案例8： 某香港上市公司

　　某国有控股在香港上市的公司（简称“国企C”）没有遵守上市规则的要求，在没有得到股东批准的情况下，向一位董事的关联公司提供了港币1.6亿元的贷款和港币1.96亿元的银行信用证担保，该贷款和信用证担保的总额占上市公司资本金的30%左右。款项贷出后，该关联公司一直不予还款，而国企C为该关联公司所提供的银行信用担保当中的港币9，500万元已被有关银行提出追讨。

　　调查中发现：首先，国企C的公司治理结构不规范，出现一小撮人独揽大权，在管理上缺乏权力制衡的机制，纵容公司的董事非法占用上市公司的资金。第二个问题是，国企C并没有建立合规方面的风险管理机制，以确保公司不会出现违规事件而影响声誉和蒙受严重损失。第三个问题是，国企C的财务报告系统既没有为上述关联交易做出适当的披露，也没有为拖欠的贷款提取坏账准备。

　　反省与思考：中国企业应如何设立风险防火墙

　　常言道：智者从别人失败经验中吸取教训，聪明者从自己失败经验中吸取教训，愚者则永远不懂从经验中学习。近期的中航油事件，促使市场再次评估中国的经济及其企业，正如安然倒闭对于美国的意义那样。它再次告诫我们，必须从经验中学习，吸取教训，建立良好的风险管理体制。

　　那么，中国企业应该从中航油事件以及上述的8个案例中吸取什么教训，建立怎样的风险防线呢？

　　防线1：企业须熟悉自身业务与相关风险

　　首先，公司董事会以至管理层和前线员工必须熟悉企业业务以及与之相关的风险，只有这样，才可能减低因为无知或被欺骗而产生的损失。而公司业务部门与财会部门的沟通必须加强，要使各方面的员工均了解各类业务或交易对公司财务的影响，同时也要避免因为分工过细而使员工缺乏对公司业务的整体了解。

　　其次，企业必须避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险。

　　另外，企业在做出重大投资前，需要对各类风险做全盘考虑，包括考虑投资后的市场会否出现逆转、产品会否被新的技术淘汰、市场是否会出现新的竞争而影响产品的价格等等。

　　防线2：建立内控和相互制衡的机制

　　企业建立制衡机制，分清权责，不但能够减少出于人为、业务流程和制度所造成的错误，而且可以健全公司业务管理的基础。

　　我们必须清醒地认识到，有效风险管理的前提是防范个别部门或人士权力过大，在不受制约的情况下做出高风险的决定。同时，更应设置预警系统，包括鼓励员工在察觉有可能出现事故之前提出报告，并建立员工的投诉和表达意见渠道和处理程序。

　　同时企业要设定风险的边界及界限。“业务计划”指引着企业未来发展方向，而“风险界限”则指引着在哪些方面需要“喊停”。

　　防线3：紧盯着现金

　　我们都知道，所有犯案、挪用公款和偷窃行为均与现金有关。因此，企业对现金和现金流量需要格外留神，这其中包括基本内控措施，例如授权签署现金的收发、批核和转账，也应建立适当的内部程序，对现金进行核对、监察和编制调节对账表。

　　常言：“会计数字只是参考意见，现金才真正令你感到踏实。”

　　防线4：合理制定绩效评估与激励机制

　　完善绩效评核结合适当的激励手段，是推动企业改革和改变员工行为的最有效措施。但这一措施如何被利用，恰恰又可以对企业的风险管理造成正面或反面的不同影响。为避免反面影响，必须注意到这样几个问题：

　　1.盲日、不惜代价地追求增长，忽视风险，极有可能导致企业严重亏损。

　　2.假使你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。

　　3.管理层订立绩效指标时必须反问：“指标是否合理？会对业务部门和员工的个人行为带来什么压力？”

　　防线5：深化企业风险管理文化

　　风险管理文化涉及员工的个人价值观和他们接受风险的态度。除非员工尊重和遵守公司的规章制度和内部控制，否则风险管理难以成功。

　　要建立健康的企业文化及价值观，企业必须由上而下，身体力行，建立严谨的“党风”，使员工能上行下效，企业要订立管理原则和行为规范，通过绩效管理的方法，鼓励员工正确的行为和态度。

　　加强培训和沟通，建立有效机制，使员工能从企业本身所犯错误或接近犯错的经验中，吸取教训。更重要的是公司行政人员必须定期举行会议，讨论并接受其他公司所犯的严重过失的教训，包括：了解事件发生的经过；搞清楚犯错的原因以及对该公司财务与业务造成的损失；最后反问如何避免类似事件发生在自己公司身上。