风险评估之大意失荆州

风险评估之大意失荆州CONTENTS1三国演义简介2大意失荆州历史回顾3痛失荆州原因分析4启示与反思三国演义简介东汉末年，山河动荡，刘汉王朝气数将尽。内有十常侍颠倒黑白，祸乱朝纲；外有张氏兄弟高呼“苍天当死，黄天当立”的口号，掀起浩大的农民起义。一时间狼烟四起，战火熊熊，刘家的朝廷宛如大厦将倾，岌岌可危。正所谓乱世出英雄，曹操、公孙瓒、袁术、袁绍、吕布、刘备、孙策、关羽、张飞、诸葛亮等各路豪杰不断涌现，从群雄逐鹿到赤壁之战，从魏蜀吴三国鼎立到三分归一统，波澜壮阔的三国时代的大幕缓缓拉开……大意失荆州历史回顾大意失荆州，即三国时期，名将关羽失去荆州三郡的典故。故事概况为：赤壁之战后，荆州七个郡被刘备、曹操、孙权三家瓜分，刘备入蜀，留关羽镇守占据的荆州五郡，其中南郡是刘备向东吴借的。刘备得到蜀川后，将长沙、桂阳两郡还给了孙权。后来关羽出兵攻打曹操的襄樊地区，孙权派吕蒙乘虚偷袭荆州三郡失陷，导致荆州三郡失陷。痛失荆州原因分析内部环境风险评估内部监督信息与沟通控制活动内部控制五要素一、内部环境内部环境是内部控制框架的基础。涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。一、内部环境道德上关羽北伐，跨过湘水开孙权的粮仓就食。刘备借荆州不还。道德使之不愿、人心使之不从、制度使之不能道德上道德上。道德上道德上道德上企业文化没有做好文化建设工作，没有培育好手下将领的核心价值观。治理结构关羽团队个人英雄主义太重，无法与人做好长期的互惠交换人力资源政策任用手下将领考核不严。关羽手下并无谋士，只是一些唯命是从的武将。内部审计环境不严格。早在发现问题之初没有及时纠正。使糜芳、博士仁总督荆州，终酿成芳、仁叛变投敌。二、风险评估识别和分析风险的过程是一种持续及反复的过程，是有效内部控制额关键组成要素。这个要素要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。在内部风险方面未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险。风险评估分析在外部风险方面襄樊战役前后，吴、魏使者往来不绝，密谋夹击关羽，可谓紧锣密鼓，配合默契，而刘备、诸葛亮对此却一无所闻，对关羽未作任何具体的军事、后勤与外交的部署和支援。在内外风险夹击下，关羽缺少应有的风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使企业在面临风险的时候立即做出应对措施。三、控制活动控制活动是指企业根据风险评估结果，采取相应的控制措施，将风险控制在可接受的程度之内。企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。控制活动分析②如果刘备集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（吴、魏使者往来不绝），寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“败走麦城”的悲剧了。①从事实看，刘备集团能够在短短时间内“屡次”取得胜利，说明领导阶层还是拥有完整的管理制度并得到切实执行。信息与沟通分析信息的收集和传递上应做到，能够很好的将企业的精神、职业道德传递到没每一位员工的身上并贯彻执行。内部沟通上应做到，公司的管理层定期或者不定期召开各种会议，及时与相关职能部门的领导、下属单位负责人就生产、运营等情况进行沟通、交流。从各种历史材料看，关羽目空一切，气量狭小，盛气凌人，其他的人就更不在话下，一些受过他蔑视和侮辱的将领，对他既恨又怕，以致当他陷入绝境时，众叛亲离无人救援，促使他迅速走向败亡。同时关关羽败走麦城，突围至临沮被吴兵擒杀是在十二月底，也就是说关羽的失败过程有两个月左右的时间。令人费解的是，难道在这么久的时间内，刘备、诸葛亮对整个战役急转直下的形势竟然一无所闻？这中间已存在信息与沟通不及时、不全面的问题。五、内部监督该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。监督可分为内部和外部两种。内部控制有效实施和运行的重要保证和外部监督等的监督检查。*内部监督分为日常监督和专项监督。内部监督分析企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。在获取了一定的土地和短暂的胜利，就开始不思进取，安于享乐，这显然也不符合内部控制的持续监控原则。对于败走麦城的消息走漏后，出现大量的士兵溃逃，关羽完全可以杀一儆百。古代传统军事管理的内部监控中重要一环是军法处置，违反军令者通常的结局都只有一个，那就是——“斩”。作为当时的一方霸主、民心所向的王室正统之师，刘备对内部监督不能说不重视。四、痛失荆州的启示与反思①改进企业公司治理结构。荆州事件中，公司治理存在的最大问题是以刘备为代表的结义领导形成严重的内部人控制，使公司各组织之间未能发挥应有的制衡作用。②强化企业风险意识，建立有效的风险管理机制。刘备集团管理层缺乏应有的风险意识，未建立有效的风险管理预警机制。另外，企业应建立风险管理机制，控制企业的战略风险、经营风险、财务风险。大意失荆州是一个经典的案例，可以为我国上市公司提供启示，使企业所有者、管理层清晰认识到建立完善的企业内部控制的重要性。完善企业内部控制，应从以下几方面入手：启示③加强企业信息传递与沟通。企业规模不断扩大，使信息在各级之间的传递存在越来越多的问题。为了应对信息传递不畅，企业应改善信息系统，建立一个通畅的企业内部信息网络，使管理层能够快速、有效地管理企业。④加大对企业的监督力度。主要从加大对企业内部监督与外部监督力度两方面入手。我国多数企业只注重监督制度的建立，不注重监督制度的执行，导致内部控制普遍薄弱。内部审计是企业内部监督内部控制的主要力量，要加强内部监督力度，可以从完善企业内部审计人手，发挥内部（接下页）启示（续上）审计实质监督作用，在设置内部审计机构时，应该遵循独立性和权威性原则，使内部审计能够客观、公正地评价本企业内部控制，并能使内部审计人员卓有成效地履行其职责。反思（对于中国公司）①以史为鉴。早年喂食垃圾的“垃圾猪肉”、喂食含瘦肉精的“问题猪肉”以及查出硝基呋喃类代谢物、环丙沙星、氯霉素、红霉素等多种禁用鱼药残留的“多宝鱼”事件，都曾在社会上引起极大反响。这些事件或多或少都与经济利益相关，一些不法商贩为个人私利而将法律法规、社会责任、社会公德等抛诸脑后，而对此类问题绝非查处个别责任人或出台某项制度就可解决的，显然需要道德、法律和制度层面的整合措施。反思②内部控制的实施远比想象中的复杂和困难。如何将内部控制的要素、理念、框架、结构与企业的实际经营活动结合起来，将内控的设计、评价、改进真正落实，这是一项长期而艰巨的任务。尤其是内部环境的培育问题、内部控制实施的内在动力问题更非短期可见效的活动。反思与展望•在财政部牵头下，我国的《企业内部控制基本规范》已于2008年6月28日颁布，并将于2009年7月1日起在上市公司范围内实施（鼓励非上市的大中型企业执行），相关的企业内部控制评价指引、应用指引的征求意见也在如火如荼地进行。•内部环境的培育问题、内部控制实施的内在动力问题更非短期可见效的活动。作为企业管理的有机组成部分，内部控制不应是空中楼阁，它应该深植于企业的日常经营管理之中。对于企业而言，如何从经典案例中汲取教训，更好地结合内部控制规范的贯彻实施来提高企业的风险应对能力和战略目标，是我们应深入思考的问题。谢谢观赏