浅谈电力企业风险管理与内部控制体系的统筹建设

袁昊

赤峰新城热电公司 内蒙古赤峰 024000

目前很多国有大型能源电力企业集团，虽其体量已达到世界500强标准，但其经营理念、管理水平等与发达国家成熟企业仍有很大差距，企业管理存在诸多问题。在国家政策变动的背景下，电力企业亦开始面临严峻的市场竞争，企业运营风险加大。

1 内部控制与风险管理的关系

内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制。企业风险管理包含内部控制，两者之间存在着相互依存的、不可分离的内在联系。内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。内部控制与风险管理的目标都包括经营目标、合规性目标、报告目标。内部控制与风险管理都是全员参与的过程，最终责任人都是管理者，且两者的实施主体、过程也是一致的。

风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。风险防范是内部控制的一个重要目标，内部控制的一个基本作用是控制风险。所以，风险管理是内部控制的发展，风险管理拓展了内部控制内涵，内部控制发展成了以风险为导向的内部控制。我们可将内部控制与风险管理作为一个整体进行理解与建设。

2 电力企业风险管理与内部控制体系统筹建设路径分析

2.1 营造良好的内部控制环境

内部控制环境是内部控制实施的根本环境，是推动企业发展的动力，企业的控制环境直接决定了其内部控制与风险管理的效率和效果。

一是树立风险管理理念。首先应突破对传统的内部控制的理解，应认识内部控制不仅局限于会计层面，内部控制包含更高层次的战略目标，要从战略高度进行风险管理和内部控制。再者，无论是企业的管理层，还是企业的员工都应具有风险管理意识，把风险管理意识贯穿于企业业务管理、职能管理、质量与安全管理等各方面的生产经营过程中。可以通过企业领导层的表率作用、相关的培训及相关的规章制度来实现。二是完善公司治理结构并充分发挥各机构职责。企业各层级各部门之间应分工明确，并相互监督、相互牵制。企业应下设内控控制与风险管理的建设、监督管理机构，各机构分别负责各方面的工作，并相互监督、相互制约。三是养员工的职业道德和胜任能力。企业员工是企业生产经营活动的执行者，员工良好的职业道德可以保证企业经营活动的顺利进行，可以避免舞弊事件的发生。员工的知识和技能必须与所在岗位所需能力相匹配，这是经营活动和内部控制活动得以有效运行的基本保障。为此，企业应以诚信等职业道德作为员工的行为准则，建立奖惩机制，加强员工的再教育，对关键岗位实行定期轮岗制。

2.2 设定企业战略目标

企业应根据企业的使命或愿景来设定企业的战略目标，战略目标是企业的最高目标，其他目标为战略目标服务。企业根据战略目标再层层分解，并由各部门来落实。战略目标的制定应考虑企业的风险容量，企业实现战略目标所面临的风险应在企业风险容量之内。

2.3 完善风险管理体系

企业应建立风险导向型内部控制体系，只有把风险管理落实到企业的各个环节，才能控制风险。第一，建立风险预警机制。企业应通过目标分析、过程分析等方法来识别影响企业目标实现的内部及外部的潜在事项，分清潜在事项是机会还是风险，明确风险预警标准。第二，建立风险评估体系。企业应对已识别的风险进行进一步的分析与评估，分析潜在风险是固有风险还是剩余风险，分析风险发生的可能性及其影响，并关注重大风险。第三，建立风险反应机制。风险应对是控制风险的关键步骤，在风险评估后，企业应针对风险发生的可能性、影响的不同程度，采取不同的应对措施，其中应特别关注重大风险。风险应对措施包括回避、降低、承担和分担风险。在风险应对中要考虑成本与效率的问题。

2.4 建立良好的控制活动

企业应建立良好的控制活动以确保管理层应对风险的各种措施得以有效执行，控制活动贯穿于企业各个部门，各个层面及其活动。控制活动应该包括对员工绩效的分析与考核、部门的自我复核、对信息处理的控制（包括一般控制和应用控制）、实物资产的控制、责任划分与不相容职位相分离控制等。

2.5 充分的信息与沟通

企业应建立信息的传递和沟通以确保员工了解内部控制，明确自己的职责。同时通过对外部市场信息、政策信息、顾客信息、竞争对手信息的了解和掌握，通过与各方的沟通，有利于企业及时处理风险、抓住机会，实现更好的发展。

2.6 建立内部控制监督与评价机制

对内部控制的监督与评价是确保内部控制制度得到有效执行的重要手段，同时有利于企业管理层及时了解内部控制存在的问题，可以为内部控制的改进提供建议，有利于内部控制体系的不断完善，进而帮助企业控制各种风险。内部控制监督与评价机制的建立主要包括内部和外部两个方面，一是企业应建立独立、权威的内部审计机构。二是提高外部监督与评价。

3 结语

没有任何一个企业是在无风险的环境下运营的，企业的内部控制与风险管理体系的建立，增强了企业风险应对的决策能力，减少了经营中的意外和损失，能够对于多种风险进行分析和提出综合的应对措施，使企业运营风险可控。但体系建立的最终执行者是人，要提升员工队伍素质能力，同时更要加强法制企业建设，落实风险管理与内部控制体系建设与监督评价责任，避免内部控制失灵、风险得不到有效防范，确保企业依法合规经营。