“马在松软的土地上易失蹄,人在甜言蜜语中易摔跤。”汽车驾驶过程中,既不能猛踩油门,也不能猛踩刹车。企业在发展过程中既不能只经营不内控,也不能只内控不经营,关键是科学地找到二者之间的平衡。经营管理侧重正向点,即发展业务“最好”的一面,要求在经营与管理中为实现利润最大化,拓展一切可能发展的业务;内控管理侧重逆向点,即管理经营“最坏”的一面,要求发挥内控监督与控制职能,监督控制所有业务的合规性、不可行性与风险性。经营管理和内控管理共生共存,既相辅相成又相互制约,只有全面抓好风险管理,才能实现企业的科学发展、可持续经营。
风险管理是在发展与质量、成本与效益之间进行取舍的科学,也是一门平衡的艺术。如果说金融机构或企业的一线营销部门为拓展市场与业务不断“踩油门”的话,那么风险管理部门则是通过“踩刹车”的方式来对业务的发展速度进行调节,以确保企业在安全的前提下得以稳健发展。
通过双内控管理的应用,进一步明确内控管理部门与业务部门各自的工作分工,形成部门内部自我控制、部门之间互相制衡、内控管理部门和审计部门分别独立并向相关领导机构负责的全方位的风险控制体系,能使公司的法人治理结构更加完善,风险控制体系更加清晰,最终为公司运营的规范、安全及经营业绩的稳定提供坚实的保障。
双线制衡、同步监督
内部控制是企业上至董事会、监事会、经营层,下到全体员工共同参与的一个过程,在这里,企业中的每一位员工都是内部控制的参与者。所以说,员工既是控制者,又是被控制者。
如上图所示,董事会、公司经营层、业务决策委员会及各业务部门组成业务经营的一条线;监事会、首席风险官、内部控制部及各部门内控管理人员组成了内控管理的一条线。在这两条线上,内控管理机构与经营管理部门逐层对应,相互制衡,保证了管控的科学性。
内控管理工作,应按照“双内控”的原理,沿着“双线”制衡的线路运行。最高明的管理者与执行者应该是互为彼此、互相合作的关系,而不是对立的关系,只有这样才能形成一股合力,将工作做好。因此,双线制衡的核心之一就是实现“经营与管理同步监督”这一原则的基本要求,一边是经营的动力系统,一边是监督的制动系统。这也就是前面所说的,经营与监督要同步,业务与内控要如影随形,从而达到一张一弛、呼应舞动的境界,同时实现一切按规程办的原则,即坚持合规经营、合规管理、合规操作。在这一过程中,既要实现业务的发展,又要保证合规管理的科学合理性,达到“分而无间,合而不融”的效果。