基于“WBS-RBS”+“DEMATEL-ISM”的风险导向工程内部审计创新实践

彭娟 王瑛 贾浩

[摘要]当前，电网企业面临电量增长放缓、投资刚性增长的双重压力，投资额度、项目复杂程度及出现的问题等均同步递增，在转型发展过程中对内部审计在应对风险挑战、夯实电网建设、提升经营管理等方面提出新要求，赋予新使命。本文以国有A电网公司（以下简称A公司）电网建设项目为例，系统阐述了该公司内部审计从风险识别、关键风险辨识、风险评价和风险控制四个方面系统开展电网建设项目风险管理研究的具体实践。在该项目建设中，A公司内部审计以“WBS-RBS”风险识别为基础，对电网建设各个阶段的风险进行识别与分析，系统整合专家意见，构建涵盖关键风险因素的电网建设项目风险评价指标体系，并引入“DEMATEL-ISM”理论科学建模，综合评价电网建设项目风险，开展风险导向工程内部审计模式的创新与实践。该成果深度应用于A公司2022年电网基建项目专项审计，审计结果验证了评价指标体系及方法的合理性，夯实了内部审计精准发现主要风险的基础，全面、客观评价风险，并采取有效措施促进被审计单位持续改进，高效服务电网企业安全、稳定和可持续发展。

[关键词]电网建设项目   风险导向   内部审计   WBS-RBS    DEMATEL-ISM

一、引言

受新冠疫情的沖击，百年未有之大变局加速演进，内外部政治、经济、安全等环境因素更趋复杂和不确定，经济下行压力加大，国家面临需求收缩、供给冲击、预期转弱三重压力。2021年底的中央经济工作会议，对经济形势作了深入分析，会议强调经济工作要“稳字当头、稳中求进”，并提出“适度超前开展基础设施投资”“确保能源供应”“加快建设能源强国”等要求。2022年，A市GDP增速回落，经济运行的活跃度弱于前一年，增速的回落给电网企业发展带来较大外部压力。综合国家统计局、中电联相关数据，预计2025年全社会用电量将达到9.5万亿至9.8万亿千瓦时，“十四五”期间年用电量平均增长率为4.8%至5.5%。为落实国家稳中求进的经济工作总基调，实现国家经济社会发展目标，电网建设项目将持续投入。作为典型的国有电网企业，A公司将企业战略部署（见表1）定位为“把握好稳中求进总基调，聚焦建设具有中国特色国际领先的能源互联网企业”，并积极落实“双碳”目标，加快推进新型电力系统等建设以及风电、光伏发电、生物质发电等装机的大规模发展，以上企业重要战略的落地落实均离不开高质效的电网建设。作为电网建设项目的牵头管理者，电网企业既要尽量满足各种外部刚性投资需求，又要尽可能实现较好的投资效益，维持企业健康经营、提升投资管理效率，可谓任重而道远。

电网建设项目规模的不断递增，对内部审计工作的前瞻性、统筹性、协调性提出更高要求。内部审计要加强预研预判，实时把握内外部环境的变化，深化风险导向内部审计研究，严抓风险防控，规范合规意识，以良好的专业管理能力，更好地服务公司电网建设业务开展。本文基于A公司内部审计，系统分析电网建设项目特征和各环节的关键风险，在风险导向基础上创新开展基于“WBS-RBS”（下文详述）方法识别出影响电网建设项目的全过程风险因素，通过专家研讨，构建以关键风险因素为核心的电网建设项目风险评价指标体系，引入基于图论、系统论和层次论的“DEMATEL-ISM”方法（下文详述），对具体电网建设项目开展风险评价实践分析，积极发挥审计在企业风险管理中的“第三线”作用，并努力推动审计“关口”前移，将审计工作创新成果积极推广至“第一线”的生产经营业务和“第二线”的风险管理，切实防控工程管理风险，不断提升工程风险管理水平。

二、电网建设项目风险审计综述

（一）电网建设项目的特点及类别

电网建设项目主要指电网企业经过政府或投资主管部门的批准，按照规定建设流程完成的固定资产新建、改建、扩建等工程项目，是形成有效资产的重要来源。在国家输配电价改革、“双碳”目标、新型电力系统建设等一系列战略部署背景下，有效资产的使用效率和产出效益成为监管重点。忽视投资能力、片面追求投资规模、忽略经济效益的做法与新的发展态势已不再匹配，如何精准管控电网建设项目，将其转换为有效资产，产生预期收益，成为电网企业经营管理工作的“攻坚点”。

A公司的电网建设项目是比较复杂的综合实体，投资额较大，主要为35千伏及以上输变电新建工程（含单一的线路、变电站工程）、220千伏及以上主变扩建工程以及其他35千伏及以上需新征地的扩建工程项目。根据其作用于国民经济效果的不同，可划分为生产性或非生产性项目；根据项目施工特点，可划分为新建项目、搬迁项目、改扩建项目和恢复项目；根据项目建设规模大小，可划分为投资计划大于5000万元的大中型建设项目和小于5000万元的小型建设项目；根据电压等级分类，可划分为大型500千伏项目、中型220千伏项目和低于110千伏的小型项目。

（二）电网建设项目关键环节主要风险

电网建设项目具有社会责任大、投资额度大、建管周期长、业务链条多、影响范围广等特点，涉及的单位多、人员广。作为电力供应的终端承载体，电网建设项目在立项、可行性研究（简称“可研”）、设计、施工、招投标、验收、结算、决算等阶段存在各类风险隐患，关键风险来源可归纳为管理风险、技术风险和政治经济及社会风险三大类，利益纠葛和冲突多，风险高，管控难度极大。

一是管理风险，指建设单位在统筹、组织、协调、实施电网建设项目过程中，由于决策依据不充分、各方信息不一致、管理不善等因素造成的风险，如实施项目前未开展可研工作、未按规定组织项目招标、合同签订执行不合规、物资仓储配送管理不到位、未履行结算审核程序等。二是技术风险，指参建各方如设计、施工、建设单位或设备供货商等由于专业能力、技术方案、装备水平、施工工艺等达不到项目建设要求而形成的风险，如可研结论不合理无法有效支撑项目决策、勘察设计无法满足深度要求、供应商资格不符合要求、施工方法错误、结余物资退库不及时、结算费用计取标准不适当、新增资产账实不符等。三是政治、经济及社会风险，指由于国家相关法律法规、政策等出现变化或执行存在偏差，经济形势产生波动以及疫情、自然灾害等不可抗力引发的风险，如项目规划编制不合理、不符合区域总体规划等建设要求，未取得核准批复及支持性文件，先行开工建设，拆迁、征地工作完成不及时，项目周围居民阻挠施工等。

（三）电网建设项目风险审计面临的困境

电网建设项目类型多、投资规模大、建设周期长、社会影响大、项目进行过程中风险因素众多，因而电网建设项目风险审计具有高度复杂性，其涵盖了项目可研、招投标、资金管理、合同管理、项目过程管控、结决算、验收等具体审计内容。如何在有限的审计资源条件下，融合建设项目具体管理活动，主动服务企业战略，快速锁定主要风险因素范围和内部控制关键点，是电网建设项目风险审计首先需要解决的问题。

风险审计的实施受各种因素影响，与企业内外部环境因素密切相关，各种因素汇集在一起给风险审计带来挑战。内部审计在公司管理中的角色被定位为“经济警察”，电网建设项目需要多资源投入、多环节配合，审计结果不仅影响当期工程造价、进度和质量，对后期工程建设也会有较大影响。内部审计人员在锁定主要风险因素的基础上，需准确识别电网建设项目各环节的重大缺陷和差错，通过定量、定性分析不同风险因素的权重以及相互之间的作用关系，直观展示风险层次关系，识别产生风险的根本原因和核心因素，提出合理的改进建议，推动闭环管控工程项目负责人去落实整改。

三、基于“WBS-RBS”+“DEMATEL-ISM”的風险识别与评价设计

（一）“WBS-RBS”方法概述

WBS（Work Breakdown Structure），即工

作分解结构，以可交付成果为导向的工作层级分解。其分解的对象是为实现项目目标提交所需可交付成果而实施的工作。RBS（Risk Breakdown Structure），即风险分解结构，按照风险类别说明已识别风险的层次结构。

“WBS-RBS”是一种典型的系统风险识别分析方法，结合WBS-RBS两种分解结构，横向上细分整个工程项目建设过程，纵向上梳理不同方面的风险种类，从简单、基本的风险单元开始识别，进而系统、全面地识别电网建设项目风险。

（二）“DEMATEL-ISM”方法概述

“DEMATEL理论”，又称决策实验室法，主要运用图论和系统论对比较复杂、疑难问题进行综合分析。根据影响因素之间的关联关系建立矩阵，计算风险之间的影响度、被影响度以及中心度，最终得到不同影响因素的权重以及相互之间的作用关系定量分析结果，辅助科学决策，其主要不足为不能直观地展示不同因素之间的相关性，也不能识别产生该问题的根本原因和核心因素。“ISM理论”，又称解释结构模型，主要通过构建邻接矩阵及可达矩阵，以梯形结构图的形式将各影响因素之间的层次进行展示。该模型适用于分析因素较多、关系较为复杂的系统问题，是一种解决复杂系统问题的典型层级分析方法，其主要不足为不能反映各影响因素的影响大小和权重。

“DEMATEL-ISM”是一种耦合“DEMATEL理论”和“ISM理论”联合建模的关键风险评估方法，该方法既能通过图表准确反映各关键风险的重要程度，又能以梯形结构图的形式将关键风险的各种模糊复杂关系清晰直观地呈现出来，实现两种理论的优势互补。

（三）基于“WBS-RBS”+“DEMATEL-ISM”的风险识别与评价总体思路

A公司内部审计部门在调研和综合专家意见的基础上，创新开展基于“WBS-RBS”+“DEMATEL-ISM”理论（见图1）的风险导向工程内部审计。通过将“WBS-RBS”和“DEMATEL-ISM”理论结合，内部审计能够综合权衡专家意见，系统、全面地识别工程建设项目风险因素，对识别出的风险因素开展关联性风险评估分析，并通过图表形式准确反映各关键风险因素关联关系和重要程度。内部审计将风险控制贯穿电网建设全生命周期，全面梳理关键业务流程，细分流程步骤；从具体步骤中梳理存在的风险，梳理对风险管控的关键控制点；以风险控制为切入点，通过测试、分析和评价，揭示关键环节存在的缺陷，提出审计建议和管控闭环整改；动态储备不同场景下的工作预案，做到处变不惊、有序应变，提升审计的前瞻性、及时性、准确性和有效性，使审计项目实施更具备延展性和纵深性。

（四）“WBS-RBS”+“DEMATEL-ISM”风险识别与评价步骤

1.基于“WBS-RBS理论”的电网建设项目风险识别。

WBS-RBS风险识别法主要包括5个步骤，具体如下。

（1）按电网项目建设流程对项目进行逐层工作分解，直至分解到最佳风险辨识单元，形成工作分解结构，即WBS。

（2）根据项目特点，将项目潜在的所有风险逐个列出，然后按照风险来源或性质进行归类，形成风险分解结构，即RBS。

（3）将WBS的最底层工作单元作为矩阵的“行”，将RBS的最下层风险因素作为矩阵的“列”，构建风险识别矩阵。

（4）根据矩阵行和列逐一判断各工作单元对应的各风险因素是否存在，若风险存在，则设置为“1”；若风险不存在或发生可能性极小，则设置为“0”。

（5）综合权衡专家意见，形成风险评价指标体系。

2.基于“DEMATEL-ISM理论”的关键风险评价步骤。

依托“WBS-RBS”方法和专家评判建立评价风险指标体系后，将指标体系下各风险因素记为，按以下7个步骤构建“DEMATEL-ISM”模型。

（1）构建直接影响矩阵。综合权衡专家意见确定不同风险之间的影响关系，根据影响程度分为无影响、弱影响、中影响、较高影响、高影响等不同维度，分别用0—5级标度或者0—10级标度，同一因素与自身之间无需比较影响，设为0。假设存在个风险点，则可构建阶直接影响矩阵，风险因素，表示对的直接影响程度。

（2）构建规范直接影响矩阵。按照如下公式对直接影响矩阵进行归一化处理，获得规范化后的直接影响矩阵。

（3）计算综合影响矩阵。用表示，其中代表不同影响因素和之间的间接影响关系。用公式表示如下：，其中，代表单位矩阵。

（4）计算各因素的影响度、被影响度、中心度及原因度。其中影响度为矩阵各行值之和，表示该因素对其他各因素的综合影响值，该集合记为D。被影响度为矩阵各列值之和，表示各列因素对其他因素的影响值，记为C。因素中心度为该因素影响度与被影响度之和，记为D+C。原因度为影响度与被影响度之差，记为D-C。

（5）构建基础影响矩阵。基础影响矩阵G由综合影响矩阵T和单位矩阵I组合而成，记作公式 G=I+T。

（6）确定可达矩阵M。为确定可达矩阵，需引入由专家确定的阈值，目的是排除影响程度较小的因素，利于层级的划分。计算方法为若，则，反之。

（7）确定层级结构。根据可达矩阵，得到可达集合S、先行集合，其中可达集合指可达矩阵中第行所有为1的列对应的因素集合，先行集合指可达矩阵中第列所有为1的行对应的因素集合。若，则认为为最高层因素，排除已分层的因素，然后继续操作，直到所有风险因素均被划入不同的层级，最后得到骨架矩阵，绘制风险层级结构图。

四、基于“WBS-RBS”+“DEMATEL-ISM”的风险导向工程内部审计实践

A公司以2022年电网建设项目专项审计为契机，开展基于“WBS-RBS”+“DEMATEL-ISM”的风险导向工程内部审计实践。通过构造电网建设项目WBS-RBS风险分析表，对电网建设管理易发生的各种风险进行系统识别与分析，并遵循客观科学、全面系统、独立简洁、定性定量结合等指标评价原则，整合公司系统各职能部门意见和对专家的调查问卷，形成电网建设项目风险评价指标体系。以指标体系为载体，结合审计调查阶段收集的项目情况、问题线索对单个电网建设项目进行风险研判和相关度打分，将评分结果上传至国网数字化审计平台，围绕自主开发的“DEMATEL-ISM”模型输出数据，深入分析项目潜在风险及相互关系，精准锁定审计重点，客观提出风险防控、治理的审计建议，为提高电网建设项目风险管理提供参考依据。

（一）构建基于“WBS-RBS”的电网建设项目风险评价指标体系

A公司内部审计坚持问题和风险导向，深入研究电网建设工程全流程，结合公司近年来的组织战略、企业内部环境、工程审计资料，对过程中各种风险进行梳理。按照“突出重点、数字赋能、动态优化、紧抓典型”原则，重点评估风险概率及风险影响程度，运用“WBS-RBS”风险因素归集，建立契合电网建设项目特点的风险评估规则体系，根据WBS方法将电网建设项目分解为前期决策阶段、建设准备阶段、建设实施阶段与竣工投产四个阶段；根据RBS方法将风险分解到各个不同方面，涉及技术风险、管理风险、政治经济及社会风险等三方面四个阶段共57个风险因素。

1.前期决策阶段WBS-RBS分析。

前期决策阶段按照WBS划分为项目规划入库、编制可研报告、可研评审及批复、核准条件落实、决策立项（下达项目计划）五个阶段；运用RBS分析前期决策阶段（项目前期）风险，包括技术风险，管理风险，政治、经济及社会风险三类，共15项具体风险指标（见表2）。

2.建设准备阶段WBS-RBS分析。

建设准备阶段按照WBS划分为设计、监理招标，初设及评审，物资招标，施工图设计，施工招标，办理施工许可以及四通一平共计七个阶段；运用RBS分析建设准备阶段风险，包括技术风险，管理风险，政治、經济及社会风险三类共15项具体风险指标（见表3）。

3.建设实施阶段WBS-RBS分析。

建设实施阶段按照WBS划分为物资采购、土建施工、设备安装、竣工投产四个阶段；运用RBS分析建设实施阶段风险，包括技术风险，管理风险，政治、经济及社会风险三类共11项具体风险指标（见表4）。

4.竣工投产阶段WBS-RBS分析。

竣工投产阶段按照WBS划分为工程结算、档案移交、竣工决算、项目后评价四个阶段；运用RBS分析竣工投产阶段风险，包括技术风险、管理风险两类，共16项具体风险指标（见表5）。

5.构建电网建设项目风险评价指标体系。

构建电网建设项目风险评价指标体系时主要依据四项原则：一是科学性原则。审计评价指标建立在理论和实践相结合的基础上，数据能够真实有效地反映电网企业主要特点和未来发展趋势，评价指标体系能够在基本概念和逻辑结构上严谨、合理，抓住评价对象的实质，并具有针对性。二是全面系统原则。电网建设项目风险评价构建不同阶段的指标体系，指标之间横向、纵向关联，能从整体角度，全面系统地评价电网建设项目风险。三是独立简洁原则。评价指标定义应明确清晰，不存在交叉，操作性强，指标表达清晰，内容易于理解，保障指标权重的客观公允和说服力。四是定性定量结合原则。采取定性和定量指标结合方式，避免定性指标主观判断造成偏颇和定量指标单纯数据分析无法反映实际情况。

通过征求A公司系统各职能部门意见和对专家进行的调查问卷，整合意见后形成由20项关键指标构成的电网建设项目风险评价指标体系（见表6）。其中，前期决策阶段涉及规划编制不合理，不符合区域规划等建设要求以及虚列项目等5项指标；建设准备阶段涉及未严格执行招标结果以及施工图设计深度不足等6项指标；建设实施阶段涉及设计变更及签证管控不到位以及物资计划管理不到位等5项指标；竣工投产阶段涉及多结算工程费用以及竣工决算超批准概算等4项指标。

（二）基于“DEMATEL-ISM”开展风险评价

基于WBS-RBS构建的风险评价指标体系反映了电网建设项目在各项目阶段的不同风险事项。在此基础上，“DEMATEL-ISM”算法能够有针对性地开展不同建设项目的定量风险评估。本文以A公司2022年电网基建项目专项审计中的110千伏S输变电工程为实践案例，以国家电网公司统一建设的数字化审计平台为依托，通过综合运用平台的自主分析和模式实验室功能构建“DEMATEL-ISM”模型，深入分析S输变电工程潜在风险及风险关联度，锁定审计重点。

1.基于DEMATEL的分析。

根据电网建设项目风险评价指标，采用0—5标度制作输变电工程风险指标评分表，并向审计组成员、工程管理人员、相关监理单位人员及工程咨询行业的技术人员发放评分表共20份，并以评分结果的算术平均值作为各风险指标的最终分数（四舍五入取整）。根据评分结果，构建直接影响矩阵（见表7）。

根据直接影响矩阵，利用DEMATEL计算得到影响度、被影响度等指标值（见表8）。其中，影响度D值为某要素对其他要素的综合影响值，该值越大意味着影响度越大；被影响度C值为某要素被其他要素的综合影响值，该值越大意味着被影响度越大；中心度D+C值为某要素在系统中的作用大小，该值越大意味着该要素越重要；原因度D-C值为某要素对其他要素的影响情况，该值大于0意味着对其他要素影响更多即原因要素，该值小于0意味着被其他要素影响更多即结果因素。

影响度—被影响度分布图分析要素的影响和被影响关系情况（见图2），横坐标为影响度D值，纵坐标为被影响度C值，两条线分别为D或C的平均值，展示四个象限。其中，第一象限代表要素影响度高和被影响度高，第二象限代表要素影响度低和被影响度高，第三象限代表要素影响度低和被影响度低，第四象限代表要素影响度高和被影响度低。

中心度—原因度分布图可以分析中心度和原因度的关系情况（见图3），横坐标为中心度D+C值，纵坐标为原因度D-C值，两条线分别为中心度的平均值和数字0，展示四个象限。其中，第一象限代表要素重要性高且为原因因素，第二象限代表要素重要性低且为原因因素，第三象限代表要素重要性低且为结果因素，第四象限代表要素重要性高且为结果因素。

综合以上分析，权重超过0.05的风险因素有9个，包括虚列项目C5，未严格执行招标结果C7，合同执行不到位C8，初步设计不符合规定C9，施工图设计深度不足C10，物资计划管理不到位C12，多结算工程费用C17，结算费用计取标准不适当、依据不充分C18、其他费用未分项控制、超批准概算C19。表明上述9类风险发生的可能性较高，审计人员应首先关注此类风险。如审计人员在检查S输变电工程的设计、监理合同时，发现合同规定按照审定预算×折扣比例结算费用，但在实际结算时却按审定结算×折扣比例的方式进行结算，合同执行不到位。

2.基于ISM的分析。

按照DEMATEL耦合ISM集成模型，根据解析结构模型的规范方法进行极位划分，参照结构层次进行重排并绘制多级递阶有向图，构建梯形层次结构图（见图4）。

从ISM梯形层次结构图可以看出，无计划或未经决策实施项目C4、虚列项目C5、初步设计不符合规定C9等3项风险，是各类风险发生的底层致因，危害性较大，审计人员应重点关注，对已发生的风险进行深入分析，避免风险的危害性进一步扩大。如审计人员对S输变电工程的站内道路修建工程进行检查时发现，道路存在多处破损，破损处改性沥青混凝土面层厚度只有1—3cm，未达到施工合同约定的厚度5cm要求，工程质量管控不到位。经过深入分析发现，引起工程质量问题的主要原因是设计单位未在图纸及概预算编制时对道路的修建标准予以明确，初步设计不符合深度规定。

（三）基于“WBS-RBS”+“DEMATEL-ISM”的风险导向工程内部审计应用

2022年，A公司基于“WBS-RBS”+“DEMATEL

-ISM”风险分析，结合电网建设项目特点、主要风险点以及关键内控点，深度开展风险导向电网建设项目专项审计。本次审计对2020年至2021年完工的57项电网建设项目系统开展风险评价与审计，共发现问题和风险236项，出具审计报告1份，重大风险报告1份，审计意见及建议采纳率均为100%，编写专业审计案例2篇，完成专项授课3次，促进业务主管部门完善内控制度5项。

项目实施过程中，内部审计运用SAP、PMS、供电服务指挥系统等业务系统基础数据，借助值域分析、趋势分析、比例分析、业务逻辑分析等典型方法，紧抓业务关键环节，依托低电压、项目转资等关键指标，实现重点突破；从投资计划完成情况、招投标管理、物资采购管理、合同管理、工程建设管理、工程结决算管理、工程档案管理等方面对审计发现问题及风险利用业务数据关联关系固化审计数据分析路径，如项目实施内容是否与批复计划相符、项目物资入账是否规范、结算审核是否到位、是否存在虚假完工、是否按照规定及时完成决算转资等。对比审计风险点，对不同专业系统逻辑规则进行分析，在数据总量分析表中抽取关键字段信息，将审计逻辑初步转化为数字模型，通过设置阈值、调整参数、现场核实验证等手段不断提高模型识别精度，最终实现精准发现问题。此次研究科学构建了项目投资变化趋势、建设手续不规范等15个反映典型性、普遍性问题的分析模型（见图5），统一了项目审核标准，进一步实现了对不同批次、不同规模、多种类型电网建设项目的全方面、系统性、多维度分析和评价。

五、风险导向工程内部审计管理成效

基于“WBS-RBS”+“DEMATEL-ISM”的风险导向内部审计研究与应用实践得到了A公司党委高度重视。A公司将相关研究方法纳入公司发展战略研究体系和相关绩效评价管理体系；将相关研究方法形成的分析模型纳入公司风险防控体系；将相关审计成果作为重点纳入公司协同监督体系。课题的研究和实践推动了审计质效的显著提升，提高了审计工作权威性，完善了公司治理体系，优化了公司管理生态和氛围，助力公司发展战略的健康稳步实现，具体表现在以下四个方面。

一是克服专业局限，效率提升明显。审计人员存在专业局限性，受工作时间和专业知识所限，采用常规审计手段不能保證关注到工程建设项目全过程。A公司构建电网建设项目风险评价指标体系，创新“WBS-RBS”+“DEMATEL-ISM”的风险导向分析，依托多维分析模型，涵盖配电变压器改造、输配电线路改造、用户表前线改造等不同类型、不同电压等级的电网建设项目，涉及前期规划可研、综合投资计划、招投标管理、合同管理、物资管理、过程管理、结（决）算管理等关键控制环节，确保了证据链条的完整、客观，有效提高审计效率。

二是预判管理盲区，防范系统风险。按照风险导向原则，运用“WBS-RBS”方法，对项目建设及管理全过程各关键节点进行梳理，预设风险点、确定关键数据，全面、真实反映样本工程项目的建设程序和管理情况。运用“DEMATEL-ISM”，通过建立数据分析模型，对采集的数据进行梳理甄别，从个别、系统、整体（点、线、面）三个层次，逐层进行电网工程问题分析排查，真实客观揭示问题存在的普遍性和代表性，系统反映被审单位电网工程管理基本情况和存在的共性及个性问题。

三是夯实源头管控，精准项目计划。通过审计成果应用，专业管理部门不断完善优化公司工程项目投资计划管理体系，并制定了项目投资计划管理实施方案，将各环节关键点与绩效挂钩，层层传递压力，形成项目闭环管理，实现良性投资循环，切实提升精准投资管理水平。A公司专业部门已开展分析每个项目里程碑计划是否符合年度投资计划目标，对不符合的32个项目监督各单位进行修订，并按里程碑计划定期跟踪项目进度，目前所有项目均按计划实施。

四是完善评价监督，构建良好生态。通过“WBS-RBS”+“DEMATEL-ISM”的风险导向分析和多维分析模型，A公司不断推动审计“关口”前移，完善绩效评价能力，实现对电网建设项目风险管理水平的客观、高效评价；另一方面，严抓审计整改，建立审计问题整改台账动态“清零”机制，将整改落实情况纳入公司绩效考核；内部审计积极与业务主管部门及分管领导沟通，进行风险预警和提示，并定期组织专业部门共同研讨工程管理中重点环节常见问题、典型案例，对工程管理人员开展专项培训，形成人人熟悉项目全过程管理流程的大环境，为公司工程建设的合规性和现场实施安全保驾护航。

六、结束语

A公司将内部审计融入基于项目生命周期的战略分析，依据全面风险管理、风险控制的理论和方法，以电网建设项目为突破口，从风险识别、关键风险辨识、风险评价和风险控制四个方面系统地开展了电网建设项目风险导向审计研究。运用“WBS-RBS”识别与分析电网建設项目风险关键环节，完善风险评价标准，科学构建风险评价指标体系；联合“DEMATEL-ISM”建模，全面分析和识别影响因素，打通审计路径，构建了风险导向工程审计新模式，探索解决电网建设管理过程中存在的风险辨识不全面、风险评估不精准、管控手段针对性不强等突出问题，取得较好的应用实效。下一步，A公司将持续深化研究电网工程全面风险管控策略，落地风险导向内部审计模式，夯实电网工程风险控制能力，全面提升电网建设项目精益化管理水平。

（作者单位：国网重庆市电力公司，邮政编码：400060，电子邮箱：28778432@qq.com）