來(lái)看Forrester的數(shù)據(jù)：美國(guó)金融服務(wù)公司的IT支出在整個(gè)IT支出中所占的比例高達(dá)18%，而華爾街在金融服務(wù)公司的IT總支出中占到了三分之一的份額。

　　于是，一個(gè)新的危機(jī)出現(xiàn)了——華爾街在IT上的大手筆，似乎都打了水漂，根本沒(méi)有起到應(yīng)有的預(yù)警與風(fēng)險(xiǎn)管控的作用。那么，IT還有用嗎？人們不能不心有余悸。

　　誰(shuí)之過(guò)？

　　華爾街出事，讓IT廠(chǎng)商感到正面臨一場(chǎng)信任危機(jī)。“這么多的投入，出了這么多的事，IT內(nèi)控與風(fēng)險(xiǎn)管理是不是真的有意義？”某IT廠(chǎng)商負(fù)責(zé)人對(duì)記者透露，同行碰頭時(shí)基本都要交流這個(gè)問(wèn)題。

　　事實(shí)上，從貝爾斯登、雷曼兄弟，到美林、美國(guó)國(guó)際集團(tuán)，其悲慘境遇的根源在于，貪婪讓他們忘記了剎車(chē)器——風(fēng)險(xiǎn)控制。“商業(yè)銀行對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)比較足，監(jiān)管體制也比較成熟，基本上在這次危機(jī)中全然而退。而投行與保險(xiǎn)公司對(duì)泡沫的監(jiān)控、風(fēng)險(xiǎn)容忍度，明顯認(rèn)識(shí)不足。”國(guó)家會(huì)計(jì)學(xué)院教務(wù)部副主任鄭洪濤副教授表示。

　　“在IT系統(tǒng)提供了風(fēng)險(xiǎn)評(píng)估分析的結(jié)果后，依然執(zhí)意從事高風(fēng)險(xiǎn)業(yè)務(wù)追求高額回報(bào)，這是企業(yè)的風(fēng)險(xiǎn)文化問(wèn)題。”用友GBU集團(tuán)管控事業(yè)部?jī)?nèi)控風(fēng)險(xiǎn)業(yè)務(wù)總監(jiān)劉巍表示，IT系統(tǒng)只是輔助，并不能代替管理者的風(fēng)險(xiǎn)管理。

　　一個(gè)月前，北京慧點(diǎn)科技開(kāi)發(fā)有限公司副總裁韓國(guó)權(quán)跟海外客戶(hù)交流，客戶(hù)給出的分析是：“幸虧有那么多的風(fēng)險(xiǎn)管理投入，否則整個(gè)金融鏈條都會(huì)出問(wèn)題”。韓國(guó)權(quán)表示，去年第三季度，市場(chǎng)上已經(jīng)出現(xiàn)相關(guān)的預(yù)警信息了。“這些信息從哪里來(lái)？就是通過(guò)IT系統(tǒng)。IT系統(tǒng)取代了原先的手工操作與判斷方法，還沒(méi)有智能到取代決策的地步”。

　　可以說(shuō)，沒(méi)有IT，企業(yè)風(fēng)險(xiǎn)監(jiān)控將無(wú)法落實(shí)。但我們不能忽略一個(gè)問(wèn)題，就是IT風(fēng)險(xiǎn)監(jiān)控的模型亟待改進(jìn)，倘若建立在類(lèi)似華爾街精英們的“樂(lè)觀(guān)”理論上，必然將出現(xiàn)偏差。實(shí)際上，早在上世紀(jì)90年底中期，美國(guó)長(zhǎng)期資本管理公司，依靠包括兩個(gè)諾貝爾獎(jiǎng)得主在內(nèi)的研究團(tuán)隊(duì)、本以為毫無(wú)瑕疵的電腦模型，曾經(jīng)賺錢(qián)了高額利潤(rùn)，但它在1998年的俄羅斯信貸危機(jī)中徹底失敗。

　　甫瀚公司大中華區(qū)總裁劉建新表示，大多數(shù)企業(yè)管理者已經(jīng)認(rèn)識(shí)到IT系統(tǒng)可以幫助改進(jìn)流程，提高工作效率，但沒(méi)有認(rèn)識(shí)到IT系統(tǒng)和風(fēng)險(xiǎn)管控具有以下關(guān)系：

　　其一，風(fēng)險(xiǎn)是整體性的，但是很多企業(yè)未能建立起一套全面的關(guān)鍵風(fēng)險(xiǎn)指標(biāo)。

　　其二，風(fēng)險(xiǎn)管控體系是動(dòng)態(tài)的，風(fēng)險(xiǎn)評(píng)估及分析除了采用傳統(tǒng)的以數(shù)學(xué)建模方式的量化分析風(fēng)險(xiǎn)之外，還必須加以非量化的管理經(jīng)驗(yàn)，以全面認(rèn)識(shí)風(fēng)險(xiǎn)。

　　其三，IT系統(tǒng)實(shí)施本身也會(huì)給企業(yè)帶來(lái)新的風(fēng)險(xiǎn)，由技術(shù)問(wèn)題引發(fā)風(fēng)險(xiǎn)造成損失的可能性也在不斷加大。

    中國(guó)不是“絕緣體”

　　鑒于中國(guó)金融業(yè)特殊的嚴(yán)格監(jiān)管，表面上看國(guó)內(nèi)金融機(jī)構(gòu)在此次危機(jī)上并未受過(guò)多波及，但我們不能以危機(jī)“絕緣體”自居。事實(shí)上，危機(jī)早已潛伏。

　　某銀行技術(shù)管理部經(jīng)理劉忠寶對(duì)記者透露，2006年，銀行業(yè)金融機(jī)構(gòu)累計(jì)發(fā)生各類(lèi)案件1085件，其中百萬(wàn)元以上大案273件，導(dǎo)致的風(fēng)險(xiǎn)金額達(dá)31.2億元，銀行操作性風(fēng)險(xiǎn)呈現(xiàn)高發(fā)態(tài)勢(shì)。“某些銀行的領(lǐng)導(dǎo)層認(rèn)為抓業(yè)務(wù)是硬道理，抓風(fēng)險(xiǎn)控制是軟指標(biāo)，只要不出現(xiàn)大的差錯(cuò)事故就可以了，對(duì)風(fēng)險(xiǎn)防范工作只做表面文章。”劉忠寶表示。

　　“國(guó)內(nèi)真正實(shí)施內(nèi)控和風(fēng)險(xiǎn)管理的基本是大企業(yè)集團(tuán)與金融機(jī)構(gòu)，但大部分沒(méi)有真正落實(shí)到IT內(nèi)控與風(fēng)險(xiǎn)管理上。”在韓國(guó)權(quán)看來(lái)，高風(fēng)險(xiǎn)領(lǐng)域的金融行業(yè)已經(jīng)有一些IT內(nèi)控工具在使用，而非金融企業(yè)大部分沒(méi)有落實(shí)下來(lái)。

　　鄭洪濤也對(duì)中國(guó)企業(yè)的IT內(nèi)控與風(fēng)險(xiǎn)管理水平表示非常擔(dān)憂(yōu)，“一方面IT人員存在專(zhuān)業(yè)單一性問(wèn)題，技術(shù)與業(yè)務(wù)的契合存在問(wèn)題；另一方面，各個(gè)IT業(yè)務(wù)系統(tǒng)之間形成了割裂”。

　　在劉巍看來(lái)，中國(guó)企業(yè)特別是大集團(tuán)企業(yè)利用IT進(jìn)行了內(nèi)控與風(fēng)險(xiǎn)管理效果并不明顯，原因包括：IT建設(shè)往往只停留在會(huì)計(jì)電算化的階段，即關(guān)鍵業(yè)務(wù)人為控制；IT各個(gè)系統(tǒng)分離，信息沒(méi)有集成共享，缺陷問(wèn)題難以及時(shí)暴露；公司治理和授權(quán)分工的基本問(wèn)題沒(méi)有理順。

　　據(jù)甫瀚公司剛剛完成的有關(guān)中國(guó)企業(yè)內(nèi)部審計(jì)能力與需求調(diào)查的報(bào)告，中國(guó)企業(yè)IT內(nèi)部審計(jì)能力普遍偏低，已成為最迫切需要改進(jìn)的領(lǐng)域。“中國(guó)企業(yè)目前仍處在IT內(nèi)控與風(fēng)險(xiǎn)管理的概念期或者萌芽期。”劉建新表示，很多公司本身的風(fēng)險(xiǎn)管控意識(shí)和體制都還未建立，即使運(yùn)行了先進(jìn)的IT系統(tǒng)，也很難達(dá)到風(fēng)險(xiǎn)管控的目的。同時(shí)，在中國(guó)企業(yè)中，既熟悉企業(yè)風(fēng)險(xiǎn)管理，又熟悉IT內(nèi)控手段和方法的人才少之又少，這使中國(guó)企業(yè)難以運(yùn)用IT系統(tǒng)實(shí)現(xiàn)成熟的風(fēng)險(xiǎn)管理。

    補(bǔ)課為上策

　　在金融危機(jī)蔓延以及各項(xiàng)成本上升的時(shí)局下，企業(yè)不能像往常一樣“開(kāi)源”，就應(yīng)需求IT內(nèi)控等有效的“節(jié)流”手段。

　　以華能為例，在今年電力行業(yè)面臨全面虧損的形勢(shì)下，華能依然有可能交出一份較好的財(cái)務(wù)報(bào)表。其中一個(gè)重要的原因就在于華能狠抓企業(yè)內(nèi)控，將內(nèi)控管理與績(jī)效掛鉤。

　　華能的IT內(nèi)控與風(fēng)險(xiǎn)管理平臺(tái)是由慧點(diǎn)科技完成的。據(jù)韓國(guó)權(quán)介紹，平臺(tái)上線(xiàn)后，原先內(nèi)控檢查每每完成一次完整的測(cè)評(píng)需要花2個(gè)月的時(shí)間，現(xiàn)在只需要2到3周即可完成一次，提升明顯。“2006年第一季度華能查出100多條內(nèi)控缺陷，第二、三季度分別降為十幾條、幾條，第四季度實(shí)現(xiàn)了內(nèi)控零缺陷，而外審機(jī)構(gòu)給出的報(bào)告也是零缺陷，這是非常難得的。”韓國(guó)權(quán)表示。

　　相應(yīng)的尷尬在于，在2004年美國(guó)證監(jiān)會(huì)推出《薩班斯法案》之后，有中國(guó)企業(yè)因無(wú)法合規(guī)而被迫退市，許多本想美國(guó)上市的公司紛紛轉(zhuǎn)投中國(guó)香港、歐洲與新加坡等地上市。

　　事實(shí)上，國(guó)家已經(jīng)開(kāi)始密集型動(dòng)作，以期指引企業(yè)建立和實(shí)施完善的內(nèi)控與風(fēng)險(xiǎn)管理體系。今年的6月份，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)就聯(lián)合發(fā)布了中國(guó)版的“薩班斯法案”——《企業(yè)內(nèi)部控制基本規(guī)范》，將在2009年7月1日起首先在上市公司范圍內(nèi)施行。同時(shí)，國(guó)資委、上交所、證監(jiān)會(huì)、銀監(jiān)會(huì)等也各自出臺(tái)了相應(yīng)的管理規(guī)范，每個(gè)部門(mén)牽出一片重點(diǎn)企業(yè)來(lái)做內(nèi)控合規(guī)，并將逐步帶動(dòng)其他企業(yè)。

　　可以說(shuō)，實(shí)施內(nèi)控與風(fēng)險(xiǎn)管理，已是企業(yè)的內(nèi)動(dòng)力與外壓力相交的必然選擇，而這必然需要IT系統(tǒng)予以落實(shí)。對(duì)IT企業(yè)來(lái)說(shuō)，這是一次機(jī)遇。用友日前就適時(shí)推出了其內(nèi)控與風(fēng)險(xiǎn)管理解決方案暨NC5.5。該方案基于用友對(duì)3000多家集團(tuán)企業(yè)內(nèi)控實(shí)踐的理解，具有全面性、配套性和實(shí)用性三大特點(diǎn)，全面支持《企業(yè)內(nèi)部控制基本規(guī)范》。安永會(huì)計(jì)師事務(wù)所合伙人李延耀表示，“這是國(guó)內(nèi)首個(gè)全面響應(yīng)內(nèi)控基本規(guī)范的IT解決方案”。

　　劉巍同時(shí)提醒道：“合規(guī)不是最終目標(biāo)，內(nèi)控與風(fēng)險(xiǎn)管理要做到服務(wù)于企業(yè)的發(fā)展戰(zhàn)略，但企業(yè)不能急于求成，應(yīng)分步實(shí)施，逐步覆蓋核心業(yè)務(wù)流域。”

　　“無(wú)論經(jīng)濟(jì)形勢(shì)好與壞，內(nèi)控都是必需的。”鄭洪濤表示，必須轉(zhuǎn)變觀(guān)念，建立符合中國(guó)管理現(xiàn)狀、基于各種業(yè)務(wù)與企業(yè)自身運(yùn)行特點(diǎn)的IT內(nèi)控與風(fēng)險(xiǎn)管理體系。