基于风险管理下的电力企业内部控制体系研究

王明晶

摘要：文章从以风险管理为核心的内部控制的含义入手，结合电力企业风险类别对电力企业建立以风险为导向的内部控制的必要性和现状做了分析及阐述，并结合自身实践经验和相关理论知识对电力企业以风险管理为核心的内部控制措施进行探讨。

关键词：风险管理；风险识别；内部控制

一、以风险管理为核心的内部控制的含义

对企业而言，风险就是指在某一特定环境下的某一特定时间段会对企业的利益造成不利影响的可能性，这种可能性的来源可以是企业的外部，也可能来源于企业内部，但不管是企业内部、外部风险，都能对企业的持续经营带来负面的影响。企业要做好内部控制就一定要充分考虑成本效益原则，引入风险分析体系，对风险的重要性水平进行分析，针对不同重要性水平的风险采取不同的控制活动。

风险导向的内部控制就是以风险识别和评估为基础，继而建立和实施内部控制的过程，以降低企業的经营风险实现企业的战略目标。风险导向的内部控制要求企业的所有者和经营者将企业的主要精力放在应该重点关注的风险环节上，而不是关注企业管理的所有细节。

二、电力企业的风险识别

电力企业经营范围十分广泛，涵盖了基础设施建设、电力生产和运营等多个环节，面临的风险在各个环节之间也是相互关联且错综复杂的。

1. 自然灾害带来的风险。通常恶劣的气候条件、自然灾害等突发因素对电力企业会造成重大影响。例如，季节性气候的冷暖变化将直接影响电网负荷及用电量；各种各样的自然灾害是电网输配电中断的重要原因。

2. 经济财务代来的风险。从外部因素如国民经济形势、经济增长速度、金融利率波动或国家对电力企业的投资贷款变动都会对电力企业生产带来一定风险。而企业资金结构、盈利能力、资金流动情况和利润分配方式等等都是电力企业内部风险来源。

3. 工程建设带来的风险。电力基础工程施工中因原材料、施工安全、施工质量等等因素将会给电力持续、稳定和安全生产带来风险。

4. 安全运行风险。安全运行风险主要产生于电力企业建设、生产、运营和发展过程中因各种人为因素导致的可能会对生产安全、人身安全、企业财产安全等造成的损失以及带来的停电损失。随着电网相互之间的联系逐步加强，电网内部结构和相关的运行方式变得越来越错综复杂，如此一来，逐步增大了发生事故甚至大面积停电的的机率。

5. 用户需求带来的风险。用电需求决定了电力企业对电源和电网建设项目的投资建设力度，然而用户需求往往是不稳定的，这给电力企业带来一定的风险。

6. 电价风险。电价是电力企业经济效益的主要来源，随着电力行业的改革与发展，发电行业市场竞争性越来越强，供电企业购电的价格是由市场决定的，但销售电价却是由政府决定的，随着市场变化，无形中给电网企业带来一定风险。此外，用户的用电性质和需求以及执行多种电价类型等也会给电网公司的成本带来风险。

此外，国家相关经济政策、法规等对供电企业的建设、生产、发展、运营、环保等方面都会有直接的影响；由于电力科学技术的局限性，许多新能源、新技术的应用开发、技术指标和技术规程研究制定等等诸多问题还需进一步形成与实现，这些都会给企业带来一定的风险。

三、电力企业内部控制与风险管理的现状

1. 企业内部控制意识弱，全员参与风险管理积极性低。当前大部分供电企业的相关管理者在对内部控制的认识上存在一定的偏差，有些管理者甚至认为企业的内部控制仅仅只是企业内部制定的多种多样的规章制度，把企业内部控制的旨意理解成在企业日常工作中对员工的考核管理，并没有意识到企业风险及风险管理的重要性。另一方面，当前大多供电企业内部并没有形成全员共同参与风险管理的观念，基层职工并没有参与其中，把风险管理当作只是企业管理层需要做的事情。

2. 企业风险管理和内部控制联系少。现实中，企业风险问题而导致严重损失的现象时有发生，原因不是企业没有相应的内部控制体系以及风险控制制度，而是企业没有将这些制度执行好。另外，企业从业人员的职业素质参差不齐，某些管理者无视企业制度等。

3. 企业内部缺乏适应企业环境的风险评估体系。从国网当前情况看来，我国供电企业管理者在企业内部控制管理中存在很大主观性，企业评价的标准并不统一，即使有风险评估体系但是并不健全，效果甚微。在此情况下，供电企业在进行相关风险的识别和衡量时，通常没有必要的模型分析或者加以相应的量化分析，而主要是依赖于管理者自身的经验，从而使风险发生时很难找到关键的风险控制点。

4. 风险控制人才匮乏。电力企业风险控制中技术性和专业性要求较高，要求风险管理相关负责人不仅要有丰富的风险控制知识及经验技能，而且对供电企业的管理具备一套整体而细致的了解。但当前此类人才比较匮乏。

5. 突发事件应急管理体系不健全。当前大部分企业防范风险的相关措施规范较为缺乏，预防策略也无法完整贯彻落实。虽有些已有应急管理体系，但仍然亟待改良，如当前许多企业风险预警状态标准并不明确，应急状态下各职能部门分工调配相对混乱，应急预案的可操作性、适用性也有待提升。

四、以风险管理为核心的内部控制措施

1. 建立有效的经营风险控制机制。供电企业防范经营风险的关键在于构建完善的经营控制机制。因此，应逐步建立风险全过程控制机制。其次，健全风险控制的动力机制，逐步实现全员风险管理，将风险、风险机制潜移默化至企业内部所有员工，使管理者与全体职工和企业共同承担风险责任，做到权、责、利三位一体。最后，加强危机意识，做好危机管理，不断完善经营风险预警机制。

2. 建立完善的电力企业内部控制体系。电力企业的市场地位有其特殊性，在发展中要根据自身的实际情况，不断建立和完善企业内部控制体系。这要求企业内部建立有效的监督防范机制，并且逐步建立涵盖企业投资、运营全过程的监督防范机制，将重点放在监控企业财务管理容易出现问题的环节；另外，完善的内部控制体系要求应有严格的事中监督，对此应严格按照电力企业内部控制的相关规定进行常规性会计核算，在此基础上采用定期核查和随机抽查相结合的方式，对电力企业会计部门的各项业务和各部门进行监督，并将监督结果反馈给财务部门留档，以便以后核查；最后，完善事后检查机制。电力企业应该成立管理委员会，由企业管理者牵头，挑选一批专业素质过硬、责任心强、职业道德高尚、客观公正的人员定期对内部控制制度的执行情况进行考核，保证内部控制工作质量。endprint

3. 统筹兼顾企业内部控制与风险管理。内部控制和风险管理是必要的两大企业管理工具。内部控制即是将企业的发展战略、控制要求、管理理念不断融入到公司的业务流程、日常管理、制度规范、岗位授权以及企业文化之中，通过专业的信息沟通、流程监控、风险评估与预警、有效性评价、缺陷改进等控制措施，使得企业管理从以往的单一制度管理向现代的体系化管理转变、在传统的企业管理中引入风险管理、监督从事后蔓延至过程、职能管理从条块化管理转型为全流程管理，以此全面提升企业的综合管理水平。

4. 不断健全企业内部控制的信息沟通机制。面对不断变化的市场经济形势，企业风险也无处不在，对此，企业在加强风险管理工作中应设立专门应对风险管理的相关组织，还应设计一套具有较好可行性与有效性的风险信息管理制度，健全企业内部控制的信息沟通，建立企业内部控制评价报告与年度风险管理报告机制，并定期按企业监管部门相关要求报送企业风险管理报告和内部控制评价报告，建立企业重大事项的报告制度等。随着信息技术的飞速发展，企业将会不断完善信息化建设，建立具有信息在线收集，风险在线评估、重大风险自动预警、内控自动测试等先进功能的内部控制信息系统，并在企业业务信息系统中稳固实施内控规范，为此，风险损害发生率可降至最低。

5. 电力企业加强风险管控人才的培养。面对当前形势，电力企业应结合需要加强风险管控人才的培养，或招聘专向型人才，以达到在电力企业内普及风险防控理念，增强电力企业全体员工的风险防范意识。此外，企业应不断革新激励机制，招才纳贤；健全选拔制度，培养企业自己的骨干力量，打造电力企业风险控制的中坚力量。

6. 不断完善电网突发事件的应急管理体系。加强电力系统规划建设，建设强大的电网监控、电网调度系统。充分利用各种信息渠道，及时掌握各种灾害数据，做好灾前准备，实现对灾害的预警和恢复控制。再次，应急预案必须具备可操作性、差异性和标准化三个要求，提高突发事件处理、应变的能力。

五、结语

电力企业的发展和运作与良好的内部控制以及有效的风险管理体制分不开，面对新一轮激烈的市场竞争，不断的强化企业的内部控制和风险管理体制，对于企业的发展有重要作用。

参考文献：

[1]张颖.以风险管理为核心的电力企业内部控制体系研究[J].城市建设理论研究，2013（26）.

[2]徐凯.论电力企业内部控制[J].經营管理者，2011（09）.

（作者单位：国网湖北省电力公司十堰供电公司）endprint