對任何企業(yè)來講，每個法律法規(guī)的出臺，都會有好的一面，也會有不好的一面。因為事情都是一分為二的。中國最基本的企業(yè)內(nèi)部控制的基本規(guī)范實際上是從去年開始進行的，今年的7月1日做要實施，這個法規(guī)對中國而言，影響是非常大的。為什么會有這些法規(guī)，最早的是美國的企業(yè)在內(nèi)控方面出了問題，才導(dǎo)致了美國出臺了《薩班斯》法案。我們知道《薩班斯》法案，實際上就是五個大的層次，最基本的是內(nèi)部環(huán)境，這是基礎(chǔ)，內(nèi)部環(huán)境包括什么呢，包括最基本的組織結(jié)構(gòu)，我們的架構(gòu)、流程、規(guī)范、職能、職責(zé)，還有跨部門之間的溝通，這些都是內(nèi)容的環(huán)節(jié)。第二個是風(fēng)險的評估，就是說在我們的企業(yè)存在哪些風(fēng)險，它影響的程度對企業(yè)有多大，現(xiàn)在很多國內(nèi)的企業(yè)，特別是金融危機之前，采取的都是沖鋒陷陣搶灘式的發(fā)展模式，對風(fēng)險的監(jiān)控相對來說弱了一些。由于安然事件的出現(xiàn)，使美國出臺了《薩班斯》法案。

　　在中國，為了進行全球化，我們才推出了這個新的規(guī)范出來，在這個規(guī)范里面，我剛才說了風(fēng)險評估每一個企業(yè)都值得去做，但怎么去做呢?是企業(yè)我自己去做嗎，任何一個企業(yè)能不能自己做呢?如果你問一個企業(yè)可以不可以自己去做，我說可以，但是存在一個問題，很多的企業(yè)想做風(fēng)險評估，但因為他自己在里面待習(xí)慣了，就沒有辦法認(rèn)識到企業(yè)實際中存在很多的風(fēng)險了。我經(jīng)常開玩笑說，我們在座的有幾個人能告訴我說，你最親近的人，包括你的父母親，您的孩子，或者男朋友，女朋友，眼珠是什么顏色的?我相信80%的人都不知道，因為你習(xí)慣了和他待在一起，就會認(rèn)為應(yīng)該是黑色的、灰色的吧。但到底是什么顏色你并不知道。所以說，習(xí)慣了就不認(rèn)為是風(fēng)險。要對企業(yè)的風(fēng)險評估，這個法規(guī)出現(xiàn)是最基本的規(guī)范，最基本的第二條，第三條就是一旦發(fā)現(xiàn)了風(fēng)險了，我們就要控制，用什么活動控制風(fēng)險，發(fā)現(xiàn)了什么風(fēng)險，到底是運營風(fēng)險還是市場風(fēng)險，是信用風(fēng)險還是其他的風(fēng)險;這些風(fēng)險怎樣控制它等。

　　我們說控制風(fēng)險一定是一個過程，評估往往是有一個結(jié)果，我一直講企業(yè)績效管理。實際上這是兩個方面，績效和風(fēng)險成正比，績效越高，風(fēng)險越高。整個企業(yè)的績效提升了，一定要做好過程，它代表的不僅僅是績效，不僅僅是一個結(jié)果管理。但在我們國家，更多的企業(yè)考慮的不是績效管理過程，而幾乎是結(jié)果的績效考核，實際上忘掉了很重要的過程。我經(jīng)常講的是一張照片，這張照片里是男的女的大肚子，看起來一模一樣，看到問一下，他們的區(qū)別在哪兒?我們知道，女的肚子大，可以生小孩，男的肚子大但生不出小孩，而且他長的過程一樣，但是反倒出問題，那就是說過程和結(jié)果都要考慮，所以在這里面，績效評估，風(fēng)險的評估這是一個結(jié)果，但是要想把風(fēng)險控制了，讓績效提升，這是一個過程的管理，要想做到過程的管理要實施的監(jiān)控的風(fēng)險，什么風(fēng)險超標(biāo)。

　　首先要知道企業(yè)風(fēng)險有哪些，風(fēng)險怎么定義的，公式怎么來的，比如說在銀行行業(yè)，我們經(jīng)常說信用風(fēng)險?，F(xiàn)在首先問一下什么叫信用風(fēng)險，信用風(fēng)險的公式是什么?它是與客戶的背景信息有關(guān)還是與交易行為有關(guān)?當(dāng)然它和這兩個方面都有關(guān)，那么這兩個各占的比重有多大?，F(xiàn)在一些銀行里面，很多的信用風(fēng)險都有幾種分類，比如說，只要是博士可以得5分，如果我是教授，也可以得5分，信用是按照背景給打分的，分越高你的信用額度就越高。但假定我的工作丟了，我的信譽度還是5萬、10萬，這就是很可怕的事情。因此一定要做很多過程控制。通過過程控制可以知道雖然現(xiàn)在你好，但是過了一段時間，工作丟了，你的信譽度馬上就會降低。如果再過一段時間我的還款能力差了，還款還得不好這叫行為分析。因此，所有的信息都要分析風(fēng)險的定義，有了風(fēng)險的定義公式之外，緊接著就要門檻值了。比如，我的風(fēng)險有多大，超過了多大，可能會出問題;再比如上下游門檻值，只要超過門檻值就要預(yù)警，這樣可以做到過程管理。所以說，風(fēng)險管理的一個重要的識別風(fēng)險的過程。

　　第二個是控制風(fēng)險，就像剛才我說最基本的像信用風(fēng)險等任何風(fēng)險，除了背景信息以外，還有行為信息。比如電信行業(yè)里面，一個人什么時候打過電話，打了什么電話，打了多長時間，給哪個地方打的，所有的信息都要記錄，不記錄的話，怎么做到信用跟蹤，怎么信用評估，還有一個要強調(diào)的是企業(yè)里面的跨部門風(fēng)險。每一個部門都認(rèn)為自己做的很多，很多的風(fēng)險就產(chǎn)生了踢皮球現(xiàn)象。像這樣的事情怎么解決呢，后面我會給大家介紹解決方案。信息與溝通是第四大要素，第五大要素是我們的內(nèi)部監(jiān)督。我們知道最基本的風(fēng)險識別、風(fēng)險定義、風(fēng)險監(jiān)控，發(fā)現(xiàn)了風(fēng)險怎么監(jiān)控，實施最后有一個監(jiān)督機構(gòu)，要把風(fēng)險時時地監(jiān)督起來，所以說，風(fēng)險這些東西，就是這五大要素在規(guī)范。這些東西到底給企業(yè)帶來多少影響呢?我認(rèn)為，最主要的影響是任何一個東西都要兩個方面來看：一個是好的方面，一個是差的方面。我想強調(diào)一個阿P精神，什么是阿P精神呢，阿P精神比Q精神，強一步，阿Q是總讓別人高興，自己不滿意，阿P精神是雙贏，一定要讓別人滿意，自己高興，保持積極向上的心態(tài)，對任何一個企業(yè)來說，首先要以積極向上的心態(tài)來來看法規(guī)的正面影響是什么。從正面來說，首先對整個大型企業(yè)或者是上市公司最大的影響是什么?現(xiàn)在這個規(guī)范的出臺，很多人馬上要想到，我后面一定要重視風(fēng)險，如果不重視風(fēng)險可能摘牌，如果出現(xiàn)了風(fēng)險可能是公司倒閉，所以企業(yè)的每一個人，包括它的CFO甚至還有CRO。CRO(Chief Risk Officer),就是公司的公司的首席風(fēng)險官，很多的企業(yè)沒有這個職務(wù)，但這是一個非常重要的職務(wù)?，F(xiàn)在這個規(guī)范的出臺，就會促使很多公司配套出現(xiàn)一個CRO。CRO要關(guān)心什么呢?我們說這個法規(guī)出臺以后會有一個體制，有一個制度，一定要風(fēng)險管理起來，所以從整個態(tài)度來講，是對整個企業(yè)的風(fēng)險管理的一個提升，所以我說這是最好的一個影響?，F(xiàn)在對整個企業(yè)的內(nèi)控來說，企業(yè)內(nèi)部管控原來相對來說比較弱，由于這個法規(guī)的出臺，現(xiàn)在企業(yè)內(nèi)部管控不得不走向正規(guī)化。對每個企業(yè)來說，有了規(guī)范的怎么去做管控，如何靠近規(guī)范。但這個規(guī)范我們知道又和美國的《薩班斯》法案不一樣，是把它很重要的部分更本地化一些，那就是說，既適合于中國的國情，還要走向國際，跟國際接軌。所以從這方面來講相對來說，每一個企業(yè)，在風(fēng)險監(jiān)控上，有一些組織結(jié)構(gòu)的變化。組織結(jié)構(gòu)會重視這個方面。

　　第三個我們說，從意識形態(tài)整個來講，大家的意識越來越高，而且有有了組織結(jié)構(gòu)，現(xiàn)在的企業(yè)要加強風(fēng)險的監(jiān)控，怎么去做它，會有具體落到實處，每一個企業(yè)會說具體改怎么去做，所以這也是對企業(yè)正面的影響。還有一個，對整個企業(yè)的法律法規(guī)的任何也會加大，這個法律法規(guī)的這次我們說，整個的規(guī)范出臺，相對來說對我們所有人的法律意識會大大地提高，所有的人一定要熏遵循法律的意識，而且要一定走向國際化，這些對企業(yè)帶來好的因素。但是它也會帶來一些深入的問題，我們的規(guī)范出來非常不錯，但是這個規(guī)范，雖然也同時出了《細(xì)則指南》西，但是具體的在企業(yè)里面的實施，操作怎么做，具體怎么落實，我們還沒有沒看到更具體的，所以導(dǎo)致所有的企業(yè)想做強，但到底怎么做不知道。還有一個，做內(nèi)控也好，做整個的規(guī)范管理也好，一定不是一個企業(yè)自己做的，一定是要有這方面的權(quán)威的咨詢公司、專家介入這些事情?，F(xiàn)在問一下中國這方面的專家有幾個呢?有一些人說有，幾大咨詢公司都可以干這些事情。沒錯，咨詢公司在國際上干得不錯，但是他們在中國做過多少?相對來說，他們的人才儲備又有多少? 不得不說，中國這個法規(guī)出臺的整個過程，從推出來到現(xiàn)在也就1年多的時間，具體操作實施的還沒有多少企業(yè)，大家對它的理解多少，研究了多少。所以說，經(jīng)驗、最佳實踐，對企業(yè)來講，也是最頭痛的地方。這方面來說，公司的治理方面、組織結(jié)構(gòu)、職能職責(zé)、流程規(guī)范等到底怎么做，風(fēng)險的定義該怎么定義，規(guī)范怎么做，多大的門檻好，多大的門檻不好，因為我們說風(fēng)險絕對不可能消滅掉，找著一個適合我們運營的風(fēng)險，到底運營的風(fēng)險多大，企業(yè)能承受得了，誰能告訴我一個，確切的數(shù)字，我相信幾乎沒有。這對我們的風(fēng)險監(jiān)管也是一個頭疼的地方，下面還有一個說，整個在風(fēng)險的監(jiān)控的過程中，企業(yè)的內(nèi)部還需要更多的人才進來?，F(xiàn)在企業(yè)有沒有這么多的人才，如果沒有，一個企業(yè)要培養(yǎng)這樣的人才就要成本，原來的企業(yè)只是沖鋒陷陣向前跑，現(xiàn)在企業(yè)跑的人越來越少，知道要往前跑，還有法律法規(guī)受到限制，很多的企業(yè)可能不習(xí)慣，一旦不習(xí)慣，可能就會認(rèn)為，怎么這么多的事情，怎么這么麻煩啊，所以對很多一些企業(yè)來說要有一個過程，下面說成本。

　　整個組織結(jié)構(gòu)的變化，流程的變化，法律法規(guī)的規(guī)范，所有這些出臺了，會增加企業(yè)的成本，對一個企業(yè)來說，影響可能會好的有差的，都會看到一些影響。