量化风险管理的困惑

金融危机及其衍生的全球经济衰退使企业对风险管理和内部控制的重视空前提高。然而，企业在可控的范围内找到量化风险管理的架构和工具仍然是一个普遍困惑的问题。

资本市场风险顾问公司创始人兼总裁LeslIE Rahl指出，从这次金融危机中我们应该吸取的教训是不能小觑复杂性、不透明性、杠杆和非流动性。然而，这些变量在资本评估中并未被计算在内。

金融机构在风险管理方面相对于企业更为先进，一些银行提出可以为企业伙伴的风险防控提供咨询服务，帮助企业规避部分风险。然而，企业所面临风险的广度和量化的难度与金融机构不可同日而语。

全球性的商业咨询和内部审计专业机构的董事总经理兼大中华区总裁刘*新表示，金融业对企业风险的把握主要是从资金运作、存贷的比例和评估企业的信贷程度的层面，而企业的风险还包括供应链的风险、买卖的风险、价格的风险等，其中很多风险量化起来比较困难。

因此，企业需要框架和理论去评估自身风险，并建立相应的决策和控制活动来应对和量化这些风险。

公司治理的挑战

对于目前快速发展的民营企业来说，最大的挑战是如何将个人与公司分开。当一个小公司发展到上市公司层面时，需要其他股东的参与，这对创始人或将来的经营者来说是一个巨大的挑战。

高科技公司的董事会通常只有三个人，董事会和经理层的高度合一可以帮助公司实现严密的控制和很强的执行力。然而，准备上市的公司应该对自身的公司治理体系进行反思和改造。无论采取什么形式，公司治理的理念和架构都是必要的，关键是要实现权力之间的制衡。

创始人既是董事长又是总经理时，也需要独立的人士加入董事会，坚持对公众透明，履行好受托责任。

企业在从小到大的跨越中，最主要的改变是在理念、认识、分权机制等问题的处理上。在控制和风险机制方面，本土企业和成熟的跨国公司之间存在较大差距。

短视投资和内部审计

中国的分析师和机构投资者的投资周期相对较短，因此他们对公司内部治理的关注点不同。此外，过去对内控状况的披露不够重视也是投资人和分析机构不重视公司内部治理的原因之一。

企业应根据不同阶段的发展投入合理的资源进行内部控制的改造和提升。内部审计在企业公司治理中起到重要作用，但目前内控审计行业在中国还处在启蒙阶段。内部审计需要在公司治理架构上发挥更高层面的作用。

目前关于企业内控的培训市场需求量很大，这也说明了内审专业人才短缺的问题。

新规实施和独立性

新的企业内部控制规范将在今年7月1日实施，但各个企业的进度差异巨大。一些企业改造得相当快，特别是A+H股的企业以及在海外上市的企业，他们已经符合美国“萨班斯法案”的要求，因此再次改造相对容易。然而，对于大多数内地企业来说，7月1日是一个较为紧迫的时间点。

内部审计的准则已在国际上存在，并且中国已引进并本土化了这些准则。然而，要符合内审要求，需要有专业的准则和认证的专业人员。目前并不是每个从事内审的人员都有认证的资格，也没有准则要求他们参考。因此，内审专业人才短缺。

企业需要建立一个基本的内部控制架构，从控制环境、控制程序、体系、人员配置、IT应用等方面审视风险。随着企业的成长，会不断出现新的风险，因此适应性和控制力是非常重要的。