擁抱風險管理

Embracing Risk Management

美國管理會計師協會總裁兼首席執行官 Jeff Thomson

尊敬的中國CFO們：

首先祝大家新年快樂！

目前，中國已經充分認識到管理會計的重要性，其范疇不僅包括財務會計，同時還包括公司財務管理、運營、技術、戰略和領導力。它能使企業成為整合、競爭和商品化浪潮中的常青樹，實現可持續價值創造和企業發展。

當今世界經濟快速變化，CFO們需要在戰略和可持續發展領域發揮更多的作用。過去我們只是懂得精打細算的“數豆者”，如今我們搖身一變成為助企業增值提效的“豆芽生長機”。未來的CFO們需要不斷進行“視野檢查”，從后見之明、監管、洞察力和預見性四個緯度提升視線。理解這些概念是一項挑戰，但這也是助力企業保持和提升價值的機會。

展望2015年，我建議您關注以下兩個方面：

培養成功所需能力

全球的CFO們都面臨同樣的難題，即如何少花錢多辦事：投入較低的成本，追求更高的效率，發起更注重實質的活動來對企業的價值鏈產生影響。作為全球CFO群體的一員，我們該如何持續提高標準，協助識別、培養和發展未來的財務領導者呢？

首先，CFO們要識別企業所需要的能力和會計人員實際具備的能力之間的巨大差距，并著手應對。解決這一問題的關鍵在于前瞻思維，要預見到實現未來成功所需的能力?，F在的會計課程通常過于偏重審計、稅務和合規，我們需要一套更加平衡和綜合的課程體系，以滿足CFO和公司的影響者不斷發展演變的需求。

IMA聯合美國會計學會開發了一套健全的、綜合的管理會計能力素質框架（圖1）：

其中，基本能力適用于任何商業學科，是CFO履行價值管家（數豆者）和價值創造者（豆芽生長機）雙重職責的基石。全面的管理能力是指在組織內部跨職能使用的能力。例如，“流程管理和提升”反映了CFO在運營和經營效率、效果，以及使用精益管理、六西格瑪和流程質量改進等技術中的作用不斷增強?！爸卫?、風險和合規”是另一項能夠產生跨職能影響的能力，因為組織實施風險管理不僅僅是出于防范合規風險的目的，也可用于進攻性戰略（這點在下文中將有詳細論述）。

最后，會計能力是專業能力，但遠超出外部報告的范疇，涵蓋“規劃、分析和控制”等能力，僅這一個分類就包括預算、預測、情景分析、并購活動、決策支持、公司風險管理等，這些有助于探尋如何創造可持續價值增長和助力企業發展。

建立雷達：具備適應、復原能力

2015年，我為中國的CFO們提供的另一個建議是要主動擁抱風險管理，不要再把風險管理當作防御機制，只是在“壞事情”發生時才采用。風險管理應該作為公司戰略中主動出擊的一部分，遭遇破壞能具備復原能力，同時能夠應對變化，抓住意料之外的機遇。

IMA是企業風險管理和內部控制領域的主要領導者，目前在中國設有分支機構的國際會計師組織中，只有IMA是COSO（美國反虛假財務報告委員會下屬的發起組織委員會）的發起機構。COSO于1992年發布《內部控制整合框架》，并在2013年進行更新，該框架是中國財政部頒布的《企業內部控制基本規范》的基礎。

在我和甫瀚咨詢一起撰寫的一篇題為《提升組織績效與治理：COSO框架有何幫助》的思想領導力論文中，關于企業風險管理，我表達的以下幾個主要觀點可供中國的CFO們參考：

1.風險管理和內部控制是密不可分的整體，二者相互依存，和企業的成功密切相關。內部控制是風險管理的一部分，可以降低企業風險，將其控制在可接受水平。

2.風險管理和內部控制不僅僅是出于合規和監管的目的，如果應用適當，可以促進企業發展。

3.全球的企業，不論規模和性質，如果正確使用COSO框架，可以同時滿足合規和戰略雙重目的。

為了描述企業如何利用六大模塊創造價值，我們確定了一套標準的“情景商業模型”（圖2）。這六大模塊包括：治理、戰略制定、質量管理權威戴明提出的“計劃-執行-檢查-處理”循環中的商業規劃（如更多運營規劃和戰術規劃，而不僅僅是戰略規劃）、業務執行、績效監控、戰略調整（針對內部和外部環境的變化做出調整）。通過把每個模塊和COSO企業風險管理“魔方”中的要素進行匹配，揭示框架如何支持戰略實施以及更佳治理。COSO企業風險管理“魔方”有三個維度：（1）商業層級：企業層面、部門、業務單位、職能等；（2）商業目標：戰略、運營、報告和合規；（3）活動：內部環境、目標設定、事件識別、風險評估、風險響應、控制活動、信息和溝通、監控活動。

在主動將風險管理整合到戰略制定和商業規劃中去的過程中，環境掃描包括“墻”內外的掃描，識別市場環境、新的威脅和機會、技術趨勢、競爭分析等。企業需要尋求第三方獨立資源的幫助來對內部分析作出補充，必須承認內部領導團隊更注重日常商業活動，無法兼顧大環境的審視。

風險評估包括識別那些會妨礙戰略目標或商業規劃目標實現的企業風險。第一步要進行“風險登記”，記錄組織面臨的所有風險，包括名譽、品牌、競爭力、技術、運營和財務風險。按照影響和發生的可能性對這些風險進行評級。風險等級和風險評級并不是戰略制定過程中一勞永逸的任務，需要依據變化持續監控和調整。同時，要在組織內建立風險挑戰文化，針對不同級別的風險以及各級別風險之間如何互相影響展開對話討論，企業內所有層級都需要認識到：主動討論風險不只是預防負面結果的發生，同時也能夠幫助企業抓住機會。

風險響應是對已識別風險的具體響應措施，包括風險外包、采取行動應對風險或者通過內部控制將風險降至可接受水平。

總而言之，中國CFO在2015年有各種各樣的機會提升自己和下屬的職業發展，改善組織運營，為社會發展做出貢獻。當然，您必須要在企業內開展能力建設，并建立雷達系統預測和管理變化。

再次祝大家新年快樂！