论文部分内容阅读
摘 要：航空制造业因技术含量高，资金投入大利润回收周期长等产业特点，在抗风险能力上有着天然的弱势。如果没有合适的合规管理与风险管理，将给航空制造业带来巨大的未知风险，因此，航空企业如何在风险管控与生产效率上做到平衡是一种非常微妙的管理艺术。
关键词： 风险管理;合规管理
1、内控管理，合规管理
风险主要是对不确定目标所造成的影响，在目标实现过程中，由于其不确定性产生的后果。风险管理主要是指目标实现过程中，运用适当方法将风险控制在能够接受的范围之内。风险管理的特点在于对不确定性事物的管理，使人们逐渐提升对风险的重视程度。而内控管理、合规管理就是为了控制管理过程中所产生的未知风险。
内控主要是指企业在组织内部进行自我约束、评价、调整、规划、控制等，使政策、措施以及程序的制定更具系统化，这一方式的实施主要是为了有效实现控制目标，这也是风险管理在具体实施中的重要基础。内控管理在具体实施过程中，主要是运用制度、信息系统、流程等方式对局部范围进行控制，这种控制呈现出一定程序性。内控字面意思是内部控制，绝大部分是说的流程控制、步骤控制、节点控制。业务中任何决策，做与不做/怎么做，都要按照内外规定来，该留痕的资料留痕，该哪个领导批的哪个领导批，该报监管的报监管，该发提示函的发函。这样的流程是为了在日后核查时能够对应到责任人，精确做到每个步骤都有规矩可寻，每个步骤都符合规范。这种管理制度，不仅能保护员工自己的权益不受到伤害，还能保证公司的利益不受到损害，将风险控制在最小。
合规主要是指使企业与其工作人员在经营行为、法律法规、行业准则、监管规定、规章制度等方面相符。合规管理主要是指企业与其工作人员在出现不符合规定行为时，受到法律责任、声誉损失、相关处罚等相关的负面影响。 （冯晓霞， 2019）合规管理的重要性在于，将一切生产经营活动最大限度地依据规范来进行管理，这些规范是经过长时间测试运营后所总结出的低风险流程，是保障企业生产经营安全，降低意外风险的重要手段。例如航空企业在设计制造飞机时要按照科学规律设计，生产的每一个步骤要按照生产标准进行，所做的所有努力都是为了在试飞后通过FAA的试航标准，从而可以进入国际市场销售。
2、风险管理
在全面风险管理中，风险一般被分为市场风险、信用风险、操作风险、声誉风险、战略风险。合规管理和内控管理是管理操作风险的终极手段，但对其他风险并没有效果，例如市场风险就是属于不可控风险。但万事万物都有规律，对于各种外界不可控风险的预测和考量就成了风险管理的主要任务。一般来说，全面风险管理主要围绕着企业战略经营目标，自上而下地评估分析风险，提出风险预警防范和应急管理的策略和措施。
全面风险管理不仅仅要对外界的不可控因数做到最大限度的把控，还需要在可把控的内部风险上做到极致。而完善的内部风险控制就离不开合规管理和内控管理，从流程合规、防范舞弊的角度出发，“自下而上”地诊断采购、销售、资金等具体运营流程中相对微观的内部缺陷并整改。对于航空企业来讲，外部风险在于自然环境所产生的意外，不可控的“黑天鹅”事件。内部风险来自于从设计到生产每一个步骤上可能会出现的差错，因为飞机是由成千上万个零部件组装而成的。
3、应对风险的不同技术方法
在应对外部风险和内部风险方面，企业采用不同的技术方法会导致风险评估过程很难统一。航空企业可以考虑从以下五个方面着手，推进两个体系的融合。
一是推进组织架构融合。企业可以组建一个独立的风险与内控管理部门，例如航空企业的质量管理部门，不仅要有对航空技术精通、有项目管理经验的技术型人才，还需要有危机公关、战略把控方面的咨询类人才。只有两方面结合，才能保证公司在市场经营中降低风险成本。
二是推进风险分类框架的融合。企业可以建立统一的风险分类框架，将企业层面的风险细分到二级、三级或四级，并将操作层面的风险（内控涉及的相关流程风险）归入其中。将风险细分后要相对应地作出相应的操作指南，作为合规管理的一部分。
三是推进风险管理策略的融合。可控量需变成风险管理的一种参考量。对于需要采取控制策略的主要风险，企业可以将控制目标、控制措施等内容融入到风险管理策略和风险应对措施中，保证风险从源头被控制，降低任何环节可能出现的差错。
四是推进风险评估技术的融合。企业可以在采用风险评估方法识别重大、重要风险的基础上，采用统一标准诊断，实现风险评估和内控诊断的过程统一、信息共享。
五是推进两个体系监督、评价、考核的融合。无论外部风险还是内部风险，所带来的后果都是企业难以承受的。所以企业应该进一步实现全面风险管理和内部控制在监督、评价、考核方面的统一。实现考核过程统一、组织统一、团队统一、制度统一，以节约资源、提高效率。
航空企业因其产业链广、风险高等原因，必须十分重视各个方面风险控制等标准统一度，才能生产出符合国际标准的产品。
4、空难的教训
1974年3月3日，土耳其航空981号班机（麦道DC-10）当天上午11时从土耳其伊斯坦布尔降落在巴黎奥利机场。第二段航程从巴黎飞往伦敦西斯罗机场，起飞约10分钟后，副机长听到飞机减压的声响，随后机上发出告警提示：“飞机发生爆炸减压”，左后货舱门与机体脱离，另有6位乘客被吸出机外。爆炸发生后，由于2号发动机失效和尾翼控制能力削弱，机组不能重新操纵飞机。最后飞机以时速800公里的高速撞向森林，机上346人全部罹难。
飞机发生爆炸减压，是造成此次空难的直接原因。而导致舱门爆炸的原因是因为麦道DC-10的货舱门设计有缺陷。舱门锁闩没有卡进正确的位置，运货工人仍旧可以按下门外的门杆，运货工人以为舱门已关妥，其实舱门并没有锁紧。但同时，位于驾驶舱的舱门显示灯却依然会关掉，示意舱门已关上。加上麦道DC-10的舱门是往外推的，极易被内部压力打开。在此次空难中，货舱门脱落后，大量空气被吸出机外，另外，由于此趟班机客满，客舱地板崩裂变形，地板下控制水平安定面和升降舵的电缆严重损毁。
麦道DC-10的这种货舱门原本早就应该被指示需要作出改良，因为在1972年6月12日，美国航空96号班机也曾发生了完全一样的事故，该趟飞机也发生爆炸减压，所幸飞机的液压系统没有完全损毁，最后成功迫降。此次事故发生后，美国国家运输安全委员会（NTSB）立即对麦道公司做出两项修正建议：（1）修正货舱门锁扣装置的设计;（2）在客舱地板增加排气孔，让增压的客舱空气立刻减压，地板不至于崩裂。不过，当时的NTSB对麦道公司的建议，并无实质上强制约束力，所以在美国联邦航空管理局（FAA）未发布重新设计的适航指令的情形下，麦道未采用NTSB任何建议。
新的歷史时期，风险管控的重要性进一步凸显，随着疫情对全球经济的冲击，航空企业更应进一步加强全面风险管理，加快优化风险管理架构和应急反映机制，加强风险初始信息收集，完善风险管控措施，培养风险管理人才，做到自上而下加强风险管理，从而避免因局部风险给企业带来严重性打击。
关键词： 风险管理;合规管理
1、内控管理，合规管理
风险主要是对不确定目标所造成的影响，在目标实现过程中，由于其不确定性产生的后果。风险管理主要是指目标实现过程中，运用适当方法将风险控制在能够接受的范围之内。风险管理的特点在于对不确定性事物的管理，使人们逐渐提升对风险的重视程度。而内控管理、合规管理就是为了控制管理过程中所产生的未知风险。
内控主要是指企业在组织内部进行自我约束、评价、调整、规划、控制等，使政策、措施以及程序的制定更具系统化，这一方式的实施主要是为了有效实现控制目标，这也是风险管理在具体实施中的重要基础。内控管理在具体实施过程中，主要是运用制度、信息系统、流程等方式对局部范围进行控制，这种控制呈现出一定程序性。内控字面意思是内部控制，绝大部分是说的流程控制、步骤控制、节点控制。业务中任何决策，做与不做/怎么做，都要按照内外规定来，该留痕的资料留痕，该哪个领导批的哪个领导批，该报监管的报监管，该发提示函的发函。这样的流程是为了在日后核查时能够对应到责任人，精确做到每个步骤都有规矩可寻，每个步骤都符合规范。这种管理制度，不仅能保护员工自己的权益不受到伤害，还能保证公司的利益不受到损害，将风险控制在最小。
合规主要是指使企业与其工作人员在经营行为、法律法规、行业准则、监管规定、规章制度等方面相符。合规管理主要是指企业与其工作人员在出现不符合规定行为时，受到法律责任、声誉损失、相关处罚等相关的负面影响。 （冯晓霞， 2019）合规管理的重要性在于，将一切生产经营活动最大限度地依据规范来进行管理，这些规范是经过长时间测试运营后所总结出的低风险流程，是保障企业生产经营安全，降低意外风险的重要手段。例如航空企业在设计制造飞机时要按照科学规律设计，生产的每一个步骤要按照生产标准进行，所做的所有努力都是为了在试飞后通过FAA的试航标准，从而可以进入国际市场销售。
2、风险管理
在全面风险管理中，风险一般被分为市场风险、信用风险、操作风险、声誉风险、战略风险。合规管理和内控管理是管理操作风险的终极手段，但对其他风险并没有效果，例如市场风险就是属于不可控风险。但万事万物都有规律，对于各种外界不可控风险的预测和考量就成了风险管理的主要任务。一般来说，全面风险管理主要围绕着企业战略经营目标，自上而下地评估分析风险，提出风险预警防范和应急管理的策略和措施。
全面风险管理不仅仅要对外界的不可控因数做到最大限度的把控，还需要在可把控的内部风险上做到极致。而完善的内部风险控制就离不开合规管理和内控管理，从流程合规、防范舞弊的角度出发，“自下而上”地诊断采购、销售、资金等具体运营流程中相对微观的内部缺陷并整改。对于航空企业来讲，外部风险在于自然环境所产生的意外，不可控的“黑天鹅”事件。内部风险来自于从设计到生产每一个步骤上可能会出现的差错，因为飞机是由成千上万个零部件组装而成的。
3、应对风险的不同技术方法
在应对外部风险和内部风险方面，企业采用不同的技术方法会导致风险评估过程很难统一。航空企业可以考虑从以下五个方面着手，推进两个体系的融合。
一是推进组织架构融合。企业可以组建一个独立的风险与内控管理部门，例如航空企业的质量管理部门，不仅要有对航空技术精通、有项目管理经验的技术型人才，还需要有危机公关、战略把控方面的咨询类人才。只有两方面结合，才能保证公司在市场经营中降低风险成本。
二是推进风险分类框架的融合。企业可以建立统一的风险分类框架，将企业层面的风险细分到二级、三级或四级，并将操作层面的风险（内控涉及的相关流程风险）归入其中。将风险细分后要相对应地作出相应的操作指南，作为合规管理的一部分。
三是推进风险管理策略的融合。可控量需变成风险管理的一种参考量。对于需要采取控制策略的主要风险，企业可以将控制目标、控制措施等内容融入到风险管理策略和风险应对措施中，保证风险从源头被控制，降低任何环节可能出现的差错。
四是推进风险评估技术的融合。企业可以在采用风险评估方法识别重大、重要风险的基础上，采用统一标准诊断，实现风险评估和内控诊断的过程统一、信息共享。
五是推进两个体系监督、评价、考核的融合。无论外部风险还是内部风险，所带来的后果都是企业难以承受的。所以企业应该进一步实现全面风险管理和内部控制在监督、评价、考核方面的统一。实现考核过程统一、组织统一、团队统一、制度统一，以节约资源、提高效率。
航空企业因其产业链广、风险高等原因，必须十分重视各个方面风险控制等标准统一度，才能生产出符合国际标准的产品。
4、空难的教训
1974年3月3日，土耳其航空981号班机（麦道DC-10）当天上午11时从土耳其伊斯坦布尔降落在巴黎奥利机场。第二段航程从巴黎飞往伦敦西斯罗机场，起飞约10分钟后，副机长听到飞机减压的声响，随后机上发出告警提示：“飞机发生爆炸减压”，左后货舱门与机体脱离，另有6位乘客被吸出机外。爆炸发生后，由于2号发动机失效和尾翼控制能力削弱，机组不能重新操纵飞机。最后飞机以时速800公里的高速撞向森林，机上346人全部罹难。
飞机发生爆炸减压，是造成此次空难的直接原因。而导致舱门爆炸的原因是因为麦道DC-10的货舱门设计有缺陷。舱门锁闩没有卡进正确的位置，运货工人仍旧可以按下门外的门杆，运货工人以为舱门已关妥，其实舱门并没有锁紧。但同时，位于驾驶舱的舱门显示灯却依然会关掉，示意舱门已关上。加上麦道DC-10的舱门是往外推的，极易被内部压力打开。在此次空难中，货舱门脱落后，大量空气被吸出机外，另外，由于此趟班机客满，客舱地板崩裂变形，地板下控制水平安定面和升降舵的电缆严重损毁。
麦道DC-10的这种货舱门原本早就应该被指示需要作出改良，因为在1972年6月12日，美国航空96号班机也曾发生了完全一样的事故，该趟飞机也发生爆炸减压，所幸飞机的液压系统没有完全损毁，最后成功迫降。此次事故发生后，美国国家运输安全委员会（NTSB）立即对麦道公司做出两项修正建议：（1）修正货舱门锁扣装置的设计;（2）在客舱地板增加排气孔，让增压的客舱空气立刻减压，地板不至于崩裂。不过，当时的NTSB对麦道公司的建议，并无实质上强制约束力，所以在美国联邦航空管理局（FAA）未发布重新设计的适航指令的情形下，麦道未采用NTSB任何建议。
新的歷史时期，风险管控的重要性进一步凸显，随着疫情对全球经济的冲击，航空企业更应进一步加强全面风险管理，加快优化风险管理架构和应急反映机制，加强风险初始信息收集，完善风险管控措施，培养风险管理人才，做到自上而下加强风险管理，从而避免因局部风险给企业带来严重性打击。