很多企業(yè)在開(kāi)展內(nèi)控評(píng)價(jià)或者風(fēng)險(xiǎn)評(píng)估的時(shí)候，往往都會(huì)提到公司有多少的風(fēng)險(xiǎn)以及多大的缺陷，然而對(duì)于到底什么是風(fēng)險(xiǎn)，什么是缺陷，很多人并沒(méi)有分的很清楚。比如，在我服務(wù)的某個(gè)企業(yè)中，他們內(nèi)控人員在開(kāi)展了內(nèi)控評(píng)價(jià)后，羅列出了以下七個(gè)表述，那么這七個(gè)表述那些是風(fēng)險(xiǎn)？哪些是缺陷？

（1） 出納領(lǐng)取銀行對(duì)賬單

（2） 供應(yīng)商在供貨中以次充好

（3） 公司沒(méi)有制定供應(yīng)商準(zhǔn)入和評(píng)價(jià)機(jī)制

（4） 公司在外貿(mào)采購(gòu)中面臨外匯波動(dòng)

（5） 供應(yīng)商的大額票據(jù)付款由采購(gòu)人員領(lǐng)取后寄出

（6） 公司沒(méi)有對(duì)入庫(kù)原材料進(jìn)行質(zhì)檢

（7） 幾個(gè)供應(yīng)商故意一起串標(biāo)抬高報(bào)價(jià)

很多企業(yè)的內(nèi)控人員往往將風(fēng)險(xiǎn)表述為缺陷，或者缺陷表述為風(fēng)險(xiǎn)，或者兩者完全混用，甚至更有很多人將風(fēng)險(xiǎn)、缺陷和損失完全混用。分清這些概念對(duì)于我們理清內(nèi)部控制、風(fēng)險(xiǎn)管理、內(nèi)控評(píng)價(jià)、風(fēng)險(xiǎn)評(píng)估的定位和作用，有重要的意義。

什么是風(fēng)險(xiǎn)？

按照國(guó)資委2006年頒布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》中的定義，風(fēng)險(xiǎn)是指未來(lái)的不確定性對(duì)企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)的影響。這句話讀著比較拗口，反過(guò)來(lái)，從后往前讀相對(duì)比較順口，風(fēng)險(xiǎn)就是影響企業(yè)目標(biāo)實(shí)現(xiàn)的不確定性。這里我們強(qiáng)調(diào)風(fēng)險(xiǎn)定義中的三個(gè)關(guān)鍵詞：目標(biāo)、影響、不確定性。

目標(biāo)是企業(yè)開(kāi)展某項(xiàng)業(yè)務(wù)的期望。企業(yè)做任何一個(gè)業(yè)務(wù)都有業(yè)務(wù)目標(biāo)，而這個(gè)業(yè)務(wù)目標(biāo)又可以分解成若干個(gè)控制目標(biāo)，這些控制目標(biāo)是保證業(yè)務(wù)目標(biāo)能夠?qū)崿F(xiàn)的基礎(chǔ)。以采購(gòu)為例，采購(gòu)的業(yè)務(wù)目標(biāo)是為了保證能夠買回企業(yè)所需要的物資。而這個(gè)業(yè)務(wù)目標(biāo)下，又可以分為四個(gè)具體的控制目標(biāo)：價(jià)格便宜、數(shù)量合適、質(zhì)量上乘、供應(yīng)及時(shí)。這四個(gè)控制目標(biāo)如果無(wú)法實(shí)現(xiàn)，那么即使東西采購(gòu)回來(lái)也是沒(méi)有用的，所以我們?cè)跇I(yè)務(wù)流程中必須保證這四個(gè)控制目標(biāo)的實(shí)現(xiàn)。

影響是指某個(gè)事項(xiàng)導(dǎo)致控制目標(biāo)產(chǎn)生的偏離?？刂颇繕?biāo)往往有一個(gè)具體的基準(zhǔn)（這個(gè)基準(zhǔn)可能是一個(gè)具體的值也可能是一個(gè)范圍區(qū)間），而企業(yè)經(jīng)營(yíng)過(guò)程中發(fā)生的各個(gè)事件會(huì)導(dǎo)致目標(biāo)偏離基準(zhǔn)。當(dāng)然，這個(gè)偏離并不一定是不好的，它有可能是負(fù)向的偏離也有可能是正向的偏離，即有可能是壞的影響也有可能是好的影響。

不確定性是指這一偏離發(fā)生是有概率的，可能發(fā)生也可能不發(fā)生，以及偏離發(fā)生后的結(jié)果大小是有概率的，可能大也可能小。

比如我們說(shuō)企業(yè)采購(gòu)中，供應(yīng)商會(huì)提供給企業(yè)不合格的商品。首先這個(gè)事件影響了企業(yè)采購(gòu)中質(zhì)量目標(biāo)的實(shí)現(xiàn)，無(wú)法保證企業(yè)所采購(gòu)的商品的高品質(zhì)，會(huì)進(jìn)而影響生產(chǎn)和銷售以及整個(gè)企業(yè)的運(yùn)營(yíng)；其次這一事件的發(fā)生不是必然的，有可能會(huì)發(fā)生也有可能不會(huì)發(fā)生，即供應(yīng)商提供質(zhì)次商品是一個(gè)概率事件。所以綜上，我們說(shuō)供應(yīng)商供貨質(zhì)量上以次充好是一個(gè)風(fēng)險(xiǎn)。

企業(yè)的風(fēng)險(xiǎn)無(wú)處不在。按照國(guó)資委的分類，風(fēng)險(xiǎn)包括了戰(zhàn)略風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和運(yùn)營(yíng)風(fēng)險(xiǎn)。我們進(jìn)行風(fēng)險(xiǎn)管理的目標(biāo)并不是消滅風(fēng)險(xiǎn)，因?yàn)轱L(fēng)險(xiǎn)客觀存在是無(wú)法消滅的。我們做的無(wú)非是通過(guò)一定的活動(dòng)來(lái)減少風(fēng)險(xiǎn)對(duì)企業(yè)的影響。

當(dāng)然，企業(yè)的風(fēng)險(xiǎn)也不是一塵不變的。一方面，企業(yè)風(fēng)險(xiǎn)會(huì)隨著企業(yè)經(jīng)營(yíng)環(huán)境的變化而增減，比如我們?nèi)∠速d銷政策，那么我們的回款風(fēng)險(xiǎn)也就沒(méi)有了；同樣我們退出外貿(mào)領(lǐng)域，我們的匯率風(fēng)險(xiǎn)也就沒(méi)有了。另一方面企業(yè)的風(fēng)險(xiǎn)會(huì)隨著內(nèi)外部條件的改變而發(fā)生重要性水平的變化，即原來(lái)大風(fēng)險(xiǎn)的事件可能變?yōu)樾★L(fēng)險(xiǎn)，而原來(lái)小風(fēng)險(xiǎn)的事件會(huì)變成大風(fēng)險(xiǎn)。比如我們的供應(yīng)商由大供應(yīng)商變?yōu)榱诵」?yīng)商，那么物資采購(gòu)的質(zhì)量風(fēng)險(xiǎn)以及供貨及時(shí)性風(fēng)險(xiǎn)也就隨之升高了。

什么是損失？

和風(fēng)險(xiǎn)對(duì)應(yīng)的有一個(gè)概念叫損失。損失是指某影響控制目標(biāo)的事件已經(jīng)真實(shí)發(fā)生了，已經(jīng)給企業(yè)帶來(lái)了經(jīng)濟(jì)或聲譽(yù)上的實(shí)際損耗。因此損失具有兩個(gè)特性，第一它不再是不確定性的，它是一個(gè)實(shí)際發(fā)生的確定事件；第二它是一個(gè)負(fù)向的影響，是一個(gè)不好的結(jié)果。當(dāng)然，損失也有可能存在概率判斷，但是這個(gè)概率并不是指發(fā)生的概率，而是損失的具體貨幣金額的估計(jì)。因?yàn)閾p失的往往并不一定是資金上的，所以并不完全能用金額來(lái)衡量，比如企業(yè)聲譽(yù)的損失，其具體金額無(wú)法準(zhǔn)確估計(jì)，只能概率估計(jì)。

什么是缺陷？

企業(yè)有了風(fēng)險(xiǎn)，我們就要考慮防控，這個(gè)時(shí)候我們就會(huì)在管理中引入控制活動(dòng)，也就是內(nèi)部控制。然而因?yàn)槭苤朴诿總€(gè)人的經(jīng)驗(yàn)、經(jīng)歷和閱歷，我們對(duì)于控制措施會(huì)有盲區(qū)，有些地方?jīng)]有考慮到必要的控制，或者控制措施的設(shè)計(jì)和執(zhí)行不到位，這就產(chǎn)生了缺陷。缺陷就是企業(yè)為了防范風(fēng)險(xiǎn)所采取的控制活動(dòng)的不足和漏洞。

缺陷產(chǎn)生的原因有多方面的。其一，由于我們經(jīng)驗(yàn)和能力的局限，無(wú)法識(shí)別業(yè)務(wù)中的全部風(fēng)險(xiǎn)，對(duì)有些風(fēng)險(xiǎn)忽略了，導(dǎo)致控制活動(dòng)的不足。比如有些企業(yè)在首次開(kāi)展海外并購(gòu)的時(shí)候，對(duì)海外的政治經(jīng)濟(jì)政策不了解，在并購(gòu)中沒(méi)有設(shè)計(jì)必要的防控措施，導(dǎo)致并購(gòu)失??；其二，我們對(duì)于管理經(jīng)驗(yàn)的不足，在設(shè)計(jì)控制措施的時(shí)候沒(méi)有想到好的方案，只能在經(jīng)驗(yàn)范圍內(nèi)制定要求，使得控制措施的機(jī)制設(shè)計(jì)不合理。比如很多企業(yè)為了防止采購(gòu)中的舞弊，設(shè)計(jì)了公開(kāi)招投標(biāo)機(jī)制，然而對(duì)于招標(biāo)代理的管理沒(méi)有經(jīng)驗(yàn)，完全依賴于外部監(jiān)管，導(dǎo)致招標(biāo)代理與采購(gòu)方的勾結(jié)，出現(xiàn)招標(biāo)風(fēng)險(xiǎn)；其三，我們?cè)诳刂拼胧┑木唧w執(zhí)行中因?yàn)槿说亩栊?、利益等?wèn)題，使得措施執(zhí)行不到位，流于形式。比如很多企業(yè)規(guī)定財(cái)務(wù)印鑒要分開(kāi)保管，然后實(shí)際操作中，保管印鑒的人往往就把印鑒放在桌上，很容易被接觸到，使得印鑒分開(kāi)保管的機(jī)制毫無(wú)作用。

所以，風(fēng)險(xiǎn)識(shí)別和分析是內(nèi)控設(shè)計(jì)和執(zhí)行的前置步驟，這也是為什么我們?cè)趦?nèi)控建設(shè)前要開(kāi)展風(fēng)險(xiǎn)評(píng)估，編制風(fēng)險(xiǎn)清單，只有把所有的風(fēng)險(xiǎn)事件進(jìn)行識(shí)別、列示、分析和評(píng)價(jià)，才能做到控制措施的盡量全面和完善。

風(fēng)險(xiǎn)和缺陷的關(guān)系

綜上可以看出，風(fēng)險(xiǎn)和缺陷是兩個(gè)概念不同卻又緊密關(guān)聯(lián)的孿生兄弟。

兩者的不同在于：風(fēng)險(xiǎn)是影響目標(biāo)實(shí)現(xiàn)的可能性，而內(nèi)控缺陷則是控制措施本身存在的不足。前者是客觀的事實(shí)，即影響控制目標(biāo)的客觀存在；后者是主觀的不足，即企業(yè)采取的控制活動(dòng)的不足。兩者的判定原則是企業(yè)能否在自主的管理機(jī)制上進(jìn)行決定。比如我們常說(shuō)的出納領(lǐng)取銀行對(duì)賬單，這就屬于內(nèi)控缺陷，因?yàn)樗强刂苹顒?dòng)的主觀不足，企業(yè)完全可以在自主的管理上決定誰(shuí)來(lái)領(lǐng)取銀行對(duì)賬單。當(dāng)然，作為缺陷，它對(duì)應(yīng)的風(fēng)險(xiǎn)是出納人員挪用資金而不被發(fā)現(xiàn)，這是出納人員道德風(fēng)險(xiǎn)的客觀存在，不受企業(yè)的管理所決定。

當(dāng)然，風(fēng)險(xiǎn)和缺陷也是緊密關(guān)聯(lián)的。缺陷的認(rèn)定依賴于風(fēng)險(xiǎn)的認(rèn)定，沒(méi)有風(fēng)險(xiǎn)也就無(wú)所謂缺陷，因?yàn)?strong>判定某項(xiàng)控制措施是否存在缺陷的前提是：沒(méi)有該控制活動(dòng)，會(huì)給企業(yè)帶來(lái)較大負(fù)向結(jié)果的風(fēng)險(xiǎn)事件是大概率發(fā)生的。還以出納領(lǐng)取銀行對(duì)賬來(lái)說(shuō)，如果這個(gè)公司的出納是由老板娘親自擔(dān)任，并且老板娘自己管錢又做賬，自己領(lǐng)對(duì)賬單，編制余額調(diào)節(jié)表，那么因?yàn)榇藭r(shí)的資金挪用風(fēng)險(xiǎn)幾乎沒(méi)有，所以我們可以認(rèn)為此時(shí)出納領(lǐng)取銀行對(duì)賬單這一管理機(jī)制并不存在內(nèi)控缺陷。

理清了風(fēng)險(xiǎn)和缺陷的概念，我們就可以在內(nèi)控體系建設(shè)上不犯本本主義錯(cuò)誤，做到因企定策，事半功倍。