基于风险导向的电力企业内控体系的构建分析

徐路卿

电力企业的稳定经营是维持各领域正常生产生活的重要保障。人们的用电需求、市场竞争趋势等因素的变化都对电力企业提出了新要求，因此，电力企業必须强化内部控制管理才能提高竞争力。当前，电力企业在风险防范管理、风险评估体系、风险监管控制人才、管理控制机制等方面存在着必须解决的问题，市场竞争趋势的加剧也使企业发展面临严峻的挑战。因此，电力企业必须不断深化改革，提升自身的竞争实力。本文探讨了风险管理和内部控制之间的关系，分析了电力企业内部控制管理现状并提出了相应的优化策略，以期为电力企业提供参考。

一、电力企业风险管理与内部控制的关系

风险管理和内部控制都是电力企业必备的管理手段，都以提高企业综合实力、提升企业经济效益为目的。二者之间是相互依存、相辅相成的关系。如果没有风险管理，内部控制的作用就会被弱化；如果没有内部控制，风险管理工作就不能有序进行，容易使企业陷入危机。企业内部控制是以企业发展目标为核心，对企业财务管理、项目运行、人力资源、市场投资及资产管理体系制度的建立和完善，旨在全方位统筹企业内部各部门的经营管理，保障企业实现平稳运行、提升综合实力、扩大发展规模。风险管理贯穿于企业发展经营的全过程，采用科学的风险管理方法可以防范不稳定因素带来的风险，降低企业的经济损失，直至弱化或消除风险。

二、电力企业实行内部控制管理的必要性

（一）利于加强企业内部管理

行业竞争机制、供电需求变化都对电力企业提出了新要求。为了更好地保障民生、争取合作机会，企业必须深入学习国家的方针政策，加强内部管理，提升服务质量和效率，顺应经济发展的趋势。同时，加强风险管理有利于企业管理人员分析总结内部管理工作中存在的问题。有利于严格管控企业资金流向及信息资源的整合分配。有利于制定科学合理的项目实施流程，进而在严密的制度体系下规范企业的管理模式，提高电力企业的服务水平。

（二）保障财务管理安全可靠

健全合理的内部控制体系可以促使企业财务人员间形成彼此制约、彼此监督的工作关系，在内部营造风清气正的作风，以保障财务数据信息的可靠性和企业资金的安全。财务账目的公开透明是保障财务信息准确可靠的前提条件，是影响内部重大决策、合作项目的实施的关键因素，因此，保障财务管理流程的规范透明和数据信息的安全可靠对促进企业的长足发展非常重要。企业管理人应认识到风险管理和内部控制对财务工作的重要性，完善相关体系。

（三）强化风险识别与控制管理

企业管理包括技术、项目、员工在内的其他综合性业务，建立以风险管理为导向的内部控制体系，有利于将经营风险控制在可控范围内。电力企业内部系统庞大复杂，需要完善的管理机制才能建立起有效的沟通机制，促进各部门紧密配合，消除不可控因素可能带来的不良影响，降低生产成本提升经济效益。

三、电力企业风险管理和内部控制现状

（一）对风险防范管理认识不足

电力企业要想全面落实风险管理和内部控制，就应提高全体人员的风险防范和管理意识。 可实际上工作人员往往缺乏参与风险管理的主动性。原因主要有两个。首先，在企业内部普遍认为风险管理属于财务工作的一部分，应由财务部门主导完成。导致其他部门没有认识到自身在风险管理及内部控制中应负的责任，出现了相关工作落实不到位的现象。其次，基层员工缺乏风险管理与内部控制意识，认为这是企业领导层考虑的事情，忽视了自身在风险管理工作中的作用。

（二）缺乏科学有效的风险评估体系

科学合理的风险评估体系应该包括模型和数据计算。但是，许多电力企业的评估工作缺乏科学的理论依据和验证手段，仅依靠已有的管理经验做出主观判断。风险评估没有统一标准，严重地影响了评估结果的准确性。导致风险发生时不能快速定位关键节点，不能有效降低风险造成的经济损失。

（三）风险监管控制人才缺乏

要想有效落实风险管理与内部控制工作，必须对每个业务流程、各个管理层面可能存在的风险进行严格管控。因此，风险管理人员需要熟悉业务工作的具体内容及流程，具备良好的沟通能力和信息反馈能力，具有过硬的综合素养。但是这样的专业人才往往是企业最优质的人力资源，通常会晋升至更高级的管理岗位，参与企业重大项目的策划实施，很少会留在风险管理岗位上。新招聘的管理人员对企业内部的各项业务与工作机制缺乏了解，短时间内难以胜任工作，导致企业缺乏专业的内部控制工作人员。

（四）管理控制机制不健全

电力企业风险管理与内部控制贯穿于所有日常工作流程，工作内容又相互交织、错综复杂，因此企业必须制定详细的内部控制制度，监督各部门严格按照制度执行。这样才能提高全体工作人员的风险管理意识，主动参与这项工作，促进风险管理工作的落实。当前，不少电力企业没有制定相关的管理体系，有的企业管理体系不够完善，没有很好地将风险管理与内部控制联系在一起，对风险管理制度的实施缺乏有效的跟踪与监管。

四、基于风险导向的电力企业内部控制体系的构建策略

（一）制定运营风险控制机制

运营风险控制机制是促进各职能部门、各岗位工作人员协调配合、相互监督、相互牵制的管理机制，适用范围涵盖企业所有的日常管理工作。控制机制的建立旨在帮助企业有效规避各类经营风险，当风险发生时能够及时将风险控制在安全范围内、降低企业的经济损失。首先，要制定有效的运营风险控制体系。要结合组织流程、各部门主要职能、人力资源组成结构等制定符合自身特色的管理细则，更好地规避风险。其次，要强化控制管理机制的执行力度。风险控制体系的制定是为了服务于实际工作，如果员工缺乏风险管理意识，就会导致风险控制体系形同虚设。因此，应将控制机制的实施落实到具体的管理人员及基层员工身上，共同面对风险、承担责任。再次，要建立科学的风险预警机制。电力企业以供电业务为核心，还要承担其他综合性业务，运营中会面对多种不确定因素带来的风险。为了规避可能的风险，电力企业应该建立一套适用于自身的风险预警机制，便于及时发现风险及时处理。

（二）完善风险评估体系

风险评估是内部控制工作的重要组成部分。对企业经营风险进行科学分析、合理评价有利于规范风险管理、降低风险发生的可能性。电力企业应该依据行业运营特点建立风险信息管理库，深入分析潜在的风险因素、规避轻微风险、预防重大风险。要按照风险类型经济等级构建合理的风险管理框架，建立科学高效的风险评估体系，使其对经营过程中可能产生的风险有效警示，对风险的类型、发生时间、发生节点进行准确评估。企业可以根据评估结果制定合理的防范控制方案，快速控制风险的影响范围直至缩小至安全范围内。

（三）培养风险管理与内部控制专业人员

电力企业应积极引进专业性较强的全能型管理人才、积极培养企业内部可塑性较强的专业人才，以此提高风险管理与内部控制管理队伍的专业水平。培养方法主要有两种：一是举办风险管理与内部控制培训班，培训内容包括业务技能、财务知识、内部控制、系统操作等，目的是培养熟悉电力企业业务且执行能力、协调沟通能力、职业素养较高的全能型人才，使其更好地为内部控制工作贡献力量。二是通过考核抽调各部门中的精英骨干，快速组成一支具备较高业务能力和管理水平的內部控制工作队伍，实现内部控制管理的专业化。

（四）健全内部控制的信息沟通机制

在电力行业不断深化改革的今天，企业需要应对的风险类型也在逐渐增加，与以往相比风险程度也在提高。因此，电力企业应该运用信息技术手段消除各类风险。比如建立具有信息在线收集、风险类型及程度评估、高危风险自动预警、内控自动测试等信息化功能的内部控制系统，并严格按照系统规定贯彻落实各项内控制度要求，以此促进内部控制的规范化。并且，电力企业应该组建专门的风险管理团队，制定符合企业发展特点的信息化风险管理制度。电力企业内部可以建立有效的沟通管理方式，助力内部控制报告与风险管理报告的生成，并依据国家监管部门的要求按时报送相关报告。信息技术的快速发展可以为风险管理及内部控制提供必要的支持，电力企业应加强内控体系的信息化建设。

（五）完善企业内部控制体系

电力企业应结合自身实际、未来发展方向、人力资源组成结构等构建完善的内部控制体系，以此加强职能部门间的联系，规范组织流程、强化风险管理。首先，应建立规范化的内部控制机制，覆盖所有生产项目和工作部门，尤其是涉及财务可靠性及资产安全性的管理环节，使每一笔经费的用途都能清晰明了。其次，对内部控制机制的执行过程要严格监管。采取定期与不定期抽查、检查相结合的方式对所有部门的工作流程，包括项目的策划、组织实施过程、财务核算过程进行监督管理，以检验这些工作流程是否符合内部控制的相关规定，并将检查结果记录存档，为后期核查及数据分析提供必要的参考依据。再次，应建立并完善事后追踪机制，实现常态化监督管理。应成立专门的内部控制委员会，定期对企业内部控制机制的落实情况进行检查，主要从业务工作流程、管理人员及基层工作人员的思想意识方面着手，以促进内控机制的有效执行、促进电力企业健康发展。

结语：

综上所述，科学的风险管理与内部控制机制是提高电力企业核心竞争力和经济效益的必备手段。电力企业应强化内部人员风险管理及内部控制意识，并创新管理理念与模式，建立以风险管理为核心的内部控制制度和风险评估体系。还要培养内部控制专业人才，以减少电力企业面临的风险、降低风险发生的概率。总之，加强构建基于风险导向的电力企业内控体系，有利于企业在竞争激烈的市场环境中凸显自身的优势，优化企业管理机制，让企业焕发新的生命力。因此，企业必须强化内控体系建设，加大内部监管力度，做到实时监管，完善风险预警，尽可能地化解和降低风险对企业的影响。通过构建内控体系，可以充分发挥信息化建设的实效，推动电力企业实现可持续发展。