而輕實(shí)效，對(duì)企業(yè)實(shí)際管理能力的提升并無(wú)多少實(shí)質(zhì)性幫助。這種類型的企業(yè)還不在少數(shù)。

二是被動(dòng)式、救火型，即內(nèi)控建設(shè)缺乏體系性和預(yù)見(jiàn)性，管理層往往充當(dāng)了“消防員”的角色，以問(wèn)題為導(dǎo)向，出了問(wèn)題、解決問(wèn)題。這種類型的企業(yè)內(nèi)控優(yōu)于形式主義，它是以解決企業(yè)實(shí)際問(wèn)題為出發(fā)點(diǎn)的，但由于缺乏預(yù)見(jiàn)性，內(nèi)控建設(shè)往往落后于企業(yè)不斷發(fā)展的實(shí)際管理需求，老是跟著問(wèn)題跑。這種類型的企業(yè)可以說(shuō)占了較多數(shù)。

三是主動(dòng)式、預(yù)防型，即內(nèi)控體系的建設(shè)以風(fēng)險(xiǎn)為導(dǎo)向，企業(yè)有限的資源主要針對(duì)最有可能出問(wèn)題的高風(fēng)險(xiǎn)區(qū)域。這種類型的內(nèi)控建設(shè)，屬于內(nèi)控建設(shè)的較高級(jí)階段，企業(yè)管理層在內(nèi)控建設(shè)過(guò)程中，立足于過(guò)去的經(jīng)驗(yàn)，著眼于未來(lái)的發(fā)展，內(nèi)控管理具備了戰(zhàn)略前瞻性，企業(yè)有限的資源能夠發(fā)揮更大的管理效用。然而，這種類型的企業(yè)目前并不是很多。

既然以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)控建設(shè)可以幫助企業(yè)更好地配置資源、發(fā)揮更高的管理效用，那么，為何大多數(shù)企業(yè)沒(méi)有做到這一步呢？最主要的原因是：以風(fēng)險(xiǎn)為導(dǎo)向進(jìn)行內(nèi)控建設(shè)的思路，對(duì)企業(yè)各層級(jí)人員的綜合素質(zhì)和能力都提出了更高的要求，而這一點(diǎn)恰恰是中國(guó)現(xiàn)在大多數(shù)企業(yè)比較不足的。這種能力的缺失，既有主觀原因，也有客觀原因。中國(guó)企業(yè)在市場(chǎng)經(jīng)濟(jì)的大環(huán)境下開(kāi)始競(jìng)爭(zhēng)、生存、發(fā)展，至今不過(guò)30多年，企業(yè)管理者們對(duì)企業(yè)所面對(duì)的各種風(fēng)險(xiǎn)尚處在逐步認(rèn)識(shí)的過(guò)程和階段。并且，多年來(lái)中國(guó)企業(yè)家們所需要面對(duì)的還不是完全意義上的市場(chǎng)經(jīng)濟(jì)環(huán)境，還摻雜著其他形形色色非市場(chǎng)因素的干擾。在這種環(huán)境下，多數(shù)企業(yè)家對(duì)風(fēng)險(xiǎn)管理和內(nèi)控可能帶來(lái)的企業(yè)管理效益的認(rèn)識(shí)和認(rèn)同，遠(yuǎn)不如“關(guān)系管理”等所帶來(lái)的效益那么深入、直接。而建立以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)控體系，意味著企業(yè)內(nèi)部的管理水平需要提升，要達(dá)到這樣一種狀態(tài)，企業(yè)需要付出相當(dāng)?shù)某杀就度?。?dāng)整個(gè)大環(huán)境還未達(dá)到完全市場(chǎng)化競(jìng)爭(zhēng)時(shí)，企業(yè)家們對(duì)于這樣的一種投入最終所帶來(lái)的管理效益心存疑慮，所以現(xiàn)階段很多企業(yè)并未產(chǎn)生足夠的主觀能動(dòng)性。

然而，也有越來(lái)越多企業(yè)家認(rèn)識(shí)到，隨著中國(guó)越來(lái)越快地融入世界經(jīng)濟(jì)大環(huán)境，我們?nèi)绻€只是滿足于一個(gè)地區(qū)、一個(gè)國(guó)家的小格局，將遲早被市場(chǎng)所淘汰。風(fēng)險(xiǎn)管理的概念早在上世紀(jì)50年代已經(jīng)開(kāi)始逐步融入國(guó)外先進(jìn)企業(yè)的經(jīng)營(yíng)管理理念中，因此，對(duì)于具有前瞻性的企業(yè)而言，需要將以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)控體系建設(shè)作為一項(xiàng)戰(zhàn)略來(lái)看待，需要從今后5年、10年可能面對(duì)的競(jìng)爭(zhēng)格局來(lái)提前進(jìn)行準(zhǔn)備與部署。

建立這樣一種以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)控體系，究竟應(yīng)該怎么操作呢？簡(jiǎn)單說(shuō)，以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)控體系，可以用這樣的一個(gè)公式來(lái)表示風(fēng)險(xiǎn)管理和內(nèi)控的邏輯關(guān)系：固有風(fēng)險(xiǎn)－內(nèi)控管理＝剩余風(fēng)險(xiǎn)。這與僅僅關(guān)注內(nèi)控體系本身是否有效有所不同，需要從風(fēng)險(xiǎn)管理的角度出發(fā)，考慮內(nèi)控是否有效地管理了風(fēng)險(xiǎn)，并清楚什么是剩余風(fēng)險(xiǎn)及其應(yīng)對(duì)措施。具體一些的操作步驟如下。

一是圍繞企業(yè)的戰(zhàn)略、運(yùn)營(yíng)、財(cái)務(wù)等目標(biāo)，識(shí)別、評(píng)估企業(yè)可能面對(duì)的所有固有風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)清單及相應(yīng)的重要性排序。

二是針對(duì)所識(shí)別出的風(fēng)險(xiǎn)點(diǎn)和重要性順序，逐一判斷企業(yè)現(xiàn)有內(nèi)控體系的控制措施是否能夠有效降低風(fēng)險(xiǎn)發(fā)生的可能性或者嚴(yán)重程度。

三是如果現(xiàn)有內(nèi)控體系的控制措施失效，那么是否可以通過(guò)改進(jìn)工作（設(shè)計(jì)整改、運(yùn)行整改）實(shí)現(xiàn)控制有效。

四是通過(guò)內(nèi)控體系管理了固有風(fēng)險(xiǎn)發(fā)生的可能性或者嚴(yán)重程度之后，剩余的風(fēng)險(xiǎn)是否可以接受？如果不能接受，那么是否可以采取進(jìn)一步的風(fēng)險(xiǎn)應(yīng)對(duì)措施？建立以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)控體系，也就是上述4個(gè)步驟反復(fù)循環(huán)、不斷優(yōu)化的一個(gè)過(guò)程。

最后，我想以管理大師彼得·德魯克的一段話作為結(jié)語(yǔ)，與各位企業(yè)家分享：“明天總會(huì)到來(lái)，又總會(huì)與今天不同，如果不著眼于未來(lái)，最強(qiáng)有力的公司也會(huì)遇到麻煩。對(duì)所發(fā)生的事感到吃驚是危險(xiǎn)的。哪怕是最大的和最富有的公司，也難以承受這種危險(xiǎn)，即使是最小的企業(yè)也應(yīng)警惕這種危險(xiǎn)。”（作者為友聯(lián)時(shí)駿企業(yè)管理顧問(wèn)有限公司董事）