李 凱：風險管理體系是企業穩健發展的“壓艙石”

企業風險管理是指企業內部具有獨立性的部門（如內審部或其他具有類似職能的團隊）采取系統化、規范化的方法，基于企業內部業務的實質和特征，開展系統的風險識別、分析、評價、管理和處理能力的內部評價或審核，并持續推動企業管理水平提升的一種自我“體檢”行為。

經濟全球化和地緣政治沖突的加劇，使得競爭全球化、經營戰略化的趨勢日益顯著，風險管理也因此比以往任何時候都顯得更加重要。對企業管理者和決策者而言，其地位越發舉足輕重。企業風險管理已上升到企業發展的戰略高度，成為現代企業內部管理的首要課題，對企業的可持續發展發揮著至關重要的作用。

為此，我們拜訪了企業風險管理行業資深人士李凱，希望他的見解能對了解企業內部風險管理有所幫助。

問：您已經在風險管理領域深耕數十載，能否分享一下您在這個行業中的主要工作內容？

李凱：我曾在頭部會計師事務所、創業公司以及國內知名頭部科技企業工作過。我的主要工作內容包括內審內控、企業風險管控、合規風險管理，以及財務、運營和戰略咨詢等方面。具體來說，在財務管理方面，我負責過資金管理，財務數據預測，制作管理報表，以及參與一級市場融資等工作；在風險管理方面，我組織公司內部各團隊和各業務線開展風險評估，產出公司風險矩陣和熱力圖，并按業務線分別推進風險治理等措施；在合規方面，我的工作包括上市公司內控合規（SOX404和PN21）、安全生產法的合規、FCPA反貪腐、制裁（OFAC）合規、反洗錢（AML）合規、支付合規，以及貿易管制合規等；在運營管理方面，我負責制定公司運營管理流程制度，涵蓋用戶注冊、審核、訂單、清結算、對賬等流程，并確保公司順利通過第三方評估及監管機構檢查。我的工作涉獵廣泛，甚至有些繁雜，但都是風險導向型的管理工作，主要目的是幫助企業應對和解決經營中遇到的各種問題。

問：企業在推動業務的過程中，通常會面臨一些不可控的風險。您認為可以采取哪些措施來降低企業的業務風險呢？

李凱：我認為，要降低企業的業務風險，首先需要構建一個完善的“合規即風險治理”體系。從頂層設計角度出發，建立一套系統化、主動性的風險防控體系，將組織管理、內控合規管理與其他風險管理，以及技術、業務領域的數字化轉型統籌布局，協同推進。同時，倡導合規文化環境，避免打補丁式、分散化、碎片化的被動風險監管方式。此外，在內控合規的流程與制度建設方面，也要進行精細化設計，比如通過合理的崗位配置、明確的風險點識別、有效的控制點設置等措施，來實現操作風險的有效防控。

問：在新技術不斷涌現的背景下，您覺得在合規、內審、風控這些領域可以應用哪些新技術呢？

李凱：對于新技術在上述領域的應用，我認為擁抱并妥善利用GenAI（生成式人工智能）技術可以有效提升企業運營管理效率和風險治理效果。我們可以探索AI（人工智能）技術在風險管理、內部控制、合規管理及內部審計管理等方面的應用。GenAI所具備的能力和特點能夠為這些領域的工作開展提供有力支持。比如，它能夠自動化、高效地處理和理解多種形式的輸入數據，包括文本、圖像、音頻和視頻等。通過合理、高效地處理這些之前難以大量處理的非標準化數據，AI技術可以幫助風控、合規領域的工作人員進行更準確的風險識別，并為他們提供評估和決策依據。同時，根據不同的風險需求和規則，基于行業總體特征和實踐標準，AI技術還能提供更具參考性的風險評估方案和建議。此外，它還能基于用戶的反饋和行為進行學習和調整，為個性化風險解決方案積累有效的數據。

問：風險管理作為企業持續發展的一道關卡，您認為其未來的發展趨勢如何？

李凱：在我看來，泛企業風險管理行業（包括內部審計、合規、內控、風控）還是有相當不錯的發展前景的。有效地實踐企業風險治理體系，能夠實實在在地起到預防風險與預警的作用。企業結合實際情況制定具體的風險管理制度，由相關部門或人員具體實施，事先識別并控制可能出現的風險，將風險消滅在發生之前或萌芽狀態。而當風險產生并造成損失時，分析原因，總結經驗教訓，采取相應措施，發揮風險管理循環的改善作用，對企業提升內部管理水平、實現持續性發展，會有很好的效果。