2025年变更管理风险辨识四篇(汇总)

变更管理风险分析篇一

中航油风险管理案例分析

一、案例背景

中国航空油料集团唯一的一家海外公司——中国航油（新加坡）股份有限公司（以下简称中航油）在2004年11月29日发布了一个震惊的消息：这家新加坡上市公司因石油衍生产品交易，产生了5.5亿美元的巨额亏损，致使中航油向新加坡法院申请破产保护。最后发布公告申请停牌重组，这一重组事项涉及16000名股民，100多家债权人，是新加坡历年来债务金额巨大、债权人众多而复杂的一次重组，也是中国首例在海外上市的中资企业进行的重组。该公司自1997年以来，凭借6年内净资产增长762倍，成为股市上的明星公司，其总裁陈久霖也被评为“亚洲经济新领袖”，因此，中航油事件也被认为是继1995年“巴林事件”后最大的经济丑闻。

中航油的前身是1993年5月由中国航空油料总公司，中国对外贸易运输总公司和新加坡海皇轮船有限公司出资在新加坡建立的一家合资企业，头几年经营状况一直不佳。

直到1997年7月，中航油总公司派出了陈久霖这个自称“打工的皇帝”，带着49.2万新元，赴新加坡接管了当时濒临破产边缘的公司。

2001年12月中航油在新加坡交易所主板上市，成为中国首家利用海外自有资产在国外上市的海外中资企业。

其净资产由1997年的16.8万美元猛增至2003年的1.28亿美元，市值超过65亿元人民币，曾被国内誉为继中石油、中石化和中海油之后的“第四大石油公司”。

中航油以突出的业绩被选入新加坡国立大学mba课程教学案例；获颁新加坡上市公司“最具透明度”企业；被美国应用贸易系统 ats 机构评选为亚太地区最具独特性、成长最快和最有效率的石油公司。

由于中国内地航空油的供应几乎被中航油的母公司中航油集团所垄断，所以内地航空公司需要以高于新加坡航空油市价6成至7成的价格，每月从中航油进口至少20万吨航空油，约占中国市场总需求的1/3。可以说，中航油在内地航空油供应行业占据垄断地位。

二、调查情况

中航油作为中航油集团下一个海外上市公司。

中航油集团向中航油董事会派驻了4名成员，包括陈久霖本人，而他也是以集团副总经理的身份兼任中航油董事和执行总裁。

中航油的内控体系由部门经理、风险管理委员会和内部审计部三部分组成，这一风险管理体系曾被广泛认同：成立独立的风险管理部门，使风险管理日常化、制度化；聘请安永会计师事务所为其设计了《风险管理手册》及《财务管理手册》，明确规定了相应的审批程序和各级管理人员的权限，通过联签的方式降低资金使用的风险；采用世界上最先进的风险管理软件系统将现货、纸货和期货三者融在一起，全盘监控。

另一方面建立三级风险防御机制，通过环环相扣、层层把关的三个制衡措施来强化公司的风险管理，等等。

中航油设有专门的7人风险管理委员会及风险监控软件系统。

其中，风险控制的基本结构是：实施交易员、风险控制委员会、审计部、总裁、董事会层层上报，交叉控制，每名交易员在其经手的交易损失达到20万美元时要向风险控制委员会报告，以征求他们的意见，当损失达到35万美元时要向总裁报告，征求他的意见，在得到总裁的同意后才能继续交易；任何导致50万美元以上的交易将自动平仓。

而中航油总共有10位交易员，如果严格的按照风险管理规定执行，损失的最大限额应是500万美。

陈久霖获悉公司在2004年第一季度出现580万美元的帐面亏损后，按中航油的《风险管理手册》的规定，期货交易止损上限为500万美元。陈久霖决定不按照内部风险控制的规则进行斩仓止损，也不进行任何信息披露，并继续扩大仓位。为了避免亏损的实际发生，他将交割日延后至2005年和2006年，并继续加大仓位，赌油价回落。到2004年10月，公司亏损累计达到18，000万美元，流动资产已经耗尽。于是，陈久霖向集团公司汇报亏损并请求救助。

陈久霖把中航油集团公司向新加坡公司派出的财务经理调开，从当地雇人担任财务经理，只听命于他本人。采用伪造中航油集团总裁荚长斌个人签名的手段来授权签署将中航油的负债和亏损转移到中航油集团的协议文件，以掩盖发生的期货交易损失。为应对期货交易的亏损，陈久霖成立了以他为组长的危机管理小组，所有方案皆由不熟悉期货业务的陈久霖提出并形成决策，且多是防止损失被公布的手段，最终结果可想而知。

陈久霖一年的薪酬高达人民币2400万元以上，其中的87%与公司盈利挂钩。这种情况就一定要考虑陈久霖制造虚假财务信息的动机，即通过粉饰公司盈利状况来达到谋取个人利益的目的。

变更管理风险分析篇二

上半年，全省信贷资产质量持续下降，新增不良压力依然较大，本息逾期贷款、账面五级不良贷款、应进未进不良贷款均大幅度上升。一是本息逾期贷款*亿元，较年初增加*亿元，增幅*%；二是账面五级不良贷款*亿元，较年初增加*亿元，增幅*%，不良率*%，较年初上升*个百分点；三是本息逾期90天以上贷款*亿元，剔除账面五级不良，仍有*亿元逾期贷款未真实反映，即使上半年新增*亿元不良，也未能遏制应进未进增长势头，较年初增幅*%，增长*亿元，真实不良率*%。

根据对风险管理条线调研，各行社风险管理的实质性功能尚不完善。

一是风险管理意识淡薄。

从高级管理层到前台柜员的风险意识不强，风险管理积极性和主动性不高，重前台经营轻风险管控普遍存在，风险管理的专业性、独立性不足，未能深入各项业务及风险源。

二是风险管理有效性较差。

大部分行社独立的风险检查机制尚不健全，牵头组织开展的专项检查较少。

风险管理技术应用尚在起步阶段，风险识别、监测、计量、控制技术严重缺乏。

风险部门与业务、稽核审计及监察等部门的资源信息共享、沟通合作、协同配合的机制尚未形成。

三是风险管理团队素质不高。

经调查，全省风险管理部门平均 人，平均年龄 岁，金融专业占比? 人。

大部分行社风险管理部门配置懂得金融、财务、会计、法律等知识的.专业人才不足，学习培训和进修的机会不多，普遍面临人员不足、年龄偏大、队伍素质不高等问题，严重影响风险管理的工作效果和作用发挥。

变更管理风险分析篇三

案例2：毒胶囊事件引发社会关注，制药企业内控存在缺失

1、我国药品行业管理缺失

2、制药企业在采购环节缺乏有效内部控制

相关企业没能提供有效的进货检验记录，对供应商的管控措施也不到位。

采购管理是被掩盖的最深的管理死角之一，内控失效的采购流程中通常充满各种复杂的利益驱动和人情关系。完善采购内控对企业健康发展，履行社会职责十分重要。

变更管理风险分析篇四

目录

摘要 1

一、失败的风险管理案例分析 2

案例1：美国安然公司（enron）为什么会出事儿？ 2

案例2：雷曼兄弟缘何破产？ 2

案例3：“中航油巨亏”源于何处？ 4

案例4：三鹿集团为何顷刻间土崩瓦解？ 5

二、成功的风险管理案例分析 7

案例1：沃尔玛的风险管理成功的秘诀在哪里？ 7

案例2：海尔集团风险管理的特色在那里？ 10

案例3：万科成功的战略风险管理----从多元化到专业化 12

三、反省与反思：中国企业应如何建立有效的风险管理机制 14

四、参考文献 17

风险管理案例分析

摘要：近年来我们看到，国际上多家跨国公司因风险管理不善及欺诈事件而引致严重亏损或倒闭，同时我们也看到，企业及监管机构都在推行改革，希望能恢复投资者的信心。

国际上，美国在2002年7月颁布了萨班斯·奥克斯利法案，它强化了对上市公司欺诈的刑事惩罚力度，在上市公司信息披露、财务会计的准确性、改善公司治理等主要方面均提出了十分严格的要求。

在国内，2010年4月财政部、证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制配套指引》，配套指引连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

本文就国内外风险管理实施成功与失败的案例进行了分析研究，以其能从成功的经验中得到启示，从失败的案例中得到诫勉。

关键词：风险管理，内部控制，案例分析

一、失败的风险管理案例分析：

失败案例1：美国安然公司（enron）为什么会出事儿

在2002年，安然是美国最大的石油和天然气企业之一，当年的营业收入超过1，000亿美元，雇佣员工2万人，是美国《财富500强》中的第七大企业。

但就在2001年末，安然宣布第三季度录得6.4亿美元的亏损，美国证监会进行调查，发现安然以表外（投资合伙）形式，隐瞒了5亿美元的债务，亦发现该公司在1997年以来虚报利润5.8亿美元。

在此同时，安然的股价暴跌，由2001年初时的80美元跌至80美分。同年12月，安然申请破产保护令，但在之前10个月内，公司却因为股票价格超过预期目标而向董事及高级管理人员发放了3.2亿美元的红利。

安然事件发生后，在对其分析调查时发观：安然的董事会及审计委员会均采取不干预（“hands—off”）监控模式，没有对安然的管理层实施有效的监督，包括没有查问他们所采用“投资合伙”的创新的会计方法。事件发生之后，部分董事表示不太了解安然的财务状况，也不太了解他们的期货及期权的业务。

由于安然重视短期的业绩指标，管理层的薪酬亦与股票表现挂钩，这诱发了管理层利用创新的会计方法和做假，以赢取丰厚的奖金和红利。虽然安然引用了非常先进的风险量化方法监控期货风险，但是营运风险的内部控制形同虚设，管理高层常常藐视或推翻公司制定的内控制度。这是最终导致安然倒闭的重要因素。

失败案例2：雷曼兄弟缘何破产？

雷曼兄弟成立于1850年，是全球主要的投资银行，其业务包括资本市场、投资银行和投资管理，服务于机构、企业、政府和具有高度价值的个人客户。

2005年，雷曼兄弟的成就被《国际金融评论》大奖所承认，同时被欧洲货币论坛2005年度“卓越大奖”评为“最佳投资银行”；2007年雷曼兄弟在《财富》杂志“最受欢迎证券公司”排名中位列第一；成为金融领域有史以来最大规模并购交易的财务顾问：皇家苏格兰银行、santander、fortis组成的财团以980亿美元价格收购荷兰银行。

雷曼兄弟在美国抵押贷款债券业务上连续40年独占鳌头，但终没逃过被次贷危机击溃的厄运。雷曼兄弟持有的巨量与住房抵押贷款相关的“毒药资产”在短时间内价值暴跌，2008年2季度雷曼总资产为6394亿美元，而负债为6132亿美元，净资产仅为262亿美元。而之前的两大竞购者英国巴克莱银行和美国银行也放弃了对雷曼兄弟的收购计划，无奈之下的雷曼兄弟不得不提交破产申请。?

理查德?福尔德（richard-s.-fuld），自1994年担任雷曼ceo。正是他拯救了独立后陷于亏损的雷曼，也是他带着雷曼走向没落。哪么，究竟在公司治理层面发生了一些什么样的情况呢？

首先，从董事会层面讲，董事会丧失了对风险管理的监督能力。雷曼兄弟董事会由10名董事组成，虽然技术层面符合公司治理的监管要求，然而，我们可以看看其董事组阁的结构：其中9位已经退休，4位年逾75岁，有1位是妓院老板、1位是海军将军、1位是83岁的女演员，只有1位了解当前金融领域、只有1位财务专家，同时董事长兼任ceo和风控主席，公司的董事会的构成已经不能保证其能够正常的行使董事会的风险监管职能，使得公司内部控制的最高首脑机构限于瘫痪，使公司长期处于无监管的高风险状态，一旦危机来临，在劫难逃。

其次，ceo以及其它高管过高的薪酬体系，造成严重的“代理风险”。与资本场完全接轨的薪酬及激励政策导致了公司高管短期利益的不当行为产生，以及基于业绩的激励助长了不当风险的承担，雷曼兄弟的薪酬结构根本无法让管理经营层注重长期公司效益，而更多注重短期效益，从而助长了承受风险的强有力激励。

第三，对风险内部控制执行力不够。雷曼兄弟在2007年年度报告中表示：公司在各个层级均有风险管理文化。但是：由于对某些结构性产品造成的风险理解不足，从2006年的26.2：1上升到2007你那的30：1，过于依靠var(value at risk方法，风险价值方法，摩根大通开发)的风险管理系统，而未采用更多的评估工具； 同时，虽然符合监管规则的风险管理，各个方面都能接受，但在很长一段时间以来的记录却非常糟糕，风险管理不够充分，董事会及其风险和财务员会员监管不足，1年只有2次会议，以及管理层对挑战考虑不周等等。

第四：内部控制体系没有随着控制环境的改变而不断改进。富尔德自1993年任雷曼兄弟cbd以来，带领雷曼兄弟成为华尔街顶级投行，在各个业务领域屡获殊荣，这种对过往业绩加强了公司员工，董事会对富尔德的信心。此时，公司环境发生了改变，原有的内部控制制度已不能制衡富尔德。无论是公司股东还是其他利益相关者，却都不愿意去改变，改变就有可能伤害既有利益。这种对过往业绩的路径依赖，也导致了雷曼兄弟内部控制制度无法就其孔控制环境的改变做出及时反应，从而变得没有效率。建立一个有效地内部控制机制，必须根据公司控制环境的改变，动态考虑内部控制制度的变迁，这对于完善公司治理机制中的日常治理而言，尤其重要。

失败案例3 ：“中航油巨亏”源于何处？

中国航油（新加坡）股份有限公司（简称中航油）是中国航油集团的海外控股公司；是新加坡交易所主板挂牌企业。中航油于2004年由于石油衍生品交易导致5.54亿美元的亏损；被迫于2004年11月30日向新加坡高等法院申请债务重组。而之前，中航油曾被评为2004年新加坡最具透明度的上市公司；中航油成立有风险委员会，还曾聘请安永会计师事务所编制了公司的《风险管理手册》和《财务管理手册》；风险管理手册明确规定，损失超过500万美元，必须报告董事会。

经国家有关部门批准，中航油自2003年开始做油品套期保值业务。但总裁陈久霖擅自扩大业务范围，从事石油衍生品期权交易；一直未向中国航油集团公司报告，中国航油集团公司也没有发现。陈久霖一直独立于中国航油集团公司班子的领导之外，集团公司派出的财务经理两次被换，集团公司却没有约束办法。

陈久霖和日本三井银行、法国兴业银行、英国巴克莱银行、新加坡发展银行和新加坡麦戈利银行等在期货交易场外，签订了合同。陈久霖买了“看跌”期权，赌注每桶38美元；但是没想到国际油价一路攀升。中航油从事石油期权交易从最初的200万桶发展到出事时的5200万桶，致使中航油在清算时造成账面实际损失和潜在损失总计约5.54亿美元。

2005年6月3日，普华永道发布了有关中航油巨额亏损的最终调查报告。报告认为以下因素单独或共同的造成了公司在期权投机交易上受到损失：（1)后来被证明从2003年3季度开始的对油价走势错误的判断；（2)不想在2004年披露损失；（3）没有按照行业标准对期权仓位进行估值；（4）没有正确的在公司的财务报表上记录期权组合的价值；（5）缺乏针对期权交易的适当的及严格的风险管理规定；（6）公司管理层有意违反本应该遵守的风险管理规定；（7）整个董事会，尤其是审计委员会，就公司投机衍生品交易的风险管理和控制未能完全履行各自的职责。

从上述记录中可以看到，中航油从事场外石油期权投机是我国政府明令禁止的。

国务院1998年8月发布的《国务院关于进一步整顿和规范期货市场的通知》中明确规定：“取得境外期货业务许可证的企业，在境外期货市场只允许进行套期保值，不得进行投机交易。

”1999年6月，以国务院令发布的《期货交易管理暂行条例》第四条规定：“期货交易必须在期货交易所内进行。

禁止不通过期货交易所的场外期货交易。

”第四十八条规定：“国有企业从事期货交易，限于从事套期保值业务，期货交易总量应当与其同期现货交易量总量相适应。

”2001年10月，证监会发布《国有企业境外期货套期保值业务管理制度指导意见》，第二条规定：“获得境外期货业务许可证的企业在境外期货市场只能从事套期保值交易，不得进行投机交易。

中航油事件最突出表现在“管理层凌驾”，导致监控机制的失效；直接抵触了内部控制的经营合规性目标和报告可靠性目标。其违规之处有三点：一是做了国家明令禁止不许做的事；二是场外交易；三是超过了现货交易总量。

其报告不可靠表现在：从事期权场外交易没有在财务报告上披露，也没有直接向母公司汇报。

失败案例4：三鹿集团为何顷刻间土崩瓦解？

在中国的奶制品行业中，三鹿集团一直是中国奶制品行业中的翘楚。尽管有后起之秀的蒙牛、伊利的激烈竞争，但是三鹿集团通过自身的品牌积累和疯狂的扩张，与蒙牛、伊利形成三足鼎立之势，到2008年三聚氰胺毒奶粉事件之前，其品牌价值已高达149.07亿元。

集团高管醉心于规模扩张，但是风险管理意识淡薄。对于乳业而言，要实现产能的扩张，就要实现奶源的控制。为了不丧失奶源的控制，三鹿在有些时候接受了质量低下的原奶。据了解，三鹿集团在石家庄收奶时对原奶要求比其他企业低，原本应该成为奶制品的第一道安全闸门，轻易的被突破。这些都表明，企业的内部质量控制体系成为摆设，内部控制的缺失，直接给企业带来了经营上的风险。而对此负主要责任的时公司的管理层，在对规模和利润追求的同时，却忽略了企业的运营风险。

另外，在三聚氰胺事件发生后，三鹿集团的危机风险管理也是一塌糊涂。在毒奶粉曝光后，三鹿集团对事件采取了瞒报，拖延的做法，面对外界的质疑和媒体的一再质询，仍不将真实情况公布，暴露了其对危机应对能力的缺失，从而将风险进一步扩大，最终导致其走向毁灭。

2008年12月25日，河北省石家庄市政府举行新闻发布会，通报三鹿集团股份有限公司破产案处理情况。三鹿牌婴幼儿配方奶粉重大食品安全事故发生后，三鹿集团于2008年9月12日全面停产。截止2008年10月31日财务审计和资产评估，三鹿集团资产总额为15.61亿元，总负债17.62亿元，净资产-2.01亿元，12月19日三鹿集团又借款9.02亿元付给全国奶协，用于支付患病婴幼儿的治疗和赔偿费用。目前，三鹿集团净资产为-11.03亿元（不包括2008年10月31日后企业新发生的各种费用），已经严重资不抵债。至此，经中国品牌资产评价中心评定，价值高达149.07亿元的三鹿品牌资产灰飞烟灭。

反思三鹿毒奶粉事件，我们不难发现，造成三鹿悲剧的，三聚氰胺只是个导火索，而事件背后的运营风险管理失控，内部控制形同虚设，危机风险公关能力低下，才是其走向毁灭的罪魁祸首。

上述4个案例，包含了国际国内近10年内所发生的由于企业内部控制的失效而带来了风险管理上的失败。但是，也有很多企业在风险管理领域能够做的很好，从而使得企业走上了可持续发展的道路，下面是几个成功实施风险管理的案例。

二、成功的风险管理案例分析：

成功案例1：沃尔玛的风险管理成功的秘诀是什么？

世界零售业巨头沃尔玛的风险管理的成功经验一直为人津津乐道，究其原因， 其良好的内部控制环境是其成功之道。在1992年颁布的coso报告中，将控制环境的子要素分为诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配和授权、人力资源政策和实务。依照coso的报告，沃尔玛就从上述几个方面入手， 建立了良好的内部控制环境。

第一：树立诚信的原则和道德价值观

诚信原则及其相应的道德价值观体现了市场经济条件下内部控制的核心。理性经济人的“自私”特性必将导致权力人“寻租”甚或“欺诈”，从而导致内部控制的失效。沃尔玛沃尔玛的企业道德价值观可归纳为“我为人人，人人为我”。“我为人人”，沃尔玛将顾客定位于“公司最大的老板”，站在顾客角度提出天天平价、三米微笑、200%满意等原则。从1962年山姆在小城镇建立沃尔玛开始，沃尔玛的销售额年增长率达到40%，1991年初，销售额达326亿美元，超过西尔斯，成为全美零售第一大公司；1999年以1392亿美元的成绩在全球《财富》榜上跃居第四。种下“我（沃）为人人”的因，结出了“人人为我（沃）”的硕果。

第二：评定员工的能力

员工的能力在企业经营管理中的作用绝对重要，管理者的素质直接影响到企业的行为，进而影响到企业内部控制的效率和效果。员工的能力不仅仅指知识与技能，还涵盖着员工的操守、道德观、价值观等各方面。将“员工”视为合伙人角色，为员工提供公平的竞争机会，升迁途径，激励措施等，使得沃尔玛充满朝气。

第三：完善董事的监督管理职能。

董事会是公司内部控制系统的核心，它必须为公司的经理层制定自身利益博弈的规则。对一个完善的内部控制而言，积极主动参与控制的董事会必不可少，这就要求董事会拥有技术、才能和智慧，适时进行管理，适当履行其监控、引导和监督的责任。

沃尔玛的董事会及其成员在内控制度的有效运行中充分发挥了作用，他们坚持董事应有的有效牵制原则，使得公司高层做出的决策具有高度预见性和创造力。在董事会中，正式由于董事们的坚持，说服了创始人山姆.沃顿，花费4亿美元发射了卫星，使沃尔玛的全球沃尔玛门店成为一个大网络，为沃尔玛带来了高效率和高利润，走在全球零售业的前列。这证明了沃尔玛的董事会具有超凡智慧和在内控中运作的有效性。

第四：管理哲学和经营风格

企业制定的任何制度都不可能超越设立这些制度的人，企业内部控制的有效性同样也无法超越那些创造、管理与监督制度的人的人文理念和价值观。管理者的人文理念和价值观在企业管理中体现为管理哲学和经营风格。

沃尔玛公司的创始人山姆?沃尔顿个性、风格、理念、价值观深刻影响着沃尔玛的发展与壮大。让利与消费者，坚持低价原则，是沃尔玛的经营风格，也是消费者选择沃尔玛的主要原因。勇敢坚韧、善于创新、精力充沛、诚实公正等风格也深刻渗入了沃尔玛的企业文化，融会于沃尔玛的内部管理控制，从决策到监督，从采购到销售，从美国到中国。

第五：组织结构模式

企业的组织结构模式影响经营效率和效果，也从侧面体现了公司控制权的配置和行使。简单的组织结构，适合小企业和企业建立初期，权力比较集中，经营效率高；但随着企业发展，业务规模拓展迅速，业务流程日趋复杂，过于简单的企业结构已经不能满足全面控制的需要，然而设计繁复庞大的组织机构即没有效率又侵蚀经营效果。可见，内控环境中的组织结构非常重要，它构建了内控制度的骨架。

沃尔玛商店在美国星罗棋布，它又是如何组织这一超巨规模的企业帝国的呢？事实是，沃尔玛的机构精简度为人称道。

沃尔玛每家分店由一位经理和至少二位助理经营管理，经理负责整个商店的运营，助理经理则分别负责耐用商品和非耐用商品的管理；他们又领导着36个商品部门经理。商店经理向地区经理汇报工作，每位地区经理约负责12家分店。地区经理又向区域副总裁汇报工作，每位副总裁下又设3-4位地区经理。最后，区域副总裁向公司执行副总裁汇报工作。另外还有2位高级副总裁分别负责新店发展和公司财务等。该套组织结构体系中，各区域副总裁是核心，他们负责整个公司的沟通和运营管理。虽然沃尔玛扩展迅速，但是这一管理结构基本仍然与初建时同样简单、精炼和有效。

第六：责任的分配和授权

责任的分配和授权是现代企业委托代理管理的延续，它依附于企业组织结构的构建。在内部控制中，适度的授权和清晰的责任配置被认为是实施有效监督的前提条件。

沃尔玛的成功法则之一就是公司高管善于授权和监督。

随着沃尔玛的发展，越来越多的管理人才被吸收进入公司，山姆给每位管理者都留下了充分发挥其能力的空间，并常常亲驾飞机予以现场监督。

更值得推崇的是，沃尔玛高层甚至认为十分有必要将责任和职权下授给第一线的工作人员，尤其是清理货架和经常接触顾客的部门经理，沃尔玛采取“店中有店”的方法（每个人所负责的区域就是一个“店”，每个人就是自己店的总经理）授权部门经理管理自己的业务，只要能力足够，这些“店中店”被允许有极高的销售额。

在此基础上，沃尔玛认为信息共享下的授权才会真正起作用，对于员工来说，所有的资料如经营方式、采购价格、运输成本和利润都是透明的，达到有效监督目的。

适当的授权和良性的竞争调动了每一个员工的职权、积极性和创造性，以人为本的内控制度得以展开。

第七：人力资源政策和实务

一个好的人事政策和实务，能确保执行公司政策和程序的人员具有胜任能和正直品行。公司必须雇佣足够的人员并给予足够的资源，使其能完成所分配的任务，这是建立合适的控制环境的重要元素，人力资源政策和实务相当于内控制度的血液。

沃尔玛良好的管理、先进的技术、正确的经营决策、周密的规划都是由忠诚而努力工作的各级经理和普通员工完成的。沃尔玛用人唯贤，并不太注重学历，有能力有激情有经验的人才更受重视；与此同时，沃尔玛还为每位员工提供了培训计划，公司绝大多数经理人员都是通过公司的管理培训逐级提拔上来的。

启示：沃尔玛的经营表明，一个企业的风险管理的成败系与内部控制的执行程度，而内部控制的执行程度又依赖于内部控制环境的7个要素，因此，成功的风险管理经验要建立在良好的内控环境的基础上，这也是各国的内控制度的根本要求。

成功案例2：海尔集团的风险内控管理的特色是什么？

海尔集团是世界第四大白色家电制造商、中国最具价值的品牌。海尔旗下拥有240多家法人单位，在全球30多个国家建有本土化的设计中心、制造基地和贸易公司，全球员工总数超过五万人，重点发展科技、贸易、金融、工业四大支柱产业，已发展成为具有相当规模的跨国企业集团。

美国次贷危机引发的金融风暴席卷全球，作为制造业大国的中国同样面临着巨大挑战。世界著名的消费市场研究机构 euromonitor international（欧睿国际）最新发布的监测数据显示，2008年海尔品牌在全球冰箱市场份额已达到6.3%，超过lg和伊莱克斯等品牌，跃居全球第一。

总结海尔集团的风险内控管理的经验如下6点：

第一：是非常重视组织结构的调整

组织机构的设置为内部控制的实施提供了架构，随着不断变化的内部环境，组织结构应该处于不断的变化之中，同样的，内部控制架构随之组织结构的变化而变化，海尔集团从职能型结构调整到事业部制组织结构，又发展到事业本部制组织结构直至现在实施的企业流程再造，海尔的组织结构总是随着企业发展的需要处于动态变化之中，从根本上解决了企业创新的内部动力机制问题。

第二：有严格的授权和责任控制监督系统

执行严格的岗位分离职责，是内部控制的重要方面。授权可以使企业的整体工作分解成若干个部分，每个部分各行其职，使每个个体既是权力行使者，同时又是责任承担者。在海尔集团内部，每类经济业务都有严格的授权批准程序和相应的检查制度，以保证授权后所处理的经济业务的工作质量。此外，海尔集团的组织架构清晰合理，公司中的每一个部门分工明确，责任清楚，这从根本上保证了公司日常业务的正常运转，有利于不同部门之间的合作，对公司整体业务有促进作用。

第三：以erp财务控制体系作为内部控制的核心。

财务控制作为公司整体内部控制的核心，对公司其他部门起着监督和控制的作用。erp软件的合理运用可以帮助企业内部业务操作合理化，同时运用功能丰富的协作/合作技术可以帮助企业在跨合作企业群体和贸易伙伴之间提高管理水平，扩展企业竞争空间和提高综合能力，将广阔的网络商机和传统信息系统中的企业资源信息有效地结合起来。实施erp财务控制系统后，企业、客户、供应商、交易商和企业员工以前所未有的方式透过网络结合在了一起。

第四：具有严格的质量控制措施

质量是企业的生命，任何企业要走品牌战略的发展道路，质量就永远是生存之本。无论是母公司还是子公司，都执行统一的质量检测体系，加强对子公司质量控制检测力度的监督，使集团统一内控标准。

第五：拥有完善的人力资源控制体系。

完善健全的内部控制制度仅是企业成功的保障，企业成功的关键在于人的执行与否以及人执行的效率和效果。有制度而不执行等于没有制度，执行的效率很低也等同于没有制度。因此，具有完善内部控制制度的企业要想提升竞争力，就必须提高员工素质，加强人员培训，提升劳动者技能水平，增加人力资本存量，从而提高智力资本要素对企业发展的贡献率。企业中流传一句话：“短期看产品，中期看项目，长期看人才”，这足以显示出人力资源的重要性。

第六：重视企业文化建设，使每个员工都能自觉的自愿的执行各项规章制度，全员参与风险控制。

海尔的风险防范是一个全员内控的理念。风险防范已经不仅仅局限于财务部、审计部、法律部等部门，而是将其渗透到了公司的各个层面，无论是从董事会层到经理层，再到员工层，还是从集团战略层到执行层，再到各个职能业务层，全面的风险防范意识已经渗透到了企业的每个层面、每个员工。

成功案例3：万科成功的战略风险管理—从多元化到专业化

万科企业股份有限公司(以下简称万科)成立于1984年5月，1988年12月公司率先向社会发行股票,资产及经营规模迅速扩大。2001年,公司将直接及间接持有的万佳百货股份有限公司72%的股份转让给中国华润总公司及其附属公司,成为知名的从事房地产业的专业公司。

公司在创建之初,经历了多元化的喜悦和无耐。尤其是到1992年底,万科已拥有55家附属公司和联营公司,涉及到服装,饮料,商贸,地产,文化,传媒等13个行业,遍布全国38个大城市,而且都赚 到了钱。但是好景不长,几年下来,由于经营范围广,战线拉的长,加上资金有限,万科在每个行业都是比上不足,比下有余,难以实现规模经济,缺乏竞争优势。

1993年1月,王石在上海召开万科高层管理人员的会议,会议做出了万科从原有多元化模式收缩的决定,彻底改变了万科的经营模式和企业命运。

那次会议取得两项共识:第一,房地产业在中国 属于新兴行业,随着城市化建设水平和人均gdp的提高,城市居民住宅市场具有巨大的潜力,而且该行业尚未形成垄断,如果致力于房地产业,万科存在脱颖而出的机会。

第二,连锁商业在中国方兴未艾,而且万佳百货当时的经营非常好,在深圳甚至优于国际巨头沃尔玛。

因此,万科最终把房地产和连锁商业确定为集团的核心产业。

并提出了"不熟不做,不懂不做"的专业化经营理念。

在确定了核心业务后,万科开始对旗下的各项业务删繁就简,不断地将企业资源向核心产业集中。

万科通过关停并转附属企业和联营企业,回收资金约1.3亿元,并基本完成了"房地产,连锁商业" 以外的非核心业务的调整。

1996年,万科做出了进一步专业化的选择,即退出连锁商业,集中资源发展房地产业务,走"地产专业化路线"。

2001年万科将持有的深圳市万佳百货股份有限公司72%的股份全部转让给中国华润总公司及下属公司,万科从此不再投资零售行业。

转让万佳股份所获得的资金为万科的房地产发展提供了强有力的支持,在一定程度上缓解了万科进行土地储备和项目发展需要大量开发资金的局面。

至此,万科终于做完了最后的"减法",集团专业化战略调整全面完成,成为真正意义上单一业务的房地产集团,并且只专注于开发居民住宅地产。

在房地产行业内万科继续做专,走了几步妙棋:

第一,避开当时获得高利润的高档写字楼,商住楼,而选择了投资居民住宅楼为主。1993年下半年, 当我国国民经济实施宏观调控,房地产市场开始走向疲软,大量高档写字楼,商住楼出现滞销,许多开发商资金被套牢,导致许多房地产开发企业破产倒闭之时,而以开发住宅楼为主的万科公司 则幸运地逃过了一劫。

第二,在投资居民住宅楼开发模式中,切入点选择了城乡结合部地"住宅花园品牌"。一是征地比较容易且价格低廉,为公司囤积了一大片土地资源,二是有利了降低住房价格房子好卖。

第三,从2001年起,万科与中行,农行等各大银行相继签订全面银企合作协议,搭建资金平台,开展新一轮扩张,至2004年庆祝,万科20岁生日时,已在全国19个城市周边攻城掠地,初步形成了以珠江三角洲,长江三角洲和环渤海三大区域为核心,其他城市为辅的"3+x"的房地产开发战略布局

启示：多元化和专业化到底哪个才是分散风险的最好的办法？万科在公司成立之初的多元化及后来的专业化经营说明，公司发展战略的选择风险，是根据公司发展的内外环境的变化而变化的，不能教条的选择发展战略，在发展战略的选择上要“世易时移”，公司管理层要有专业化的知识和清晰的预见力，因此,万科的核心竞争能力和优势十分清楚,总裁王石可以放心地到处登山探险。万科的今天是一种精心战略 设计和执行的结果,因此万科应该是所有中国企业中发展前景最清晰地企业之一。

三： 反省与思考：中国企业应如何设立风险管理防火墙

常言道：智者从别人失败经验中吸取教训，聪明者从自己失败经验中吸取教训，愚者则永远不懂从经验中学习。近期的中航油事件，促使市场再次评估中国的经济及其企业，正如安然倒闭对于美国的意义那样。它再次告诫我们，必须从经验中学习，吸取教训，建立良好的风险管理体制。

那么，中国企业应该从上述的几个个案例中吸取什么教训，建立怎样的风险防线呢？

防线1：企业须熟悉自身业务与相关风险

首先，公司董事会以至管理层和前线员工必须熟悉企业业务以及与之相关的风险，只有这样，才可能减低因为无知或被欺骗而产生的损失。而公司业务部门与财会部门的沟通必须加强，要使各方面的员工均了解各类业务或交易对公司财务的影响，同时也要避免因为分工过细而使员工缺乏对公司业务的整体了解。

其次，企业必须避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险。

另外，企业在做出重大投资前，需要对各类风险做全盘考虑，包括考虑投资后的市场会否出现逆转、产品会否被新的技术淘汰、市场是否会出现新的竞争而影响产品的价格等等。

防线2：建立内控和相互制衡的机制

企业建立制衡机制，分清权责，不但能够减少出于人为、业务流程和制度所造成的错误，而且可以健全公司业务管理的基础。

我们必须清醒地认识到，有效风险管理的前提是防范个别部门或人士权力过大，在不受制约的情况下做出高风险的决定。同时，更应设置预警系统，包括鼓励员工在察觉有可能出现事故之前提出报告，并建立员工的投诉和表达意见渠道和处理程序。

同时企业要设定风险的边界及界限。“业务计划”指引着企业未来发展方向，而“风险界限”则指引着在哪些方面需要“喊停”。

防线3：重视公司的人力资源的管理

完善健全的内部控制制度仅是企业成功的保障，企业成功的关键在于人的执行与否以及人执行的效率和效果。有制度而不执行等于没有制度，执行的效率很低也等同于没有制度。重视对公司人力资源的管理，加强对员工的学习能力培训和执行能力培训，才能使得内控制度在执行过程中有效率和效果，真正实现人人参与内控，防止内控制度的书面化，形式化。

防线4：合理制定绩效评估与激励机制

完善绩效评核结合适当的激励手段，是推动企业改革和改变员工行为的最有效措施。但这一措施如何被利用，恰恰又可以对企业的风险管理造成正面或反面的不同影响。为避免反面影响，必须注意到这样几个问题：

1.盲日、不惜代价地追求增长，忽视风险，极有可能导致企业严重亏损。

2.假使你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。

3.管理层订立绩效指标时必须反问：“指标是否合理？会对业务部门和员工的个人行为带来什么压力？”

防线5：深化企业风险管理文化

风险管理文化涉及员工的个人价值观和他们接受风险的态度。除非员工尊重和遵守公司的规章制度和内部控制，否则风险管理难以成功。

要建立健康的企业文化及价值观，企业必须由上而下，身体力行，建立严谨的“党风”，使员工能上行下效，企业要订立管理原则和行为规范，通过绩效管理的方法，鼓励员工正确的行为和态度。

加强培训和沟通，建立有效机制，使员工能从企业本身所犯错误或接近犯错的经验中，吸取教训。更重要的是公司行政人员必须定期举行会议，讨论并接受其他公司所犯的严重过失的教训，包括：了解事件发生的经过；搞清楚犯错的原因以及对该公司财务与业务造成的损失；最后反问如何避免类似事件发生在自己公司身上。

参考文献：

[1]黎明梅。企业内部控制环境因素思考[j].财会通讯（综合），2009（12）。

[2]李琳娜，胡伟涛。企业内控管理的四大难点及解决方案[j].审计研究，2005（5）。

[3]企业内部控制标准委员会。企业内部控制基本规范[s].2008。

[4]中华会计网校编著，《新企业内部控制规范及相关制度应用指南》，人民出版社，2008年12月第1版，书号isbn978-7-01-007497-9

1