文/张栩  宋兵

内部风险的防范与管控是企业生存发展的基础和保障，它如同一张无形的安全网，护佑着企业正常业务活动的有序进行，保护着企业的资产安全与完整，使其在经营过程中能及时有效地发现问题、防范风险因素、纠正弊端与疏漏，使企业的经营活动与业务管理更加科学、顺畅、健全、完善。
本书由潘晓梅、陈萍所著，立足于我国《企业内部控制基本规范》的发布与实施，同时有效结合了美国COSO委员会所发布的《内部控制整体框架》和《企业风险管理整体框架》的相关理论。本书内容主要分为八个部分，这八个章节分别为“内部环境、目标设定、风险识别、风险评估、风险应对、控制活动、信息与沟通与监控”。通过对这八要素的分析与阐述，对基于风险管理之上的企业内部控制框架结构进行了具体的介绍与论述。
书中对人们了解与认识企业风险、积极构筑科学有序的内部控制管理体系、有效防范内部经营与管理风险有积极的作用。本书论述了企业内部控制的基础框架与内容构成，列出了企业风险管理的基本内容、结构框架与相应的风险管控原则，是企业进行风险管理与控制的有效依据与可借鉴的理论精髓。通过其中内容可以使读者对企业的内部控制与管理有一个深入而明确的认识，明了企业内部控制的基础框架与大致方向，使之在企业经营中可以有的放矢，有针对性地对企业进行科学地管理与控制。
由于融资担保公司的经营性质是需要通过对自身风险的管理来化解经营风险的，所以《基于风险管理的企业内部控制框架构建》一书对于相关金融企业来说，意义与作用是至关重要、不可或缺的。而对于融资担保公司来说，要想有效地防范与控制风险就要了解掌握相应的风险理论与知识，只有这样才能在明了风险类型的基础上，有针对性地防范风险，更加科学完善地对企业实施管理与控制。其中所涉及风险理论主要有如下几种：
第一，风险损失骨牌理论。这一理论引用了多米诺骨牌效应的基础内涵定义，认为这是一种可防止的风险事故，是一系列风险事件顺序产生的结果。而对于企业来说，风险产生的根本原因是企业在经营与管理控制上的欠缺，所以，要想防止发生风险事故，就要强化风险管理，尽一切可能消除或降低企业经营过程中的不安全行为与因素。
第二，突发风险能量释放理论。这一风险理论认为，企业经营风险的产生是由于不断聚集的能量无规则或意外释放所形成的。要想减少、遏制风险或事故所导致的严重后果，就需要采取一系列风险控制与管理步骤，从防范风险能量的聚集、减少已聚集的风险能量与因素、防止已经聚集的风险扩散、隔离保护易受风险的对象、强化风险的管理与防护等方面入手，从而有效对风险能量进行化解。
第三，放大型风险阻尼理论。阻尼指的是阻碍物体的相对运动，并把运动能量转化为热能或其他可以耗散能量的一种作用。对融资担保公司的业务经营来说，如企业间的连锁债务有可能导致风险的级联扩大，从而因一家企业的风险后果而引发一系列严重的经营风险，甚至影响到金融市场的稳定。因此，放大型风险阻尼理论认为，可以引入阻尼方法，有所选择地对那此风险因素进行抑制性的阻尼与控制。
通过本书的介绍与讲解，我们可以认识到融资担保公司内部风险控制的重要性和必要性。就其内涵和分类来说，融资担保公司的内部风险主要来源于其担保业务流程的管理。风险就其内容而言可分为两种，从广义上来说，指的是融资担保公司在其经营融资性的担保产品过程中，因为事前难以预料的一些不确定因素或是对未来事实情况的变化预估不足、不准确；从狭义上来说，其风险指的是融资性担保公司经营中所存在的蒙受经济损失的可能性。就其业务经营而言，其所面临的主要风险包括：信用风险、市场风险、保费风险、操作风险以及法律风险等。立足融资担保公司的担保特性与其担保产品的特征，其风险的控制与防范要综合考虑各种风险的可能性。
既然经营必须面对相应的风险，那么有效地将风险降至最低，防患于未然，则成为融资担保公司内部风险控制建设的重点。有效的内部风险控制不仅需要高度的风险意识，更需要内部风险控制机制框架的构建与实施。就融资担保公司的内部控制而言，如何优化其策略达到最佳的风险防控效果已成为当下经营的核心与基础。
首先，优化内部环境。由于良好的控制环境是内部控制建立的基础和根本，所以只有在良好的组织结构、人事制度和产权结构等因素影响下，才能有效建立良好的融资担保公司内部控制制度。这就需要从上至下建立一种良好的风险控制意识，在深入认识内部风险危害的同时，强化企业内部经营管理与风险管控环境；在全面努力建设内部风险控制制度的同时，以系统完善的管理制度来指导工作、规范管理，从而有效将内部管理渗透到经营管理的各个方面，使其渗透执行于各个部门，并有效进入到融资担保公司的每一个业务环节与流程中。
其次，对于融资担保公司内部控制风险的识别及控制。融资担保公司的内部控制风险识别与控制有赖于完善的内控制度、严格完备的企业管理和具备相应资质的管理人员。工欲善其事，必先利其器，因此，健全完善的内控制度与高素质的专业内控人才缺一不可。这就需要以有效的内控制度与高水平的内控人员来对企业经营过程中的融资性担保评估制度、决策程序、风险预警制度、监督制度、尽职调查制度、事后的追偿与处置制度，以及突发风险的应急制度进行实施与管控，使其在业务进行中，严格按照规范的业务流程科学有序地进行，有效强化担保业务项目的管理与风险预测和防范。
再次，强化内部监督。在融资担保公司的组织机构设置上，应按照决策系统、执行系统、监督反馈系统这样相互制约、相互监督的原则来进行监督。这样一来，各个系统在工作执行中可以从横向上实现权利制衡，使各个部门之间既可以相互独立地工作，又可以相互监督和制约，从而做到分工合理，权责分明；从纵向来说，还可以减少管理层次设置，达到精简机构的效果，强化上下级之间的管控，从而建立起相对完善的组织机构格局。同时，企业还可以通过内部测评、监督来有效反映成果，做出奖惩，在以人为本的基础上，通过激励来加强内部监督、提升控制成效。
最后，还要完善信息与沟通。融资担保公司因其经营的特殊性，其担保对象的资信与相关业务信息至关重要，所以在其内部控制的过程中，应注重其业务信息的完善与沟通，要多渠道、多方式地进行信息沟通与交互，只有这样才能有效获取最全面的信息资料，更好地保证业务内容的开展与推进，有效保障经营业务安全顺畅。■
作者单位
张栩 成都产业投资集团有限公司
宋兵 锦泰财产保险股份有限公司成都分公司