高速成长的创业企业，如何防范风险

■文/侯建彬

高速成长的创业企业需要做好公司的内部控制及风险管理，其中，提前的预防远远胜过事后的整治，只有这样才能防范风险。

作业帮是一个兼具科技、教育和服务属性的创业公司，无论从业务、融资频度还是员工的规模上来说，它都实现了快速的发展，并建立起了一套与业务相匹配的内部控制体系。内部控制是一件与公司长远发展有关系，但同时也要牺牲一部分效率的事情。作为CEO，应该如何看待内部控制在企业经营中的作用？又该如何做好风险管理？

为什么很多企业存活不过1个周期

我在业务上投入的时间、精力和关注度要远远超过在内部控制上的投入，因为我们要抓住时代赋予的机会，让公司迅速发展起来。在这个过程中，我们的经营理念，包括内部控制管理的理念，要与业务发展密切结合，相辅相成。

很多创业企业在成立初期发展迅速，但经过1个周期（5年或者10年）之后，很多公司就会被淘汰，退出历史舞台。为什么没有企业可以永远站在浪潮之巅？我总结有以下几方面的原因。

第一，机会。很多企业因为敏锐地抓住机会“乘势而起”，但因为没有能力找到下一个机会，便“无能而去”。

第二，创始人及团队的进取心。对企业来说，如果做得好，可以一直在前面领跑，至于能跑多久，就要看创始团队的进取心。

第三，内部熵增。人是最复杂的生产要素，在企业规模很小的时候，其内部的熵比较小，但随着人员规模的扩大，无论是沟通效率还是组织效率都将有所降低。

第四，一个企业背后的决策逻辑和决策理念会不知不觉地发生迁移。人们在开始创业的时候都有一个共同的目标——做正确的事情。当企业逐渐发展起来，会有其他因素，如法、理、情，干扰人们去做正确的事情。

法、理、情交织下的公司治理

何谓法、理、情？理，就是做正确的事情。一个问题出现了，就需要我们去正确地看待并解决这个问题——换人、调方向或是组织升级。法，是规则、制度、体系、机制。当一个组织无法再通过人去管理每一个细节，就要制定各种各样的制度。只要是制度，就有不够灵活的部分。很多大公司容易出现僵化的现象，无论是在用人还是决策上，常常是规则至上，而不是“理”至上。情，就是碍于情面，不愿意让自己去做一些被情左右的事情。

一个公司的治理交织着法、理、情3个因素，如果始终能把理摆在第一位，组织效率会很高，决策的质量也会很好。如果把法摆在第一位，公司便会出现僵化的现象。如果把情摆在第一位，公司就不仅仅是出现僵化这一件事情，还有可能让员工感到迷惑。此外，公司的文化、价值观，包括决策质量也会随之出现各种问题。

作业帮是一个需要制度和机制并存的公司，但也是一个讲情的公司。我们在一起做事情，不仅仅是雇佣关系，还有着战斗友谊。但无论如何，我们都要把理摆在第一位，这是我们决策的依据。在过去的4年中，我们对业务的调整及处理都非常频繁，但过程都很平顺，因为我们始终把理摆在第一位。此外，作业帮的联合创始人、高管也都很团结，他们不允许有地盘意识，不允许有自己的小算盘，所有人都要以公司利益最大化为终极目标。

一个CEO的内部控制视角

公司的内部控制包括3个方面：经营风险的控制、合规风险的控制和舞弊风险的控制。

●经营风险的控制

经营风险的控制可以拆解为竞争、品质及效率3个方面。

竞争，也就是如何打败对手，拿下市场。2015年，K12教育的市场很大，但作业帮的体量很小，这个赛道的竞争可谓是“群雄逐鹿”，十几家公司在做同一件事情，争抢最后的胜利。面对这样的竞争环境，作业帮没有去做年度预算，也没有去做月度预算，仅仅提出了2个标准：一是公司现有的资金必须足够维持其运转18个月，但同时也要保证18个月之内有下一笔资金流入；二是在资金保证充足的前提下，作业帮需要集中关注用户，无论这个市场每天新增多少用户，作业帮必须争取到一半以上的用户。这个目标不是凭空设想的，而是基于业务判断而来的。历经半年多的时间，作业帮就远远地甩开了对手，逐渐建立起在这个领域的市场地位。

品质，即保证公司为客户提供的产品和服务是高品质的。作业帮是一个面向终端消费者的教育公司。教育公司消耗的是时间和金钱，回馈的是服务品质，这个服务是不可逆的。在创办作业帮以前，我是一名产品经理，出了问题就去检查机器，这属于机器在为用户提供价值。现在，作业帮雇用了大量的老师，希望这些老师能够按照标准化的作业程序（SOP），完美地向用户呈现用户想要的服务，这是对我们最核心的考验。为此，作业帮做了两件事情。一是狠抓培训。培训是筛选员工，也是塑造员工的过程。在作业帮，无论是新员工培训还是专业技能培训，都需要员工认真对待，否则将面临淘汰。二是在行业内率先引入了质检团队做后验，保证作业帮的员工按照要求提供SOP服务。

对同样的事情，就效率而言，如果我们的效率比友商低，那就没有长久的竞争力。在经营风险的控制上，如果满分是5分，我会给作业帮打4分。自公司创立的第一天开始，公司的决策层、中层管理层到战略、商业分析团队以及财务部门都要高度重视公司对经营风险的控制。如何让公司花费更低的成本和更少的代价达成更好的效率？我认为只有一个秘诀，那就是投入更多的产品研发和技术资源，提升公司的效率。作业帮不仅仅是一家教育公司，还是一家科技公司，其中，研发工程师可通过研发大量的系统去提升效率，提高服务品质。

●合规风险的控制

合规风险的控制包括公共关系、法务、信息安全、财务等。教育行业的合规性要求比较高，尤其从2018年开始，各种文件相继出台。对此，作业帮也积极并主动地做了一些事情。例如，2018年，作业帮成立了公共事务中心，专门对接政府监管的一些风险控制建设。同时，作业帮也在进一步提升自己的资质。

●舞弊风险的控制

从舞弊风险的控制来说，作业帮的机制建设相对不足。作为一个年轻的创业公司，作业帮在业务高速增长的时候，却没有花费太多的时间和精力在公司的舞弊风险的控制上，这点是尤为欠缺的。自2019年开始，作业帮成立了自己的内审风险控制部和职业道德委员会，一旦发现公司有舞弊风险，严查必纠，决不包容。

作为CEO，要将经营理念，包括内部控制管理的理念，与业务发展密切结合，相辅相成。

公司每年有300%～400%的增速，需要对公司的管理进行严格控制。作为创业帮的CEO，我将自己大部分的时间和精力放在了经营的内部控制上，以保证公司具有持续的竞争优势、优秀的服务品质及内部效率的提升。

作业帮的内部控制实践

作业帮自创立到现在，其公司内部控制方面的理念和做法也发生了变化。

第一，从人治到机制。机制就是在既有的业务条线和模块之外，有和它平行的角色。比如，我们有财务部，还有自己的商业分析团队，两者的数据有重合，看待事物的角度也有部分重合，但一个更偏向钱，另一个更偏向业务。我们可以不用完全依赖业务线，只需要通过商业分析就把业务线的工作现状做一个清查，并给业务线一些有效的支持和跟进，即可对公司进行改进。

第二，从单线到多线。只依靠业务线去保证公司经营风险的控制，被称作单线模型。除了依靠业务线还有其他可以依靠的组织，这就是多线模型。商业分析团队在公司的经营发展过程中起到越来越重要的角色，他们负责把公司内部所有与经营相关的数据统筹起来。此外，商业分析团队也会携手用户增长管理团队对用户增长的质量和效率进行专门的分析。另外，财务部门会在每个月对公司的预算进行管控。3个团队三管齐下，保证公司的经营不出现任何的问题。

第三，从能力到文化。公司舞弊风险的控制不能只靠能力本身的建设，还要有文化建设。2018年底，我们开始搭建自己的内审团队。在这个过程中，我发现有的公司存在一种倾向：内审组织通常搭建得很强大，但都是偏后线的，出了问题就是追查、止损，而没有做到提前预防。如何做到提前预防？这就需要依靠文化建设，即需要我们投入大量的时间和精力。我从来不相信一个公司在碰到舞弊、腐败问题的时候，只通过严惩不贷就能把公司的文化树立起来。对文化建设，作业帮不仅对公司管理人员设立标准，还在每个季度开展管理人员与职工的沟通活动。通过这些举措，作业帮想让员工了解，什么是公司不能被触碰的红线。提前的预防远远胜过事后的整治。一旦真的出现问题，不仅公司会遭受损失，员工自身的保障和荣誉也会遭到损失，最后迎来的只是一场双输的局面。

第四，业务优先。作为一个公司的CEO，我永远将业务发展放在第一位。内部控制体系是一定要建设的，但不能影响公司业务的发展，这就是业务优先。此外，内部控制体系要有足够的灵活性，并且要配合业务线进行调整。不过，内部控制为业务让步也是要有尺度和条件的，合法合规是及格线，触碰企业红线零容忍。