构建基于RISK系统的电厂风险管理平台——上海外三发电的实践

◆华 洪 / 文

构建基于RISK系统的电厂风险管理平台
——上海外三发电的实践

◆华 洪 / 文

合理构建并正确落实风险控制评价系统是促成风险控制价值实现的前提保障。本文基于内部控制的风险管控实质，梳理风险导向型内部控制的价值链与功能模式，并以“风险管控目标”为逻辑起点，通过“风险识别—风险考量—内控效率”的基本思路，将风险管控绩效镶嵌到公司的风险控制评价模型中，使风险控制评价指标更具有操作性，进而为公司风险控制的有效实施和持续改进提供切实可行的操作指南。

引言

建立健全并有效实施风险控制是公司的责任，风险控制体系要得到有效实施，就必须构建一个合理、科学的内部控制评价系统。上海外高桥第三发电有限责任公司（以下简称：外三）根据《企业内部控制基本规范》及企业内部控制配套指引的要求，2012年开始将风险管理要素嵌入质量、环境和职业健康管理体系，通过识别、分析和评估等活动并运用风险处理等风险管理过程以满足ISO31000《风险管理原则与指南》的要求，企业建立健全有效的风险控制体系（见图1）并对内部控制进行自我评价。

荣登2015年第10期美国《电力》杂志封面

1 实施原则

为了应对监管要求，2011年3月外三正式启动企业风险体系建设，与德勤会计师事务所一起推动风险体系评价信息系统建设工作。外三风险体系建设工作主要分为四个阶段，即：风险队伍建设、风险活动梳理、缺陷整改、编制风险手册。

为了在公司内部全面展开风险控制建设，提高风险控制建设效果，首先公司建立了一支风险控制队伍，该队伍由领导小组和风险控制小组组成，风险控制小组成员由各部门指定的内控联络员组成。通过这种树状的组织结构，做到上通下达，有序地开展风险控制工作。

外三编制了《风险控制手册》，从生产经营的各个模块和流程中共识别出控制活动408个。公司建立和实施风险控制制度时，考虑了以下基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督等五项要素。随着和德勤公司共同开发的RISK风险信息系统的上线，公司的风险管理实现了从静态内控到动态内控的转变，实现执行和管理在系统中的标准定制，建立更加流畅的信息沟通机制。

图1　基于管理体系的风险管理

1.1全面覆盖原则

公司的风险控制是基于覆盖各部门，实现跨部门、跨业务端到端的全流程管理，控制矩阵的建立包括风险点、控制活动、相关制度、测试程序、测试频率、测试属性和穿行测试的审阅文档等，RISK系统不但对内控矩阵实现全面覆盖的信息化管理，还将控制措施，即自评、审批、缺陷整改、监督反馈等环节纳入其中，实现横向执行、纵向审批到底。

1.2 协同推进原则

按照常态化的风控管理工作机制，由风控专员在RISK系统内进行风控工作任务的派发，到各部门的风控联络员再下发到风控测试的执行人，实现各部门分工合作，紧密配合，做到横向协同；控制活动测试最终经审批后回到风控专员，进行内控缺陷整改任务的拟定和问题管理，以控制活动主业务流程和子业务流程为条线，做到纵向贯通。

1.3 持续提升原则

随着日常经济业务类型和管理方式的转变，风控涉及的人员、控制活动、制度等等要素需要及时进行更新，RISK系统实现了对现有内容的更新界面，通过主数据更新计划以达到变革的要求，实现系统和实际的持续推动改进及完善。

2 RISK系统设计

RISK系统的设计来自于美国反虚假财务报告委员会下属的发起人委员会（COSO）的内部控制整体框架，全面支持中国五部委的内部控制指引；同时支持COSO企业风险管理框架。可协助企业建立以内部控制和风险管理为基础的风险管理体系，并以系统为工具，推进内控和风险管理工作的深入开展，优化内控和全面风险管理体系，建立长效的内控与风险管理机制。从而达到财务报告及相关信息真实完整、经营管理合法合规、资产安全、提高经营效率和效果、促进企业实现发展战略的企业内部控制目标。

2.1 RISK系统概述

RISK系统的相互关系如图2所示。

2.2 RISK系统架构

RISK系统的基本架构如图3所示。

图2　RISK系统

通过RISK系统的引进，深入推广操作风险管理体制。 企业在持续应用风险及控制评估（RCSA）等管理工具的过程中，可不断探寻风险和内部控制程序强化之机会。

图3　RISK系统架构

2.3 RISK矩阵评价图

RISK矩阵评价图如图4所示。

3 基于风险控制评价指标构建及评价

3.1外部风险

a）电力市场需求的不确定性

2015年由于区外来电继续保持快速增长，在保证上海电力需求的同时，影响了本地电能的产出，燃煤电厂的发电利用小时有所下降；同时随着燃机供电的增加的因素，给公司的经营业绩和技术经济指标带来不利影响。

b）煤炭市场价格波动的不确定性

2015年作为煤炭价格开放的第三年，前三季度煤炭价格相对较低，但从第四季度开始市场上利于煤炭价格上涨的因素逐渐显现。煤电双方经过价格放开的几年试运行，对寻求一个相对稳定的供销环境都有迫切希望。进口煤数量不会减少，煤炭需求表现为总体相对宽松，局部时段紧张。

c）上网电价调整的不确定性

2015年底，市发改委价格处公布上海电价调整方案并听取各发电企业意见。此次调价中，煤机上网电价下调3.11分/度（含税，下同），煤机超低排放电价真正执行尚需等烟尘排放考核办法出台。同时煤电、煤热联动的并轨，也给电价、热价的走势带来不确定性。

d）环保考核将进一步从严

随着国家对环保治理力度的加大，对环保设施的投运要求也愈来愈高，各种环保收费政策不断出台，环保支出越来越大，严重影响电力企业的成本支出，使电力行业由过去的政策扶持转到了靠企业自身发展壮大的循环轨道。

3.2 内部风险

a）安全生产风险

为保持安全生产平稳受控，公司将安全管理摆在企业各项工作的首位。在构建优化安全责任体系的同时，践行“重心下移、关口前移”的安全管理理念，重点围绕扫除安全生产管理的“盲点”，把强化安全生产问责、抓好隐患排查治理、落实单机保电运行等工作作为确保安全生产的重中之重。

b）资金活动风险

从企业内部来看，内部风险主要是利率变动而形成的筹资风险。利率风险具体表现为企业在不当时间用不当的筹资方式，承受了高于社会平均水平的资本成本，因而如果市场利率发生变化将对公司财务费用产生重大负面影响。

c）税务风险

税务政策的变化会导致公司发生一些潜在的税务管理风险，特别是随着沪国税所［2013］38号文件的出台，研发加计扣除事项管理政策发生了较大的变化，这对于公司落实研发费用有一定的影响。

图4　RISK矩阵评价图

d）社会责任风险

企业创造利润或财富与履行社会责任是统一的有机整体。社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。如果单纯为了追求利润或财富而不履行社会责任，就难以实现持续发展战略目标。

企业环保设备如烟气脱硫和脱硝设施的投入，将会极大地改善空气环境质量，实现将高排放、高能耗的传统火力发电企业向清洁、节能、环保的新型高科技发电企业的转型发展，增强企业社会责任感的同时，势必会进一步加大发电企业机组资金投入。

e）研究开发风险

企业始终将创新放在了企业发展的重要位置，至今为止已经自主研究开发拥有了40多项专利技术。研究与开发是企业核心竞争力的本源，是企业加快转变经济发展方式的强大推动力，巨大机遇的同时也带来了巨大的风险，特别是一些新产品和新技术的研究开发受到了各种不定因素的影响。同时，研发项目从立项、验收至投入使用是一个相对较长的过程，需要有严格明确的研发过程管理制度，否则很可能会导致企业研发项目达不到预期效果，已经研发项目的经济性难以持续，影响整体发展战略，造成企业损失。

3.3 应对措施

（1）做好隐患排查长效治理工作。2015年共排查上报各类隐患10项，消除烟囱钢内筒腐蚀、#7炉一次风机失速、高中压主气阀门裂纹等8项隐患；为提高员工对突发事件的应急处置能力，加强安全风险预控，完善应急预案和救援保障体系，开展了防台防汛、火灾应急疏散、防危化品泄漏等20项应急演练，持续夯实安全生产基础。近几年来，缺陷率在原已很低的基础上仍保持持续下降的势头，目前已降至平均每天仅一条的极低水平。2015年两台机组共发生缺陷数332条，同比下降22.8%。

（2）加强电力市场营销工作。一方面加强与政府部门和电网企业的沟通和联系，以获得各方面的理解和支持，同时积极争取关停、代发以及置换等其他非计划电量，拓展收入来源。另一方面研究和把握电力市场新动向，熟悉电量交易规则和电网考核要求规避扣罚风险，为企业创造更多的经济效益。

（3）重视燃料管理。为避免输煤系统扬尘和人身意外伤害，完成上煤皮带机加装防尘罩，实现输煤皮带全封闭，针对印尼煤挥发份高、灰份低、热值低的特点，公司制订了专项方案，完成了卸煤系统、斗轮机、卸船机电缆桥架封堵，加大了保洁巡查力度，并实行了场地防火三级预警机制，严密监控印尼煤的接卸和加仓过程推进技术创新，优化运行方式，控制机组能耗，同时兼顾设备的经济性和可靠性。

（4）积极推进灵活多变的资金运作，扩宽融资渠道，降低财务费用。公司继续跟踪货币市场情况，及时调整策略，积极开展灵活多变的资金运作，多方位与银行合作，开拓融资渠道。季度内保理随借随还业务，平滑了全季度头寸，解决2015年电力公司付款滞后的问题，减少了额外融资。同时，继续优化公司债务结构，提前偿还部分银团贷款，节约利息支出。另外，抓住了市场票据利率有所松动的有利时机，积极推动燃料交易商业票据结算，为全年财务费用节约提供了保证。

（5）利用优惠政策，积极争取税收、财政支持。公司积极做好研发项目的费用归集，配合事务所完成项目认定和审计工作。同时，利用地方财政优惠，积极争取地方财政的支持。随着税务局研发项目管理办法相关细则的出台，2015年公司根据实际需要，规范研发项目申报流程，明确部门责任，严格按照会计核算方法归集研发费用加计扣除额。

（6）进一步深化能效管理、三率（消缺率、及时率、完成率）劳动竞赛，推进安全“微拍”“安康杯”等合理化建议活动，切实推进上海市发电行业节能调度工作，发挥高效机组替代低效机组发电的节能减排作用。同时随着国家对环保治理力度的加大，对环保设施的投运要求也愈来愈高。要继续加强环保设施的运行维护和管理，增强员工参与节能减排工作的积极性和主动性，严格按照时间节点保质保量有序开展各项工作，确保达到国家及市环保部门的考核要求和监测管理要求。在改善空气环境质量的同时，实现将高排放、高能耗的传统火力发电企业向清洁、节能、环保的新型高科技发电企业的转型发展，增强企业社会责任感，大力推进“资源节约型”和“环境友好型”企业建设，积极塑造“绿色、高效”环保形象。

3.4 风险评价

参照ISO 31000:2009《风险管理 原则与指南》标准要求，采用成熟度评价方法，对公司的风险管理绩效进行评估。

现场采用GB/T 19004-2011《追求组织持续成功——质量管理方法》管理体系成熟度评价方法，实施风险管理关键要素和具体要素两个部分要求的评价，对照获取的信息内容进行差距分析和评估，由《风险管理实践指数定量评价软件系统》给出量化评价结果。

上海质量体系审核中心在2015年度基于现场评价采集获取的信息和数据，借助《风险管理实践指数定量评价软件系统》对风险管理的内容进行差距分析和评估，获得评价结果：基于质量、环境和职业健康管理体系的风险管理评价指数812分（满分1000分，上年712.5分），风险管理关键要素评价指数814分（上年710分），风险管理具体要素评价指数为810分（上年715分），风险管理级别为AAAA，详见图5。

4 取得的效果与展望

外三公司也是全国首家尝试进行风险管理认证的发电企业， 公司在2014年度获得上海市风险管理ISO31000首张认证证书。2015年度公司继续推进风险管理控制，成为全国“零非停”电厂，创造全国单机安全运行历史最好记录。

4.1 取得的效果

4.1.1 从“单一”制度向“体系”风控转变

传统风控依靠单一制度，管理链条不清晰、管理重叠、接口不明确等重重弊端。 RISK系统建立管理制度定期更新长效机制，全面完成制度梳理，2015年公司编制QHSE管理手册1套、程序文件14项、新编1项、修订125项管理制度、45项技术标准、23项专项应急预案标准和32项现场处置方案标准，建立起全面覆盖、快速协同、科学完善的制度体系为标准的有效落地进行有力支撑。

构建风险管理体系，包括内部环境、风险评估、信息沟通和内部监督。

2015年更新15个控制活动的描述，对11个业务活动的测试程序进行了修改，对9个业务活动的相关文档进行增减； 例如：梳理关键岗位廉洁风险点，扩大关键岗位从业人员由原12人增加到34人，归纳了各类关键岗位廉洁风险点25个等；修订了“公司领导班子成员责任范围和责任分工”。进一步完善物资采购、印章管理等工作，建立风险管理监督、检查、改进程序。

营造内部环境（重要基础）

——建立了风险控制工作实施的组织架构

——根据不相容职务分离控制原则，制定《岗位工作标准》

——培育了良好的风险文化意识

推行风险评估（重要环节 ）

——建立了内部控制的风险清单

——根据业务流程和风险清单，明确风险责任部门

——根据ISO 31000标准，逐步提升风险管理水平

完善信息系统（重要条件 ）

——建立了管控一体化的信息平台，实现信息共享的实时性、准确性

——SAP系统、BO系统、SIS数据实施监控系统、OA系统实现业务流程标准化、规范化，控制手段信息化

——RISK系统建立了内部控制信息化工作平台

强化内部监督（重要保证）

——内控自评及缺陷整改常态化工作机制

图5　公司风险管理评价结果

——完善协同监督机制

4.1.2 从“静态”风控向“动态”风控转变

随着RISK系统的正式上线， 已形成了标准化的风控管理平台，建立了更加便捷的沟通渠道 。如图6所示。

4.1.3 从“事后”控制向“事前、事中”控制转变

形成自觉落实内控措施、主动监督风控执行意识的风险控制企业文化。如图7所示。

图6　RISK标准化风控管理平台

图7　风险控制企业文化

4.2 持续推进设想

4.2.1 探索风控交叉自评新模式，对风控测试的质量进行考评

在现有部门内交叉自评的基础上，跨部门开展对前端实体业务的风控自评。

对风控自评的质量进行评价，建立考评机制。

4.2.2 对新业务完善增补内控矩阵

碳交易排放、供热、粉煤灰等新业务的开展需要增补落实新制度、业务流程及控制活动。

（作者单位：上海外高桥第三发电有限责任公司）

编后语：风险是消灭企业的“头号敌人”。1970年名列《财富》杂志500家大企业排行榜的公司，在1983年的调查中发现已有三分之一销声匿迹。今天的企业，更是面临着无数风险。一个典型的大型跨国公司，可以有11000种风险之多！

所谓的风险，其实就是一种不确定性。正规的说法是“对预期结果的不确定影响”。企业要实现可持续发展，首先取决于来对未来的把握。其前提是：对未来的不确定性的预测和把握。所以，要对风险进行管理，或者说要“管理风险”。

管理风险，或者说“风险管理”，就是在企业实现可持续发展中，将不确定因素产生的影响控制在可接受范围内的过程和系统方法。

外三构建的基于RISK系统的电厂风险管理平台，就是这样一种具有企业自身特色的管理创新。外三，是当今最为出色的风险管理实践者之一。

特别要指出的是：管理风险，不是排除风险。风险管理的核心是将难以预计的未来事项的不确定性控制在可接受的程度，并从中寻求有利于企业发展的机遇。正如“基于风险的思维”的新版ISO 9001:2015，以“预先作出行为来改变”（Proactive）代替“对变化作出被动的预防”（Reactive）。

你，准备好成为风险管理的最佳实践者了吗？！