【前言】 不论是国企还是民企，不管是大型企业还是小微企业，风险管理和内部控制都是一个绕不开的话题。有的企业没有风险管理和内控意识，风控成为空谈，有的企业貌似重视风险管理和内控，却是老板说了算。本期大鹏说说企业风险管理和内部控制那些事。
最近，大鹏和会计朋友老K聊天，他说他所在企业的老板，与其它企业的老板不太一样，重视风险管理和内部控制，我说“这是好事啊，难得碰到这样英明的老板”，听到我的话，老K苦笑了一下，讲述了他的遭遇。
老K所在的企业是一家民营企业，主要从事食品添加剂原料的出口贸易，在向国内供应商采购原料时，供应商往往要求钱财到发货，或者支付大额的预付款。由于对国外客户采取的主要是赊销方式，客户信誉良好，基本上能按照约定账期回款，但由于货物运输和销售需要一定的时间，面对公司日益趋紧的现金流，身为财务总监的老K，屡次向老板建议与供应商商谈付款方式和账期，规避资金风险，却总是被老板那句话”我的钱我很清楚，能有啥风险？这些供应商都是合作多年的老朋友了，有啥账期可谈？”驳回，老K满腹郁闷。“出来混，迟早都是要还的”这句话很快就得到了验证，一位要求钱财到发货的供应商在收取了老K所在公司百分之一百的预付款以后，却突然间宣布进入了破产清算阶段，导致老K所在公司的资金流一下子出现大额缺口，当月按时足额发放工资都很困难......
其实，老K公司的老板是一个重视企业风险管理和内控的人，但却总是以个人的主观判断替代现实的客观分析，有没有风险？要不要管控？往往是老板个人说了算。这种现象在许多民营企业或者小微企业比较常见，这与公司治理架构不完善或者决策机制不健全有很大关系。在大鹏看来，风险管理和内控与企业规模大小或者企业性质（国有、民营或外资）有一定关系，一般来说，大型企业或国有企业，包括外资企业，公司治理比较健全，往往设置了独立的风险运营管理部门，或者赋以审计部、合规部等部门风险管理和内控的职能；小微企业或民营企业则为了节约成本费用，很少单独设立部门管控风险，其职能往往由财务部门兼顾，但大多数情况下却是老板说了算。
对于企业的风险管理和内部控制，不论是哪个部门负责还是直接由老板说了算，财务部门都要从财务的角度进行风险预警和提示，因为公司的所有经营活动几乎都与钱（资金）有关，而资金的收、付和节余情况最后都会集中反映在相关会计报表上。财务管理是风险管理和内部控制不可或缺的一环。经营活动的合法合规、资金资产的安全完整，以及会计信息的真实可靠等，这些内部控制目标的实现，均需咱们会计人员协助企业老总（老板）把好关。如何把控风险？大鹏认为要做到三点：一是财务部门要大力宣贯风控相关知识，消除业务部门认为风控就是阻止他们花钱的错误观念，让业务部门或人员逐渐增强风险意识，不断提升抗风险能力；二是财务部门要积极转变工作的方式方法，除了预警或提示风险，更重要的是协助老总（老板），采取相关措施或办法化解或降低风险，对于武断的老总（老板），则要借助第三方（审计或咨询机构）的力量，努力进行说服；三是会计人员要加强风控知识的学习，通过系统的培训或者学习，全面掌握风险应对的办法，并将其付诸于工作实践，尽可能减少风险对企业造成的损害。实践出真知，如老K朋友所在公司那样，让老板吃一定的风险失控的“苦头”，换来其深刻的教训也是有必要的，但一定是基于“苦头”可控为前提条件的。
企业风险管理与内部控制，需要建立健全相应的管控机制，并非老板一人说了算！
作者：大鹏，税务师、资产评估师、中级会计师、中国寿险管理师、500强企业财税金牌讲师，公众号大鹏财税说创始人