谈一谈瑞幸咖啡,品一品合规内控

谈一谈瑞幸咖啡,品一品合规内控

发布日期:2020-06-28 浏览次数:151  文章作者:黄鑫  文章来源:宣城市银行业协会 

前段时间在美国纳斯达克上市的瑞幸咖啡因财务造假被勒令退市的消息在资本市场上被炒的沸沸扬扬。而“小蓝杯”从成立到上市只用了短短的2年时间,也创了当时最快上市的记录。曾要和星巴克竞争咖啡市场的“国货之光”竟以如此方式黯然退场。而我也听到了很多不同的声音。有人说我只关心手机APP里3.8折的消费券还能不能用,也有人说薅外国人的羊毛,给中国人补贴没毛病。戏谑调侃之余我觉得瑞幸咖啡的退市也是警醒所有的企业家们,一家企业无论处于何种行业,什么样的风口,要想长足发展,都需要“强基固本”,需要健全内控体系,通过合规文化引领企业发展。

何为“合规”?何为“内控”?

我试着从专业词条中寻找答案。

《商业银行合规风险管理指引》对合规的含义做如下解释:“ 是指商业银行的经营活动与法律、规则和准则相一致。”2013版的COSO框架对内控做如下解释:“内部控制是一个由主体的董事会、管理层和其他员工实施的、旨在为实现运营、报告和合规管理目标提供合理保证的过程。

“合规”对于任何企业管理都是最基础的层面,本质只是机械的避免违反内外部法律制度规范,这一定程度上可以起到控制“操作风险”的作用。单从柜面操作中“先收钱、在记账”和“先记账、再付钱”的规章来看,如果银行员工合规办理现金收付业务,就可以“很大程度”上避免错收错付的操作风险。之所以说是“很大程度上”,因为任何风险都不可能完全消灭。专业的解释上似乎也并没有关注合规的作用有多大。“合规”更多的是划清边界,哪些是可为,哪些是可不为的。

关于内控的解释,外国翻译过来的解释读起来有点别扭(英文水平好的建议搜原版)。除去中间的定语,可知内控是一个过程。它不是画了几个流程图、标注一些关键风险点的A4纸,不是上面落满灰尘的小册子。内控需要我们全员参与、它不仅仅是内控合规部、审计部这些部门的事情。“董事会、管理层和其他员工”也即涵盖了企业的所有的人。最后,内控对“运营”、“报告”、“合规”三个目标仅提供“合理保证”。“内控”虽不是灵丹妙药,包治百病,但它确实可以给企业增强抵抗力。上医治未病;中医治欲病;下医治已病。好的内控就像上医,它能够使公司的运营更加的制度化、规范化。使企业的效益与风险达到很好的平衡。

我觉得合规管理、内部控制是一个由低到高的过程。先做好合规管理,内部控制才能得到保证。银行作为经营风险的企业,很多风险都是通过后督系统才发现,发现风险时风险已经发生。如何事前发现风险,我觉得“文化熏陶”是个好办法。

一年企业靠运气,十年企业靠经营,百年企业靠文化。企业文化包罗万象,银行的企业文化必然少不了“风险文化”。“强基固本、正风肃纪”,“风险面前,人人都是防火墙”,这些都是银行企业文化的范畴。企业文化是“自上而下”的流动,这就要求领导要通过各种方式向全体员工传递高层基调,增强全员风险意识和主动防范风险的责任感。风险虽无法完全消除,如果全员能增强主观能动性进行风险防范,是对漏洞最好的补缺方式。

银行天生就与风险打交道,对于内部控制,银行早已有一套成熟的管理体系。合规是否落地,内控是否有效却没有一个判别标准。但我们知道如果所有员工都遵循规章制度,很多风险都是可控的。银行完全可以让风险合规部和人力资源部对接,将所有岗位的风险点以及岗位职责进行修订,让所有员工明确其现有岗位的风险管理职责。即形成一套嵌入式的职责体系。

合规、内控乃至全面风险管理不仅仅是看似高大上的名词,它们更是需要踏踏实实落地的动词。从著名的“安然舞弊事件”到“瑞幸咖啡”,没有合规和内控的企业是走不长远的。如今的农商行的发展已经进入快车道,牢固树立合规理念,加强内部控制,永远都是我们健康发展的不二法门,不忘初心方能行稳致远。