通過流程實現(xiàn)企業(yè)內(nèi)控的風險識別

申請免費試用、咨詢電話：400-8352-114

延展咨詢的客戶曾發(fā)生過這樣一個生產(chǎn)事故：技術部門借用其他產(chǎn)品的圖紙，并在此基礎上進行了一些修改，但這個修改并沒有通知到位。生產(chǎn)部門看到圖紙后以為是其他產(chǎn)品工藝，并按此執(zhí)行了生產(chǎn)工藝，結果直到生產(chǎn)完成后才發(fā)現(xiàn)工藝做錯，所做的所有產(chǎn)品報廢。發(fā)生事故后，企業(yè)當然會非常緊急的排查、解決、整改，但是對于企業(yè)而言，更重要的不是等待事故的到來，而是防患于未然，這也是為何企業(yè)內(nèi)控中非常強調(diào)風險評估的原因。企業(yè)的內(nèi)控管理常常都是風險導向，因此，延展咨詢認為：對于企業(yè)來說，企業(yè)內(nèi)控的基礎工作應該是風險識別。在企業(yè)內(nèi)控的五大要素中，風險評估分別包括風險識別、風險分析以及風險應對這三個過程，而風險識別則是風險評估的第一步。

對于業(yè)務風險和管理風險而言，最方便的風險識別載體就是流程，因為固化過的流程有明確的步驟和責任主體，便于按節(jié)點的進行風險識別。這也是延展咨詢?yōu)楹卧谧銎髽I(yè)內(nèi)控的時候，很強調(diào)企業(yè)是否具有健全完整的流程體系，通過流程作為載體，可以更快捷有效的進行企業(yè)內(nèi)控的工作。

利用流程來進行風險識別的步驟主要有三步：篩選、模擬以及歸類。

對于一個有著完整流程體系的企業(yè)來說，首先要從其固化流程的風險篩選開始做起。這種篩選往往采用的是經(jīng)驗法，即由相關部門對其所熟悉的流程中可能產(chǎn)生風險的節(jié)點進行匯總上報。在篩選的過程中，需要關注幾點：1、針對流程的每一個步驟，考量其是否為重要風險節(jié)點，尤其是資料交付、產(chǎn)品轉(zhuǎn)序等涉及人、財、物的重要活動；2、重點關注過去曾經(jīng)發(fā)生過的事故節(jié)點；3、在前期流程梳理或是優(yōu)化過程中，重點改動的活動節(jié)點。以上面發(fā)生的事故為例，其風險節(jié)點應該在圖紙借用流程中技術部借用信息記錄這個節(jié)點，對于需要記錄的信息是否有確切的記錄方式得以保存，以及圖紙下發(fā)流程中技術部通知相關部門這個節(jié)點上，是否將應有的信息傳遞給相關部門。

在獲得初步的風險節(jié)點清單以后，則需要由內(nèi)控主體部門開始進行風險的模擬，通過模擬活動來甄別風險節(jié)點的可能危害程度以及產(chǎn)生危害的幾率。這種模擬活動需要讓流程從正常、異常和緊急狀態(tài)這三種活動狀態(tài)出發(fā)，分別模擬這三種活動的情況發(fā)生后對流程過程和結果可能帶來的影響，對于其危害結果要同時考慮其對過去、現(xiàn)在和未來三種時態(tài)，并同時評估產(chǎn)生這些危害的幾率。在評估危害幾率的過程中，可以考慮采用專家評估法或是問卷調(diào)查，通過估計危害可能發(fā)生的頻率、是否有檢查活動、是否已經(jīng)受到控制、是否有規(guī)范性的制度以及員工能力這幾個角度來評估危害可能發(fā)生的幾率。

在獲得風險節(jié)點危害程度以及發(fā)生幾率數(shù)據(jù)以后，則對風險節(jié)點進行排序分類，通過計算風險預期危害數(shù)值，按照一定的劃分標準，對前期風險節(jié)點清單中的節(jié)點進行劃分，一般以重大、一般以及較輕三種類型區(qū)別（根據(jù)企業(yè)實際情況決定）。通過內(nèi)控部門以及相關領導的最終評審后，獲得最終的風險管控表清單。

顯然對于前面所描述的那個案例來說，是一個比較重要的風險管控點。延展咨詢強調(diào)：如果企業(yè)能夠在前期就對這類風險點加以識別，并通過后期的其他風險評估過程，設計并執(zhí)行應有的控制活動，則可以為企業(yè)大大降低運營風險，從而起到節(jié)約成本，增強企業(yè)生存能力的作用。