靜態混合器企業管控對于靜態混合器企業管理者來說，最重要的就是管控風險，那么讓我們重新認識一下風險的概念。什么是風險?風險是可以識別的不確定性。對于風險本身來說，風險是個中性詞。在金融行業，沒有風險就沒有機會。這種不確定性能夠對靜態混合器企業經濟利益形成有利或不利的影響。風險又是長期存在的和不能被消除的，必須與機會同時權衡。
很多靜態混合器企業談“風險”色變，感覺什么都是風險，風險無處不在。我們要真正弄清楚什么是風險，再尋求風險管控的手段。風險是“可以識別的不確定性’’。這句話把風險這個詞解釋得非常清楚，要請大家注意的是：不能識別的都不是風險。所以當靜態混合器企業在砸對風險的時候，可以把風險描述得非常清楚。為什么人們給出了風險內源分析和外源分析的概念，因為風險是可識別的，可以通過內外部數據分析進行識別。
靜態混合器企業的任何風險都不會沒有征兆直接爆發?，F在靜態混合器企業中爆發的風險都是屢教不改的結果。內審人員每天去查賬和整改，可是很多時候發現問題都是重復的，靜態混合器企業或者業務部門都不去整改，這是為什么呢?業務部門的這些領導難道不想改嗎?不是的!因為業務部門認為內審人員提的全是細枝末節的事情，對于他們業務無關緊要，對于部門領導來說，不可能總拿著這些事情去煩高層領導。所以在公司里做風險管控工作的相關人員要學會換位思考，運用業務人員的思維思考問題、剖析問題，從而形成風險和業務融合。
我們再談一下風險管理，內部控制研究委員會給出的定義是：風險管理是一套由董事會與管理層共同設立的與靜態混合器企業戰略相關的管理流程。它的功能是識別影響靜態混合器企業運作的潛在事件，并把風險降低到靜態混合器企業可接受的水平，從而幫助靜態混合器企業達到其目標。
靜態混合器企業可以把風險分三個層面：公司層面風險、業務層面風險、專項層面風險。
公司層面風險包括了靜態混合器企業全面風險，是內外部風險對靜態混合器企業的沖擊。主要包含的是戰略風險、市場風險、運營風險、法律風險、財務風險等。
業務層面風險是指靜態混合器企業業務運營中存在的風險，主要的控制手段就是強化內部控制，在金融業叫作“操作風險”。金融行業的操作風險就是傳統行業的內部控制，以制造為主的靜態混合器企業在推進內部控制，以金融為主的靜態混合器企業在推進操作風險。
專項層面風險是指對于靜態混合器企業具有重要意義的特殊事項對靜態混合器企業的影響，比如金融靜態混合器企業的專項投資、國企中的“三重一大”等。
靜態混合器企業整體風險管控就目前的趨勢而言，主要是內外部數據及資源整合，進行大數據分析，形成全行業風險管控，進而防范靜態混合器企業內外部風險。靜態混合器企業風險管控有助于管理層協調風險偏好與靜態混合器企業戰略之間的匹配關系，強化風險應對策略，減少營運意外事件和損失，識別和管理貫穿整個靜態混合器企業的風險，建立抵抗多重風險的綜合響應預案，抓住機遇及改善資本配置。
內部控制是由公司董事會、管理層和其他員工實施的，為實現經營的效率和效果性、財務報告的可靠性以及適用法律、法規的遵循性等目標提供合理保證的一個過程。內部控制強調的是靜態混合器企業運營過程中的風險管控，也叫業務管控。內部控制本身和業務流程是直接相關的。但是靜態混合器企業在實際構建內部控制體系的過程中要認清一個事實，那就是靜態混合器企業在沒有建立現代內部控制體系之前也是有流程的，也是有內部控制的；否則靜態混合器企業是如何管理的?例如靜態混合器企業是怎么報銷的?怎么做業務的?怎么做銷售的?靜態混合器企業在沒有18個內部控制應用指引的時候，自己有沒有內部控制?有沒有風險指標?是有的，只不過靜態混合器企業沒有把它提高到這么重要的程度罷了，我們現在構建的內部控制體系，其實是內部控制顯性化、體系化，而非重新建設。為什么提高到現在這種層面呢?因為靜態混合器企業要提高管理水平或者變成公眾公司，一旦發生風險，對于這些靜態混合器企業來說就是一個致命的打擊或損失。所以，中國靜態混合器企業從2008年到2012年這四年間做的內部控制體系基本上以合規型內部控制為指導方向，這樣的內部控制，太過于注重合規而缺少了對現有執行層面的關注。目前的風險管控融合了風險與內部控制，更注重實效性。舉個例子：靜態混合器企業的總經理在想控制某個業務的時候，編寫了控制矩陣，內容包括目標、控制措施、手段等，但是就算把控制矩陣寫得再長，也跑不出三句話：想控制什么，誰控制，怎么控制。
另外一個問題是內部控制構建和內部控制評價分離，也就是說內部控制的構建部門和內部控制的評價部門是兩個部門。在國家出具相關規范和指引之前，靜態混合器企業各業務部門的內部控制是自身完善的，所以沒有構建與評價分離之說，從這個角度分析，靜態混合器企業一直都是有內部控制的，只是沒有顯性化罷了。內部控制體系形成有兩種模式：第一種是從上往下，即從公司管理層出發到公司業務最末端，全面流程梳理風險控制點；第二種是通過循環評價及審計、搜集證據和線索、識別風險源，從而反映出哪里出了問題，到底是制度的問題、流程的問題還是人的問題，進而完善管控措施并進行相關整改。靜態混合器企業在構建風險管控能力過程中，兩種手段必須綜合運用，注重實效，形成與戰略和業務結合，這是新的思路。
所以，現在靜態
混合器企業在做內部控制的時候，做得越簡單越好，越實用越好，發揮效率越快越好。越來越多的人意識到厚厚的內部控制手冊是沒有用的，也有越來越多的靜態混合器企業不再做內部控制手冊了。我們現在要解決的問題是執行，更簡單地執行，更有效地執行，在可控狀態下執行。
我們再談談內部審計，什么是審計?對相關問題及業務的再確認，審計是領導層最重要的工作，管理就是一個是管即管控，一個是理即業務。但是靜態混合器企業中的審計人員經常抱怨不被重視，是什么原因?第一，審計人員的格局和業務能力欠缺，導致管理層不信任，自己親自管；第二，現在是大數據審計時代，審計人員缺乏互聯網、大數據知識，無法進行有效的審計。從審計工作的本質上說，審計工作主要由兩大業務組成：第一，鎖定審計區域；第二，搜集審計證據。
在現在的“互聯網+大數據”環境下，對信息技術越熟的人，對信息安全越熟的人，對某一行業、某一靜態混合器企業越熟的人，鎖定審計區域越準；反之越是傳統的人，相關業務背景單一的人，在審計領域越難有作為。
風險、內控、審計如何進行融合?風險管理和內部控制的關系其實就是：風險管理讓你做正確的事，那么內部控制告訴你的是正確地做事。
內部控制解決的是流程管控問題，包括業務流程、管理流程中的風險控制，解決的是“正確地做事”。內部控制更加注重實效，嵌入靜態混合器企業各業務流程的具體業務活動中，融合在靜態混合器企業的各項規章制度之中，使靜態混合器企業在正常運營過程中自發地防止錯誤，確保合規和真實，從而合理保證目標的實現。
風險管理解決的不僅是流程問題，更要解決戰略決策問題、應急處理問題；不僅要解決當前的問題，更要預測和應對將來可能發生的問題；不但要解決“正確地做事’’，關鍵還要解決“做正確的事”。
風險管理更偏向于前端，對影響目標實現因素的分析、評估與應對，防止重大決策失誤，防止出現重大危機問題。
另外一個概念是風險敞口。一個靜態混合器企業到底想要多大的風險敞口是做風險的人必須要解決的。靜態混合器企業的風險敞口決定靜態混合器企業的一些管控方法，你會發現經營特剮好的靜態混合器企業，都是風險和業務融合，讓業務把控自身風險，這是一種良性的風險管控策略。
內部控制與靜態混合器企業管控顆粒度相關，公司領導想把靜態混合器企業管理到什么程度就是管控顆粒度，也可以理解為業務管控程度，這個非常關鍵。內部控制體系根本不用重新構建，因為靜態混合器企業本來就有，只不過靜態混合器企業在發揮其作用的時候，運用得不好，比如管理制度一成不變，按制度執行違反常理，但是無法改變。用一句話總結就是，好的習慣就是內部控制。
內部控制是否有作用，需要進行內部控制評價，評價方法分為獨立評價和自我評價兩種。獨立評價是以公司為主導進行評價；自我評價是對自己負責的業務進行評價。內部控制的獨立評價和內部控制審計有什么關系?內部控制審計、獨立評價其實從思路及方法上大體相同，目前在實務操作中基本進行了整合。所以，現在上市公司通常的做法是以綜合審計代替評價，形成“以評促建，以審促評”新的風險管控建設方法，不僅節省了資源，也達到了評價的目的。
以前靜態混合器企業做內部評價，都是拿一些底稿，拿一些流程到工作中進行穿行測試，這個方法效果并不明顯，因為一個流程在正常情況下根本不可能有問題，什么時候有問題?那就是遇到問題的時候；什么時候遇到問題呢?兩個字可以解釋，即“如果”。比如A是B的流程上一步，A如果出錯B是否可以第一個發現?A如果某一個單子填錯了，B能夠第一個發現嗎?如果B可以發現，那么流程是有效的，如果到最后一步都沒有人發現，那么流程就是失效的。一旦碰Nd,問題你就會發現完全溝通不暢。所以流程是需要正向畫，逆向檢查和思考的，正向跑的流程永遠不會出現問題，例如修一個渠，倒上水就流下去了，永遠不會有問題，但是渠的中段漏水，一般是很難發現的，什么時候發現?只有末端發現水少了。流程一定是逆向檢查才會發現問題，為什么很多問題總出現在財務上，因為財務是靜態混合器企業所有業務及流程的最后一端，顯示的是靜態混合器企業經營的結果，就是這個道理。
風險識別主要針對內外部數據進行內部風險源分析、外部風險源分析。識別內部風險的時候，主要就是進行內部風險源分析。內部風險源分析的思路及方法和內部審計的思路及方法基本相似，是可以融合運用的，在融合的狀態下工作，我們很難區別是在做風險識別還是在做內部審計。就風險源的分析而言，外部風險源分析很少用內部審計的方式方法，內部風險源分析基本上就是找缺陷、查問題，和審計的方式方法沒有本質IX,N。市場環境和靜態混合器企業自身經營都在變化，管控的手段和程序也必須隨之而變化。這樣就從業務到審計，構建了靜態混合器企業管控三道防線(見圖1)。
圖1靜態混合器企業管控三道防線
