1、風險評估之大意失荊州風險評估之大意失荊州CONTENTSCONTENTS1三國演義簡介2大意失荊州歷史回顧3痛失荊州原因分析4啟示與反思三國演義簡介 東漢末年，山河動蕩，劉漢王朝氣數將盡。內有十常侍顛倒黑白，禍亂朝綱；外有張氏兄弟高呼“蒼天當死，黃天當立”的口號，掀起浩大的農民起義。一時間狼煙四起，戰火熊熊，劉家的朝廷宛如大廈將傾，岌岌可危。 正所謂亂世出英雄，曹操、公孫瓚、袁術、袁紹、呂布、劉備、孫策、關羽、張飛、諸葛亮等各路豪杰不斷涌現，從群雄逐鹿到赤壁之戰，從魏蜀吳三國鼎立到三分歸一統，波瀾壯闊的三國時代的大幕緩緩拉開大意失荊州歷史回顧 大意失荊州，即三國時期，名將關羽失去荊州三郡的典故

2、。故事概況為：赤壁之戰后，荊州七個郡被劉備、曹操、孫權三家瓜分，劉備入蜀，留關羽鎮守占據的荊州五郡，其中南郡是劉備向東吳借的。劉備得到蜀川后，將長沙、桂陽兩郡還給了孫權。后來關羽出兵攻打曹操的襄樊地區，孫權派呂蒙乘虛偷襲荊州三郡失陷，導致荊州三郡失陷。痛失荊州原因分析內部環境內部環境風險評估風險評估內部監督內部監督信息與溝通信息與溝通控制活動控制活動 內部控制 五要素一、內部環境內部環境是內部控制框架的基礎。涵蓋治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化、誠信與道德觀等多方面內容。一、內部環境道德上道德上關羽北伐，跨過湘水開孫權的糧倉就食。劉備借荊州不還。道德使之不愿、人心

3、使之不從、制度使之不能道德上道德上道德上道德上。道德上道德上道德上道德上道德上道德上 企業文化企業文化沒有做好文化建設工作，沒有培育好手下將領的核心價值觀。 治理結構治理結構關羽團隊個人英雄主義太重，無法與人做好長期的互惠交換 人力資源政策人力資源政策任用手下將領考核不嚴。關羽手下并無謀士，只是一些唯命是從的武將。 內部審計環境內部審計環境 不嚴格。早在發現問題之初沒有及時糾正。使糜芳、博士仁總督荊州，終釀成芳、仁叛變投敵。二、風險評估識別和分析風險的過程是一種持續及反復的過程，是有效內部控制額關鍵組成要素。這個要素要求企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，并合理確定風

4、險應對策略。在內部風險方面在內部風險方面未對管理層、經營層及關鍵崗位人員的職業操守進行分析，以防止因為個人偏好而給企業帶來重大損失的風險。風險評估分析在外部風險方面在外部風險方面襄樊戰役前后，吳、魏使者往來不絕，密謀夾擊關羽，可謂緊鑼密鼓，配合默契，而劉備、諸葛亮對此卻一無所聞，對關羽未作任何具體的軍事、后勤與外交的部署和支援。 在內外風險夾擊下，關羽缺少應有的風險預警機制風險預警機制， 而建立風險預警機制是企業風險管理的基礎，可以使 企業在面臨風險的時候立即做出應對措施。三、控制活動 控制活動是指企業根據風險評估結果，采取相應的控制措施，將風險控制在可接受的程度之內。 企業應當根據內部控制目

5、標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。控制活動分析 如果劉備集團的管理者能對日常控制活動中發現的一些不良信息進行收集、整理，并對異常現象（吳、魏使者往來不絕），尋找合理解釋，以進一步提高控制活動的效率效果，就不會發現不了類似“敗走麥城”的悲劇了。 從事實看，劉備集團能夠在短短時間內“屢次”取得勝利，說明領導階層還是擁有完整的管理制度并得到切實執行。信息與溝通分析信息的收集和傳遞上應做到，信息的收集和傳遞上應做到，能夠很好的將企業的精神、職業道德傳能夠很好的將企業的精神、職業道德傳遞到沒每一位員工的身上并貫徹執行。遞到沒每一位員工的身上并貫徹執行。內部溝通上應做到

6、，內部溝通上應做到，公司的管理層定期或者不定期召開各種會議，公司的管理層定期或者不定期召開各種會議，及時與相關職能部門的領導、下屬單位負責及時與相關職能部門的領導、下屬單位負責人就生產、運營等情況進行溝通、交流。人就生產、運營等情況進行溝通、交流。 從各種歷史材料看，關羽目空一切，氣量狹小，盛氣凌人，其他的人就更不在話下，一些受過他蔑視和侮辱的將領，對他既恨又怕，以致當他陷入絕境時，眾叛親離無人救援，促使他迅速走向敗亡。 同時關關羽敗走麥城，突圍至臨沮被吳兵擒殺是在十二月底，也就是說關羽的失敗過程有兩個月左右的時間。令人費解的是，難道在這么久的時間內，劉備、諸葛亮對整個戰役急轉直下的形勢竟然一

7、無所聞？這中間已存在信息與溝通不及時、不全面的問題。五、內部監督 該要素要求企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。 監督可分為內部和外部兩種。 內部控制有效實施和運行的重要保證和外部監督等的監督檢查。 *內部監督分為日常監督和專項監督。 內部監督分析內部監督分析企業的監控活動中，除了日常的監控活動外，還應該有一些專項的、非常規的監控活動，從而達到發現控制缺陷的目的。 在獲取了一定的土地和短暫的勝利，就開始不思進取，安于享樂，這顯然也不符合內部控制的持續監控原則。 對于敗走麥城的消息走漏后，出現大量的士兵潰逃，關羽完全可以殺一儆百。

8、古代傳統軍事管理 的內部監 控中重要一環是軍法處置，違反軍令者通常的結局都只有一個，那就是“斬”。 作為當時的一方霸主、民心所向的王室正統之師，劉備對內部監督不能說不重視。四、痛失荊州的啟示與反思四、痛失荊州的啟示與反思改進企業公司治理結構。改進企業公司治理結構。 荊州事件中，公司治理存在的最大問題是以劉備為代表的結義領導形成嚴重的內部人控制，使公司各組織之間未能發揮應有的制衡作用。強化企業風險意識，建立有效的風險管理機制。強化企業風險意識，建立有效的風險管理機制。 劉備集團管理層缺乏應有的風險意識，未建立有效的風險管理預警機制。另外，企業應建立風險管理機制，控制企業的戰略風險、經營風險、財務

9、風險。 大意失荊州是一個經典的案例，可以為我國上市公司提供啟示，使企業所有者、管理層清晰認識到建立完善的企業內部控制的重要性。完善企業內部控制，應從以下幾方面入手：啟示啟示加強企業信息傳遞與溝通。加強企業信息傳遞與溝通。 企業規模不斷擴大，使信息在各級之間的傳遞存在越來越多的問題。為了應對信息傳遞不暢，企業應改善信息系統，建立一個通暢的企業內部信息網絡，使管理層能夠快速、有效地管理企業。加大對企業的監督力度。加大對企業的監督力度。 主要從加大對企業內部監督與外部監督力度兩方面入手。我國多數企業只注重監督制度的建立，不注重監督制度的執行，導致內部控制普遍薄弱。內部審計是企業內部監督內部控制的主要

10、力量，要加強內部監督力度，可以從完善企業內部審計人手，發揮內部（接下頁）啟示啟示（續上）審計實質監督作用，在設置內部審計機構時，應該遵循獨立性和權威性原則，使內部審計能夠客觀、公正地評價本企業內部控制，并能使內部審計人員卓有成效地履行其職責。反思（對于中國公司）反思（對于中國公司）以史為鑒。以史為鑒。 早年喂食垃圾的“垃圾豬肉”、喂食含瘦肉精的“問題豬肉”以及查出硝基呋喃類代謝物、環丙沙星、氯霉素、紅霉素等多種禁用魚藥殘留的“多寶魚”事件，都曾在社會上引起極大反響。這些事件或多或少都與經濟利益相關，一些不法商販為個人私利而將法律法規、社會責任、社會公德等拋諸腦后，而對此類問題絕非查處個別責任人

11、或出臺某項制度就可解決的，顯然需要道德、法律和制度層面的整合措施。需要道德、法律和制度層面的整合措施。反思反思內部控制的實施遠比想象中的復雜和困難。內部控制的實施遠比想象中的復雜和困難。 如何將內部控制的要素、理念、框架、結構與企業的實際經營活動結合起來，將內控的設計、評價、改進真正落實，這是一項長期而艱巨的任務。尤其是內部環境的培育問題、內部控制實施的內在動力問題更非短期可見效的活動。 反思與展望反思與展望 在財政部牽頭下，我國的企業內部控制基本規范已于2008年6月28日頒布，并將于2009年7月1日起在上市公司范圍內實施（鼓勵非上市的大中型企業執行），相關的企業內部控制評價指引、應用指引的征求意見也在如火如荼地進行。 內部環境的培育問題、內部控制實施的內在動力