厦门大学研究生院副院长陈汉文，厦门大学管理学院EDP中心副主任章永奎

　　2013年8月4日上午，科学艺术中心音乐厅全场爆满，到了上课时间还有很多学员在门外等候。是什么让近500名学员甘愿冒着炎热夏季，蜂拥而来？是陈汉文老师带来的《企业内部控制与风险管理》课程！是第九期财务总监高级研修课程开班仪式暨公开课的隆重举办！

　　厦门大学研究生院副院长、著名会计学家陈汉文教授，厦门大学管理学院EDP中心副主任章永奎博士出席了此次开班仪式。管理学院EDP中心副主任吴小坤老师主持开班仪式，并耐心为学员们做了学前教育，为学员们即将到来的一年学习做辅导。

　　开班仪式上，章永奎老师向到场学员们热情致辞，他首先代表厦门大学管理学院向各位财务精英们表示热烈的欢迎！欢迎学员们百战归来又重新走进高校，走进管理学院EDP这个大家庭！章永奎老师指出，在全球金融危机、我国宏观经济改革、企业发展改制和会计制度变革的背景下，财务管理在企业管理中作用日益凸显，现代企业的CFO必须全过程地参与企业经营管理，应必须具备领袖气质和战略眼光，高效地组织财务管理和会计工作，妥善协调财务部门与业务部门的关系。而厦门大学管理学院在业界素来享有“中国CFO黄埔军校”的美誉，依托作为国家重点学科领军的厦门大学会计学科，此次精心打造，聚集雄厚师资力量的财务总监班，就是为了协助企业(集团)CFO顺利应对管理变革和战略突围！

　　随后，陈汉文老师从六大内容版块详细讲解了企业内部控制与风险管理，主要分为从财务到内控、内部控制与风险管理、金融危机风险传递传导机制、中国企业前景分析、中国企业内控与风险管理的标准和企业集团的风险控制体系。内容精彩纷呈，譬喻古今中外，会场内掌声不断……

　　贝尔斯登公司风险管理失败及其启示

　　贝尔斯登公司(Bear Stearns Cos。)成立于1923 年，总部位于纽约，是华尔街一家拥有85 年历史的投资银行。据《机构投资者》(Institutional Investor)统计表明，公司创造了连续83 年盈利的记录。今年3 月14 日，公司致电美联储求援申请破产，5 月29 日以10 亿美元的价格被美国摩根大通公司收购。贝尔斯登成为次贷危机席卷全球之后第一个崩溃的投资银行。从表象来看，贝尔斯登的崩溃主要是受美国次贷危机大环境的影响。陈汉文老师认为，关键原因是其内部风险管理的薄弱。课程现场，陈汉文老师通过贝尔斯登近5年的财务报表，分析其内部风险管理的缺陷，找出其崩溃的根源，为国内投资银行提出许多深刻启示和建议。

　　贝尔斯登公司财务危机分析：以财务报表为工具

　　从市场上流传公司流动性出现问题到贝尔斯登申请破产，前后不到一周时间。似乎流言击倒了贝尔斯登。但仔细思考可发现以下问题：第一，为什么会有流言传出？第二，流言为什么可以使其流动性枯竭得如此迅速？第三，流动性问题为什么可以在几天内使得贝尔斯登崩溃？笔者拟分析其2002 年到2007 年的年报，透视其濒临破产的原因。陈汉文老师主要从现金流量表数据分析、收益表数据分析和资产负债表数据分析，深层分析了贝尔斯登。

　　贝尔斯登公司危机根源：内部风险管理的缺陷

　　收益结构和资产负债结构的不合理导致贝尔斯登的运营过分依赖外部融资，而负债结构的恶化及偿还融资费用又加剧了流动性问题。可以说，贝尔斯登濒临破产的直接原因是流动性的枯竭，根源在于收益结构和资产负债结构的恶化。陈汉文老师指出，这一状况的出现是其内部风险管理机制的缺陷所致。

　　一、 风险管理环境的缺陷

　　企业内部控制环境是风险管理的基础，直接影响风险管理策略和控制活动的贯彻执行以及企业经营目标及整体战略目标的实现。贝尔斯登的内部环境至少存在以下缺陷：

　　一是公司治理层结构设置和人员选用的缺陷。贝尔斯登的公司治理结构是传统英美式的“一元制”，股东大会下设董事会，下属的7 个专门委员会，分别是：(1)管理与薪酬委员会、(2)执行委员会、(3)薪酬委员会、(4)审计委员会、(5)合规委员会、(6)公司治理及提名委员会、(7)财务与风险委员会。管理层设首席执行官同时兼任董事长，下设总裁及首席运营官和首席财务官。董事会在现代公司治理架构中处于核心位置，一旦其功能失效，将会影响整个公司的正常运营。

　　二是公司风险管理文化的缺陷。作为高风险行业的投资银行，风险意识是每个员工的必备。在公司，董事会所引导的是风险意识淡薄的文化氛围。公司由犹太裔创立，张扬个人主义，董事长凯恩正是这种风格的缩影。当次贷危机出现时，凯恩在高尔夫球场上；当公司陷入偿付危机时，凯恩在前一个周末去底特律参加桥牌联赛。又如，旗下两只破产基金(High Grade 和Leverage Fund)因基金经理隐瞒其投资于风险极高的次级债券而亏损近18亿美元。

　　二是风险识别与应对环节的缺陷

　　投资银行是风险行业，内部风险管理部门须对公司现有或是潜在风险进行有效识别并寻求适当的应对之策。在贝尔斯登内部，有些风险早已透过报表发出预警信号，但一直未被相关人员发现和重视，表现在集中度风险、高杠杆风险和市场风险。

　　三是风险控制活动

　　风险控制活动遍及公司的各个部门和层面，对于风险管理方案是否得以正确和顺利执行发挥着十分重要的作用。在贝尔斯登公司，风险控制活动主要存在以下几个问题管理委员会职责交叉、风险管理委员会职责定义不清、风险管控过于分散、CFO 参与度不够、潜藏自我评价风险、信息和沟通系统的缺陷、内部监督的缺陷。

　　贝尔斯登案对我国投资银行的启示

　　贝尔斯登作为美国第五大投行，其失败除了美国次贷危机的大势所造成的流动性不足之外，还与其领导风险意识薄弱、自身风险架构设计不完善、风险识别应对能力欠缺及其风险监控力度不足有着很大关联。在我国，虽然投资银行的发展尚不成熟，其衍生产品远没有美国多样化，但其面临的风险却不容忽视。贝尔斯登案给我们的启示是：

　　(一)加强管理层的全面风险控制意识管理层应通过自身言行，自上而下营造风险文化氛围，通过广泛的风险教育强调风险控制的重要性，以提高公司员工对风险的敏感度。

　　(二)完善风险管理的组织结构体系我国许多投资银行在组织管理体系上存在组织独立性差、管理人员专业水平参差不齐、对市场信息反应迟钝等弊端。对此，应使风险管理部门的设置独立于日常交易，使其不因交易部门面临的短期压力而改变整体风险战略。风险管理部门成员还必须拥有相应的从业经验与专业知识结构， 熟悉公司的具体业务流程。此外，风险管理部门内部需建立协商沟通机制，面对危机时能及时合作，共同制定风险应急措施。

　　(三)增强各业务部门的风险识别与应对能力投资银行风险管理不仅要求敏锐的风险识别能力，还需识别风险后的及时应对能力，以确保公司规避和化解风险。因此，风险管理部门首先可以根据行业的历史案例建立风险识别与应对实践的案例库，从中吸取经验教训，及时处理日常频发危机。其次，采用现代风险管理技术建立风险量化模型，针对各类具体风险明确其风险测度和计量方法，提出相应的防范措施和控制标准。最后，针对突发危机可建立应急通道，允许发现异动情况的人员越级直接报告董事会。

　　(四)强化投资银行内部信息沟通机制投资银行应建立通畅有效的内部信息沟通渠道，以清晰、有效的垂直报告制度和平行通报为主线。垂直报告即：部门→高级管理层→风险管理部门→董事会的结构层次，形成自下而上的信息呈报及自上而下的信息反馈渠道。平行通报即各平级但不同业务专项的部门就相关业务信息及投资银行经营管理的必要信息进行沟通。拓宽内部沟通渠道可借助的主要平台有各类会议、文件、内部报表、内部刊物及公司网站等。

　　(五)加强投资银行内部监控投资银行可在内部建立一整套科学规范的工作流程，并在各环节设置监控制度以确保切实执行，同时应建立信息系统风险管理制度，定期备份重要数据和资料，由计算机操控监督投行内部所有电子作业，对违规操作及时报警，以弥补人工监管的疏漏。

　　厦门大学研究生院副院长、著名会计学家陈汉文教授，厦门大学管理学院EDP中心副主任章永奎博士出席了此次开班仪式。管理学院EDP中心副主任吴小坤老师主持开班仪式，并耐心为学员们做了学前教育，为学员们即将到来的一年学习做辅导。

　　开班仪式上，章永奎老师向到场学员们热情致辞，他首先代表厦门大学管理学院向各位财务精英们表示热烈的欢迎！欢迎学员们百战归来又重新走进高校，走进管理学院EDP这个大家庭！章永奎老师指出，在全球金融危机、我国宏观经济改革、企业发展改制和会计制度变革的背景下，财务管理在企业管理中作用日益凸显，现代企业的CFO必须全过程地参与企业经营管理，应必须具备领袖气质和战略眼光，高效地组织财务管理和会计工作，妥善协调财务部门与业务部门的关系。而厦门大学管理学院在业界素来享有“中国CFO黄埔军校”的美誉，依托作为国家重点学科领军的厦门大学会计学科，此次精心打造，聚集雄厚师资力量的财务总监班，就是为了协助企业(集团)CFO顺利应对管理变革和战略突围！

　　随后，陈汉文老师从六大内容版块详细讲解了企业内部控制与风险管理，主要分为从财务到内控、内部控制与风险管理、金融危机风险传递传导机制、中国企业前景分析、中国企业内控与风险管理的标准和企业集团的风险控制体系。内容精彩纷呈，譬喻古今中外，会场内掌声不断……

　　贝尔斯登公司风险管理失败及其启示

　　贝尔斯登公司(Bear Stearns Cos。)成立于1923 年，总部位于纽约，是华尔街一家拥有85 年历史的投资银行。据《机构投资者》(Institutional Investor)统计表明，公司创造了连续83 年盈利的记录。今年3 月14 日，公司致电美联储求援申请破产，5 月29 日以10 亿美元的价格被美国摩根大通公司收购。贝尔斯登成为次贷危机席卷全球之后第一个崩溃的投资银行。从表象来看，贝尔斯登的崩溃主要是受美国次贷危机大环境的影响。陈汉文老师认为，关键原因是其内部风险管理的薄弱。课程现场，陈汉文老师通过贝尔斯登近5年的财务报表，分析其内部风险管理的缺陷，找出其崩溃的根源，为国内投资银行提出许多深刻启示和建议。

　　贝尔斯登公司财务危机分析：以财务报表为工具

　　从市场上流传公司流动性出现问题到贝尔斯登申请破产，前后不到一周时间。似乎流言击倒了贝尔斯登。但仔细思考可发现以下问题：第一，为什么会有流言传出？第二，流言为什么可以使其流动性枯竭得如此迅速？第三，流动性问题为什么可以在几天内使得贝尔斯登崩溃？笔者拟分析其2002 年到2007 年的年报，透视其濒临破产的原因。陈汉文老师主要从现金流量表数据分析、收益表数据分析和资产负债表数据分析，深层分析了贝尔斯登。

　　贝尔斯登公司危机根源：内部风险管理的缺陷

　　收益结构和资产负债结构的不合理导致贝尔斯登的运营过分依赖外部融资，而负债结构的恶化及偿还融资费用又加剧了流动性问题。可以说，贝尔斯登濒临破产的直接原因是流动性的枯竭，根源在于收益结构和资产负债结构的恶化。陈汉文老师指出，这一状况的出现是其内部风险管理机制的缺陷所致。

　　一、 风险管理环境的缺陷

　　企业内部控制环境是风险管理的基础，直接影响风险管理策略和控制活动的贯彻执行以及企业经营目标及整体战略目标的实现。贝尔斯登的内部环境至少存在以下缺陷：

　　一是公司治理层结构设置和人员选用的缺陷。贝尔斯登的公司治理结构是传统英美式的“一元制”，股东大会下设董事会，下属的7 个专门委员会，分别是：(1)管理与薪酬委员会、(2)执行委员会、(3)薪酬委员会、(4)审计委员会、(5)合规委员会、(6)公司治理及提名委员会、(7)财务与风险委员会。管理层设首席执行官同时兼任董事长，下设总裁及首席运营官和首席财务官。董事会在现代公司治理架构中处于核心位置，一旦其功能失效，将会影响整个公司的正常运营。

　　二是公司风险管理文化的缺陷。作为高风险行业的投资银行，风险意识是每个员工的必备。在公司，董事会所引导的是风险意识淡薄的文化氛围。公司由犹太裔创立，张扬个人主义，董事长凯恩正是这种风格的缩影。当次贷危机出现时，凯恩在高尔夫球场上；当公司陷入偿付危机时，凯恩在前一个周末去底特律参加桥牌联赛。又如，旗下两只破产基金(High Grade 和Leverage Fund)因基金经理隐瞒其投资于风险极高的次级债券而亏损近18亿美元。

　　二是风险识别与应对环节的缺陷

　　投资银行是风险行业，内部风险管理部门须对公司现有或是潜在风险进行有效识别并寻求适当的应对之策。在贝尔斯登内部，有些风险早已透过报表发出预警信号，但一直未被相关人员发现和重视，表现在集中度风险、高杠杆风险和市场风险。

　　三是风险控制活动

　　风险控制活动遍及公司的各个部门和层面，对于风险管理方案是否得以正确和顺利执行发挥着十分重要的作用。在贝尔斯登公司，风险控制活动主要存在以下几个问题管理委员会职责交叉、风险管理委员会职责定义不清、风险管控过于分散、CFO 参与度不够、潜藏自我评价风险、信息和沟通系统的缺陷、内部监督的缺陷。

　　贝尔斯登案对我国投资银行的启示

　　贝尔斯登作为美国第五大投行，其失败除了美国次贷危机的大势所造成的流动性不足之外，还与其领导风险意识薄弱、自身风险架构设计不完善、风险识别应对能力欠缺及其风险监控力度不足有着很大关联。在我国，虽然投资银行的发展尚不成熟，其衍生产品远没有美国多样化，但其面临的风险却不容忽视。贝尔斯登案给我们的启示是：

　　(一)加强管理层的全面风险控制意识管理层应通过自身言行，自上而下营造风险文化氛围，通过广泛的风险教育强调风险控制的重要性，以提高公司员工对风险的敏感度。

　　(二)完善风险管理的组织结构体系我国许多投资银行在组织管理体系上存在组织独立性差、管理人员专业水平参差不齐、对市场信息反应迟钝等弊端。对此，应使风险管理部门的设置独立于日常交易，使其不因交易部门面临的短期压力而改变整体风险战略。风险管理部门成员还必须拥有相应的从业经验与专业知识结构， 熟悉公司的具体业务流程。此外，风险管理部门内部需建立协商沟通机制，面对危机时能及时合作，共同制定风险应急措施。

　　(三)增强各业务部门的风险识别与应对能力投资银行风险管理不仅要求敏锐的风险识别能力，还需识别风险后的及时应对能力，以确保公司规避和化解风险。因此，风险管理部门首先可以根据行业的历史案例建立风险识别与应对实践的案例库，从中吸取经验教训，及时处理日常频发危机。其次，采用现代风险管理技术建立风险量化模型，针对各类具体风险明确其风险测度和计量方法，提出相应的防范措施和控制标准。最后，针对突发危机可建立应急通道，允许发现异动情况的人员越级直接报告董事会。

　　(四)强化投资银行内部信息沟通机制投资银行应建立通畅有效的内部信息沟通渠道，以清晰、有效的垂直报告制度和平行通报为主线。垂直报告即：部门→高级管理层→风险管理部门→董事会的结构层次，形成自下而上的信息呈报及自上而下的信息反馈渠道。平行通报即各平级但不同业务专项的部门就相关业务信息及投资银行经营管理的必要信息进行沟通。拓宽内部沟通渠道可借助的主要平台有各类会议、文件、内部报表、内部刊物及公司网站等。

　　(五)加强投资银行内部监控投资银行可在内部建立一整套科学规范的工作流程，并在各环节设置监控制度以确保切实执行，同时应建立信息系统风险管理制度，定期备份重要数据和资料，由计算机操控监督投行内部所有电子作业，对违规操作及时报警，以弥补人工监管的疏漏。

　　风险管控的重要性

　　陈汉文老师用几个例子从不同角度介绍了风险管控的重要性。在陈老师看来，内部控制是一套权力制衡的机制或分权的制度体系。在古代埃及，修造金字塔过程中，就充分利用了权力制衡。埃及金字塔修造的成功经验有三：第一，质量高；第二，投资经济不浪费；第三，中间过程没有干部“倒”下来。导致这些成功经验的重要原因在于埃及法老采用了双记账员制度。一个记账员负责保管财务，另一个则负责记录财产，法老会对两者的工作记录进行核对，如果出现不一致，这两个人都会被杀，这也就是内部控制的一种形式。

　　陈汉文老师还通过贪腐案从反面论述了风险管控的重要性。在银行界，反面案例也足以说明内部控制的重要性。农业银行(5.100, -0.01, -0.20%)河北省邯郸分行现金管理中心的金库管库员任晓峰和马向景多次从金库盗取现金共计人民币5095.605万元，在入狱期间，任晓峰写了银行金库管理的12条建议，其中之一就是设立独立记账员，其实质就是要起到监督作用。从1997年起河南省交通厅共4任厅长相继因巨额贪污受贿而“落马”，而他们在上任时都强烈表示要廉洁公正。这是人的问题还是制度的问题？邓小平说过：“好的制度有时能将一个坏人变成好人，而一个坏的制度则可能将一个好人变成一个坏人。”农业银行的教训是惨痛的，银行是坐在风险上吃饭的，有效的风险控制体制不可缺少。

　　风险识别的关键

　　陈汉文老师说，做好风险识别的关键元素：做好人力资源政策。在他眼中，企业内部环境因素是内控的基础，内部环境中的重点是人力资源政策。一切风险在人的身上，聘用员工要看人的道德水平，培训是要统一思想，降低成本，延长职业生命；辞退与辞职不要轻易下决定，道德不好可以直接辞退，但能力不行不要轻易辞退员工，找到合适的位置很重要。考察晋升标准要明确，而强制性休假与轮换制度也只是一种内控的表现形式。

　　风险评估要注意收集信息，识别风险，不相容职务要实行分离控制。信息沟通系统要完善，是内控的基础和前提。虽然内控有诸多利益，但其硬伤也不容忽视，成本效益原则，执行人的责任心，高管人员窜通舞弊都需要被注意。

　　风险管理体制四原则

　　关于风险管控，陈汉文老师指出，具体有两个方法，一是建立健全的风险控制体系；一是做好风险管理体制的预防。以企业系统来说，有没有财务即管财会又管决策的？如果有，这就不叫内部控制。在风险管理体制中四个权力要分开，又或者叫四个基本原则：第一，业务决策与执行权分离；第二，业务执行与业务审核分离；第三，业务执行权与记录分离；第四，财产保管与财产记录权分离。

　　在演讲的最后，陈汉文老师总结出建立内控应遵循的五大原则：第一，内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；第二，内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；第三，内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同事兼顾运营效率；第四，内部控制应当与企业经营规模、业务范围、竞争状况和风险水平相适应，并随着情况的变化及时加以调整；第五，内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

风险管控的重要性

　　陈汉文老师用几个例子从不同角度介绍了风险管控的重要性。在陈老师看来，内部控制是一套权力制衡的机制或分权的制度体系。在古代埃及，修造金字塔过程中，就充分利用了权力制衡。埃及金字塔修造的成功经验有三：第一，质量高；第二，投资经济不浪费；第三，中间过程没有干部“倒”下来。导致这些成功经验的重要原因在于埃及法老采用了双记账员制度。一个记账员负责保管财务，另一个则负责记录财产，法老会对两者的工作记录进行核对，如果出现不一致，这两个人都会被杀，这也就是内部控制的一种形式。

　　陈汉文老师还通过贪腐案从反面论述了风险管控的重要性。在银行界，反面案例也足以说明内部控制的重要性。农业银行河北省邯郸分行现金管理中心的金库管库员任晓峰和马向景多次从金库盗取现金共计人民币5095.605万元，在入狱期间，任晓峰写了银行金库管理的12条建议，其中之一就是设立独立记账员，其实质就是要起到监督作用。从1997年起河南省交通厅共4任厅长相继因巨额贪污受贿而“落马”，而他们在上任时都强烈表示要廉洁公正。这是人的问题还是制度的问题？邓小平说过：“好的制度有时能将一个坏人变成好人，而一个坏的制度则可能将一个好人变成一个坏人。”农业银行的教训是惨痛的，银行是坐在风险上吃饭的，有效的风险控制体制不可缺少。

　　风险识别的关键

　　陈汉文老师说，做好风险识别的关键元素：做好人力资源政策。在他眼中，企业内部环境因素是内控的基础，内部环境中的重点是人力资源政策。一切风险在人的身上，聘用员工要看人的道德水平，培训是要统一思想，降低成本，延长职业生命；辞退与辞职不要轻易下决定，道德不好可以直接辞退，但能力不行不要轻易辞退员工，找到合适的位置很重要。考察晋升标准要明确，而强制性休假与轮换制度也只是一种内控的表现形式。

　　风险评估要注意收集信息，识别风险，不相容职务要实行分离控制。信息沟通系统要完善，是内控的基础和前提。虽然内控有诸多利益，但其硬伤也不容忽视，成本效益原则，执行人的责任心，高管人员窜通舞弊都需要被注意。

　　风险管理体制四原则

　　关于风险管控，陈汉文老师指出，具体有两个方法，一是建立健全的风险控制体系；一是做好风险管理体制的预防。以企业系统来说，有没有财务即管财会又管决策的？如果有，这就不叫内部控制。在风险管理体制中四个权力要分开，又或者叫四个基本原则：第一，业务决策与执行权分离；第二，业务执行与业务审核分离；第三，业务执行权与记录分离；第四，财产保管与财产记录权分离。

　　在演讲的最后，陈汉文老师总结出建立内控应遵循的五大原则：第一，内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；第二，内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；第三，内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同事兼顾运营效率；第四，内部控制应当与企业经营规模、业务范围、竞争状况和风险水平相适应，并随着情况的变化及时加以调整；第五，内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。