企业风险排查常见两个极端。一边是请了外部机构做体检,报告厚厚一沓,看完锁进抽屉,明年照旧;另一边是发现问题当场口头整改,改没改、改到位没有,没人跟踪,半年后同一个问题换个形式又冒出来。排查的价值不在查出多少问题,在问题有没有被真正解决。
台账字段:每一条风险都要有人认领
排查结束先建台账,把发现的问题逐条登记,别让结论散落在报告里。台账至少要含这几项:风险类别(财税、用工、合同、数据、经营异常等)、发现日期、问题描述、风险等级、整改责任人、整改措施、完成期限、复查结果、关闭日期。
风险等级按影响和概率粗分高、中、低即可,不用搞复杂模型。高风险项往往集中在几类:逾期未申报的税务事项、长期未签劳动合同的用工、对外担保或大额应收款的账务处理。这类问题要限定整改期限,责任到人。
整改措施要可验证,别写"加强管理"
台账里最忌讳的写法是"加强管理""提高意识"。整改措施必须落到动作:欠税滞纳金问题对应"补齐申报并缴纳,调整申报日历,设置提前一周提醒";未签合同问题对应"7 个工作日内补签,后续入职当日完成签署"。措施写不出具体动作的,说明问题还没想清楚怎么改。
逾期申报的代价可以用数字说明问题严重性。按《税收征收管理法》第三十二条,未按期缴纳税款的,从滞纳之日起按日加收滞纳税款万分之五的滞纳金,拖得越久成本越高。用工端同理,按《劳动合同法》第八十二条,用工超过一个月不满一年未签书面劳动合同的,要向劳动者每月支付二倍工资。把后果量化写进台账,整改优先级一目了然。
复查与关闭:闭环的关键动作
台账建完要排复查。低风险项由责任人自查后在台账登记结果,高风险项建议安排交叉复查或请外部顾问复核,避免自己查自己走过场。复查通过的关闭该条,未通过的重新定措施和期限,二次跟进。
台账本身也要定期过。建议每季度把台账翻出来回顾一次,看哪些问题关了、哪些还在拖、有没有新增同类问题。连续两个季度拖而不决的条目,多半不是执行问题而是机制问题,该升级决策层处理。
风险排查一年做几次可以按企业情况定,台账和复查机制却应该常年运转。查出问题不整改,等于白查。
天蓬数字科技的财税与法律顾问给企业做完风险体检,交付的是整改台账而不是一份报告:问题分级、责任到人、复查期限,按季度回顾。查出问题不整改等于白查,台账就是逼着整改形成闭环的那根线。