唐春生：企業價值鏈中風險管理的創新和實踐

?

慧點科技首席風險管理專家 唐春生

?? ?金融界網站訊 由中國CFO發展中心聯合北大光華管理學院共同舉辦的"第四屆中國國際財務領袖高峰論壇"於1月10日在北京大學舉行。金融界網站作為獨家財經門戶，全程直播。慧點科技首席風險管理專家唐春生先生參會並發表主題演講。以下為發言文字實錄：

唐春生：尊敬的各位領導、各位專家，下午好！我是北京慧點科技的唐春生，很高興能夠參加下午的論壇，能跟大家做一下頭腦的激蕩和我們實踐的分享。

我今天演講的題目叫企業價值連中風險管理的創新和實踐。在這里頭更多講我們實踐的一些東西，不是講一些理論性的東西，在今天講的過程當中，我們在座的CFO，我們的財務總監能夠從風險視角看我們企業運作過程當中的戰略，我們的運營，我們的法律法規等等這些方面，我們怎么把風險這些事情加入進去融入進去，保障我們企業能夠比較穩健可持續化的發展。

今天主要講兩個話題，第一個就是我們看看在當前環境下，我們這個風險管理，這樣一個概念，或者對風險本身的認識有什么樣的變化，它對我們企業有什么用，對我們企業的運行有什么影響，這是第一個話題。

第二，在整個企業價值鏈當中，我們風險管理會起到什么樣的作用，以及在實際運行過程中，我們的風險管理是怎么幫助到我們方方面面的，包括我們戰略，包括我們投資，包括資金管理、合同管理等等，風險管理怎么嵌入進去幫到我們企業，講一些實踐經驗和案例分享。

早上很多領導和專家也對當前的經濟形勢，包括我們在座各位都是企業的老總，對當前企業面臨的一些問題，是深有了解的，這個不多說了，我們企業當前面臨著非常復雜，非常多變的環境，在整個大的經濟環境下，世界經濟從復甦角度講，還是一個緩慢的過程，而且它的復甦，還面臨著非常多的不確定性，和相關的一些風險，這個大家能夠達成共識的。從目前數據可以看到，美國逐漸復甦了，但是歐洲才往上走，日本海在處於兩可的階段，它的量化寬鬆還在執行。所以整個世界經濟的復甦來講，比較衰弱和乏力的，這個相對中國的企業，會有比較大的影響，尤其我們有一些投資拉動，或者外需拉動，會有比較大的影響。

第二中國經濟本身來講，處於關鍵轉型期和深水區，這里頭非常考驗我們企業領導的智慧，我們怎么針對當前的關鍵期，我們怎么來做好相應的調整和應對，這就決定了我們是否能夠持續的發展。

第三，在整個全球經濟一體化趨勢下，我們面臨的競爭是越來越激烈的，這里我們怎么應對怎么來勝出，這是我們企業面臨的環境和課題。同時，從監管角度來講，因為從08年經濟危機以后，包括國資委，包括財政部，也看到了經濟危機，大的系統風險下面，對中國企業，尤其是央企大的企業會有大的影響，對我們企業的利潤，日常的運營造成非常大的影響，出臺了一系列的監管要求，包括06年國資委風險管理全面指引，到08年財政部企業內部控制基本規劃，以及10年的配套指引，到12、13國資委對央企開展全面風險管理有關事項的通知，從監管機構對於我們大型的央企國企，還是有擔心的，它希望通過監管檔案的出臺，和指引檔案的指引，能夠讓我們的央企領導，能夠重視風險管理這個事情，真正把風險管理這個事情，跟我們企業日常戰略運營管理結合起來，在我們做投資，去做日常運作的時候，真正從風險視角多想一想，我這個投資有沒有風險，風險有多大，有多少收益，在這個過程當中，會不會有后續的收益，通過什么樣的方式方法，保證我的投資后續運營是可以成功的，這個從監管來講，出臺一系列的要求，它的情況所在。

[NT:PAGE=$] 從我們實際運營情況來講，我們企業有一個價值鏈，在這樣復雜的環境，企業需要更大的智慧和勇氣來實現企業的價值。企業面臨非常多的風險，包括系統風險，金融危機就是系統風險，市場價值的波動，在企業決策中戰略決策怎么做，要不要做並購，我企業自己的運作，還是通過市場手段來運作，是整個戰略決策的問題，包括具體運行里頭，我財務的風險，包括運行的風險，以及外部法律法規方面的風險，無時無刻不圍繞著我們企業，針對這樣的狀況，很有比較重新認識一下風險這個概念，以及怎么做風險管理，來幫到我們企業做穩健的持續發展的運行。

從近幾年風險管理風險實踐不斷的進展，從國際標準ISO 31000和24353-2009專門做的定義，而這個定義是中國提出來被國際標準接受的它是風險對不確定性對目標的影響。國資委定義也是類似的，講的是我們風險是未來的不確定性對組織實現其經營目標的影響，這個事兒很有意思，我們企業要實現你的企業價值，你肯定會設定一個相應的目標，比如說你的營收目標，你的利潤目標，或者其他的生產目標，或者社會責任等等一系列的目標。你為了達成那個目標，在這個目標上，會有很多的方法去做，這些方法的選擇，取決於什么，有自身資源的狀況，還有風險的影響，去讓你選擇這個東西，而不是選擇那個路徑。在這個里頭，我們可以看到，風險已經很深刻的影響到我們企業目標的實現。

針對這樣一個狀況，我們來看看，風險是不是像我們理解的，一談到風險談風色變，為什么？它可能造成我們的損失，從這個定義上講，它是雙重性的，它有可能是正面的影響，也有可能是負面的影響，在后面的例子里我們會介紹到，在金融危機的狀況下，有些企業可能會抓住這樣一些機會去實現它跨越式的增長，有些企業就受到非常不好的影響，利潤的下滑，后續擴張能力的影響，這個都會有一些影響。

我們重新認識風險定義的時候，主要把風險的兩重性講清楚。

既然講風險，影響到我們企業的日常，風險管理自然而然融入到企業戰略經營，一系列過程當中，因為我們受到各種各樣的因素的影響，影響我們目標的實現，針對這些目標實現，風險是不確定性目標的影響，風險管理在實現目標和價值過程中，一定會存在的，我們必須用風險管理的手段，去幫助我們企業，保護我們的價值，甚至是創造我們的價值，這是我們講在風險管理和企業價值中間做重新的定義和審視，我們建立這樣一個觀念，風險管理本身，是可以創造價值的。

這個風險管理創造價值，我們可以從兩個視角來講。我把風險這個事兒管好了，對威脅我應對好了，至少我是可以避免一些損失的，有一個經典的笑話，在森林里頭，兩個獵人被獅子追著跑，我比另外一個人快我就不會被吃掉，這是類似一個事情，我把風險控制好比另外一個企業少損失，剩下來的才有后續發展空間，另外風險管理本身創造價值，對機會的管理來實現的。我們舉一個例子，這個是我們之前我們客戶的五礦，在金融危機來了以后，他也受很大的影響，但是在09年，他很敏銳抓住一個機會，在09年實現了對澳洲OZ礦的收購，在做收購之前，他做了很多的規劃策劃和風險評估，在風險評估里面，他用了一個模型，對OZ礦本身的成本，它的礦的成色一系列因素做了分析，最終實現了收購，用了13.9億美元的額度做了收購。08年五礦總的營收1850億，世界500強排名是331位，到2012年整個的營收到了3025億，世界500強排名169位，通過澳洲OZ礦的收購，它可以實現跨越式的發展，從V可以直接跳到V2快速的增長，以及后續的發展。通過這樣一個事例，可以看到，風險管理本身，是可以幫助我們抓住機會創造價值的。

在整個企業運營中，我們怎么運用風險管理這樣一個工具，來實現我們企業的價值提升呢？我們這邊提出一個概念，嵌入式的風險管理。所謂嵌入式，我們先把整個風險管理，在整個企業范圍里頭，通過對風險意識的提升，把風險的視角，做戰略制定，日常管理，日常業務運行過程當中，從風險視角看一看，去把風險因素考慮進去，以及在具體風險執行過程當中，把風險要素過程固化到業務執行里面去，這樣風險管理不是飄拂在上面，不是脫離我們企業正常運行的風險管理，而是融入的，嵌入到我們企業日常運行的管理，我們業務部門開展過程當中必須考慮的因素，而不是由專門獨立的風險管理部門來幫我們考慮，這個本來就是我們的具體執行。后面講案例的時候也會講這個事兒。

把風險管理這個事兒，真正融入到企業管理運營，我們才有可能管理我們企業的未來，為我們可持續發展和成為百年老店，建立一個良好的基礎。

前面我們講的是對整個風險，風險管理本身的概念和定義，我們提出一些新的觀點和看法，其中在這樣一個觀點和看法下，我們進行后續一系列的創新和實踐，兩個關鍵詞，風險管理可以創造價值，第二我們通過嵌入式的風險管理，去把風險融入到我們日常的戰略管理業務中去，實現整個企業的地位增值。

在后面所有的實踐，我們都是講的嵌入式風險管理，對於我們企業日常運作的幫助，怎么通過風險管理的思維，去幫到我們投資，我們的資金管理，到合同管理等等，這一系列過程，我們風險管理怎么運作的。

我們在企業實踐里頭，風險管理是怎么起作用的。這里頭我們會講一些特定的方向。第一個就是企業投資管理我們會通過一系列的手段方法，和資訊系統的工具，來把我們在投資方面的一些風險進行分析，以及在具體的投資過程中，把風險控制的要素，一些流程，給它固定下來，保證我在投資過程中至少是合規的。

第一個分享就是我們企業投資管理系統的嵌入式風險管理實踐的分享。

前面我們講了五礦投資，五礦在做收購投資上，抓住機會很好的正面例子，我再講一個反面例子，大家都知道，中信泰富，做澳元的時候，當時虧了150個億，損失非常大，后來查的時候，發現原因是什么呢？整個投資，財務部門這些人做了一些決策和判斷，這個決策判斷，對於操作人員沒有涉嫌舞弊的行為，本身從法律角度沒有舞弊，另外它整個投資，說是董事長不執行，這么大的投資董事長不執行，這是什么問題？你在做投資，整個鏈條的時候，你的過程上面的管控，和必要一些風險分析出了問題，這就是很風險的反差。當然類似的例子還很多，因為中國近十年整個發展非常迅猛，我們從凈的資本流入變成資本流出的國家，我們對外投資，包括央企對下面的省級和地市級的並購，非常多，在這個過程中我們也發現了，這個我們從網上得到了具體的案例，有中遠的，國電的，中國電子資訊產業等等投資不良好的效果，虧的有多有少，這里具體什么問題，我也做了一些分析，實際上在幾個環節上，可能都出了一些問題，首先在整個投資計劃階段，它有沒有相應的投資計劃，在做投資計劃的時候，他做風險的分析，是否足夠的深入和細致，剛才我們講，投資回報率的分析，投資風險的分析，有沒有做得足夠細致，包括凈值調查有沒有做，做到位沒有，在規劃計劃階段里頭。

[NT:PAGE=$] 第二在決策審批階段里頭，你的整個董事會，有沒有做相應的程式的審批，剛才講了中信泰富，顯然沒有合規合法審批的程式。

第三，你這個投資完成以后，后續的管理和運行，有沒有好的機制和手段，包括你的運行有沒有很好的手段保障它，保障你的投資真正成功，別光收購了，后面的運行不賺錢，剛才一個領導講，深圳那邊收購一個電廠，但是考慮后續一系列的擴容，使得電廠的容量有很好的增長，這就是做了很好的規劃的建立。針對這樣的一些問題，我們有沒有好的解決辦法，從風險的視角，我們有沒有一些新的思路，去幫到整個投資管理的過程，我想顯然是有的。

我們把整個投資項目流程分成不同的階段，我們都要做很細致的風險評估，以及應對規則的制定，同時應用相應的手段，細分到每一個環節里頭去，包括流程是不是合規的，我們講所謂的流程合規，在每個階段里頭，我要把每個環節的風險是什么，它的要素是什么，以及具體運轉的時候，需要什么審批審核的環節，都要固化和細化下去。

第二，在這個過程中，是否需要一系列的文檔和準備，該有的可研報告，和一系列的報告，是否按照標準的模板去做了，這樣我們有詳細的數據，支援決策也好，后續運營管理也好，會有這樣的支撐。

第三，在整個過程中，有沒有好的手段和數據支撐你，去對你的投資對你的運行進行相應的分析和監控，這也是非常重要的。我們不能說做了一個投資，這個東西就不管了。我要有很好的手段和數據去支撐剛才我們整個投資，在各個環節里到底有沒有成功，它是否處在一個可管控的狀態，我們通過對各個階段，風險評估和應對的強化，來實現流程的合規，來最終保證我們業務合規，和最終投資的有效性，這是我們整個投資管理，從風險視角給出的整體設計方案。

這里給出一些事例，在整個投資分析以后，我們給出一個風險矩陣的一個表，我們在投資管理各個環節的流程，一級流程、二級流程、三級流程，相應的風險點是什么，相應的控制措施是什么，我需要檢查的點是什么，具體哪個部門負責，我們形成一個詳細的應對表，這樣基於這樣一個風險控制矩陣，會落實到我們后續一系列流程環節里面去，這個東西才是可以執行的。在具體執行的時候，我們會把剛才那張表的控制要求，嵌入到投資管理流程的每一個環節，保證過程的合規。

在這個里頭，我們會嵌入什么內容呢？比如在規劃這個環節，我會有相應的風險提示，比如說在做收購的時候，是不是要做凈值調查，是不是做海外投資，是不是要符合當地法規的要求，你要用工，是否有考慮，這都是風險提示，包括在每個流程環節里，都會固化和細化下去，在每個環節，如果這些點沒達成，對不起，這個流程沒有辦法往下走，投資決策審批沒有辦法往下走。

有了相應的流程以后，我們后續的運行，我們會有相應的任務的跟蹤，質量的監控，同時對關鍵的指標，我們進行監控和預警。這個是給出一個事例，在立項審批過程當中，我們會有相應的流程，在流程里面，我們會把相關的關鍵節點設置進去，在流程跑的時候，我們看每個條件是否符合，包括關鍵的commit物要做的一些報告，要做的審批環節到底有沒有做，最後我們會有一系列的統計分析的圖表，來保證我們對整個過程是可以堅持，可以控制的。

我們把剛才建立的一整套思路，落實到資訊系統環節里頭，我們提供在整個規劃和計劃環節一系列的功能點，包括投資計劃的編制填報，資訊的匯總，審批的環節留痕，包括統計圖表，整個規劃環節，都會給大家落實下來。這個就會把風險的一些要素，控制的要素，流程的固化，都會在這個里頭有體現。

相應的在投資項目審批決策這個環節，我們也會做一些審批，按照模板來填寫，包括審批的留痕，可研究性審批。有一些可行性報告編寫的模板依據，包括風險提示都會在這里頭列出來。

整個審批決策的會議紀要，跟蹤資訊，在系統上都會落實固化下來。以及做完投資以后，我整個投資相互監控，包括進度、質量、相關的文檔，費用等等資訊，包括驗收報告，我們在系統上都可以做跟蹤和監控。

剛才講了五礦，在做整個投資方面，做得相對是比較好的，它也有相應的一整套資訊系統去支撐他一整套投資管理的過程，包括投資類的項目，和產權類的項目管理，在第一期重點會做風險分析的固化，財務分析的固化，以及整個過程中，資訊的收集整理，包括檔案等等一系列資訊，這一整套系統，在內部運作還是相對比較好的，也很好的保證了他一系列投資，至少從過程角度來講，是符合規範的，做了充分的論證，這樣相對比較好的，保證了他投資的有效性，這是我們講的第一個經驗的案例，投資管理系統，我們怎么通過風險視角風險要求，嵌入到投資管理過程里面去，幫助他的投資合規，有效性的提升。

前面講了投資管理，更多的是站的比較高，對整個企業的戰略，大的運行有比較大影響。

我們講第二個實踐案例是資金費用管控系統，在座都是財務總監，對這個事兒比較敏感，現金流管理，是我們CFO每天都要關注的事情，到底怎么支出，合不合理，怎么控制，這是我們非常關注的運營和操作層面的事情，在這樣一些運營和操作層面，我們風險管理是怎么來幫到大家的。

首先講資金管理和費用控制，這個勿庸置疑，對我們企業運轉來講非常重要，它是血液的作用，在這個里頭，企業會關注什么事情，第一個從企業運作來講，保證我的預算跟我自己的使用支付是很好的管理，第二，控制的要求，監管對我的要求，我是否能夠達成，我的合規性怎么樣，第三個在這里頭，我們需要領導，怎么樣能夠更好的對數據的分析和監控，來幫助我們做融資的管理決策，第四具體的員工，日常的報銷是否及時，員工滿意度的問題。

[NT:PAGE=$] 在這里頭，我們提供了資金監控的管理系統，從對整個系統建設角度來講，我們通過事前的控制，事中的流程固化，還有事后的處理等等這些環節，保證我們風險管控的措施，能夠落實到位。

首先我們會全面梳理，企業在整個資金支付方面，涉及到的科目的資訊，針對這些科目和流程，我們從監管結構的要求，以及我們企業自己運作，內部的要求，會涉及到哪些控制的要求，哪些規範，把這些規範和要求，落實到我們具體的流程環節，落到我們人員職責崗位，以及權限，跟我們前面講的投資管理思路也是非常類似的，先分析具體的業務流程，把監管要求，把風險控制的目標，落實到具體流程崗位和具體動作上去。在具體實現的時候，我們會在事前會做你的資金支付之前預算的比對，我們對資訊系統，把預算資訊拿過來，針對這個做比對，是不是超預算了，超預算了就要做相應的控制。同時針對一些合同，如果超出合同了，我們也要做一些控制，這都是前期要做的預處理。

在具體流程過程中，我們會設置相應的針對不同科目的審批流程和審批環節，以及具體的審批人，這樣保證我們每一筆支出是有據可查，符合規範的支出，這樣保證我們資金的使用和支出是合理有效的。到具體的表單的設計，系統都會有相應的規範

最終我們系統人員，跟我們業務人員，財務人員配合，把資金的使用，支付環節，流程審批完成，這樣很好的完成業務人員和財務人員的互動，避免了誤操作和對風險認識不到位，和一些損失。

我們在整個業務流程中，都嵌入到我們風險的管理和控制的要求，實現閉環的管理，實現最開始的預算，到支付，到后續檢查記帳，一整套環節。

同時我們還會從資訊的環節會做一些整合，來實現資訊互聯，電子的自動支付，以及最後的記帳。

通過這樣一個系統，從我們的高管，財務總監，到各個業務部門領導，很清楚的知道，在整個企業運作過程當中，部門本身運算狀況怎么樣的，我當前使用多少費用，我還有多少錢可以花，后續怎么來做本身部門的資金規劃，來保證資金運行良好和企業資金的安全，防范支付的風險。

這里頭講一個案例，之前我們給中航油做了一個全集團的資金規控管理系統，91個分子公司，都上了這樣的系統，通過上了這個系統，滿足整個全集團對各個成員企業，在資金使用上統一的管控，實現了統一的管理，審批自動化的管理，最終實現了預算的編制和預算的執行統一管理，而且實時監控。

第二相關的流程是固化下來的，通過流程固化，保證它的合規性和有效性的控制。

第三，對於表單憑證是電子化的，能省財務人員很大的工作量。

第四，把財務管理推到業務集團，由業務集團自己來看看錢怎么花的，還有多少錢可以花，這樣對資金使用都有良好的管理，實現財務和業務一體化的管理。這是我們講的第二個實踐案例，通過嵌入式風險管理，來對我們資金使用和支付，來做管理。

第三個實踐案例，我們講的合同管理的案例。講合同，實際上是我們企業經常會出問題的，或者容易出問題的地方。包括我們法律的問題包括資金的使用也有關係，它涉及到企業運行的各個方面，它會很集中體現我們企業運營中各種各樣的問題，針對合同本身的管理，與風險的控制，是我們每個企業要關注的問題。具體在整個合同管理中，我們會有比較多的關注，比如說圈進的錢，怎么做考察審核，相關資料怎么準備，合同文字是不是會規範，包括審批過程是否規範，是否得到授權的審批等等。

在具體履行過程當中，有沒有對合同是否監控，對它存在的風險進行預警，對需要解除合同的，是否及時解除了，在這里頭都需要來關注。

履行相應的支付，合同執行的時候，一定有一些費用的支付和資金的支出，在這里頭，我們怎么來做相應的管控，后續的管理怎么來做，這個是在整個合同管理是經常碰到的問題。

從監管這個角度來講，我們企業本身會有實際的一些問題，從監管角度來講，也有細致的要求，從我們整個解決方案思路講，把監管的要求和企業的實際碰到的問題，和具體的制度規章結合起來，把整個合同的要求，落實到具體的每個環節里頭去，把風險要素和控制要素，貫徹到整個具體動作里面去，使整個合同管理，是很好的過程。

我們具體做這個合同管理會從四個環節來做，包括它的簽訂前怎么做風險管理，簽訂中怎么做文字的起草，到履行中、履行后都要把風險嵌入進去。在做的過程中，有風險控制矩陣，我們會專門抽出和合同相關的風險控制要素來落實到具體的合同管理過程中去。會把相應的風險管理要素包括我們的制度，提煉成相應的文字，審核的環節，風險的提示，標準的模本，固化到流程里頭去。

最終在每一個合同的環節，包括起草、審批、履行、查詢統計，以及最後的查帳，都把風險要素，控制的點落實下去，最終貫穿到整個合同管理的全過程。

這個也有一個案例，我們之前在09年10年就開始給首都機場做合同管理的系統，現在已經把集團總部到下面的分子公司，以及到他所管理的機場，都開始在用一整套的合同管理系統，他們自己總結，第一個，從監管要求，包括他企業的制度規範，就能夠比較好的落實到它企業運作管理過程當中去，從監控角度來講，有很多資訊供領導來檢視，同時風險的管理監控，相對能夠落實到位，最後對它整個的決策效率都會有比較大的提升。

前面把我們整個慧點科技，在整個風險管理方面的創新和實踐，以及我們做的一些案例跟大家做了一些分享，剛才講了投資管理，資金匯控，包括內部控制，合規管理等其他的方案和系統，無論怎么講，我們希望通過這樣一些方案和系統，真的能夠把風險管理這個事情，跟我們企業日常的戰略運營管理，給真正的結合起來，融合起來，使得我們風險管理，真正的幫到企業，保護企業的價值，管理我們的價值，創造我們的價值。使得我們整個管理更加的智慧。這是我今天的演講。謝謝大家！