企業(yè)信息風險內(nèi)部控制策略的研究

國網(wǎng)山東省電力公司 孫冰瑩 榮以平 郭亮 郝瀟

企業(yè)信息風險內(nèi)部控制策略的研究

國網(wǎng)山東省電力公司 孫冰瑩 榮以平 郭亮 郝瀟

本文以供電企業(yè)信息風險的內(nèi)部控制活動為研究內(nèi)容，剖析內(nèi)部控制活動存在的優(yōu)勢，以及風險控制活動不足的主要原因，通過對整體業(yè)務分布進行縱向分析，重點研究了信息管理的風險控制活動，并提出了相應的控制改進策略。

信息 內(nèi)部控制 風險 提升策略

1　背景

內(nèi)部控制是一個對組織的風險管理、控制和治理過程進行獨立評價，客觀地審查證據(jù)的活動，可以使企業(yè)更好地實現(xiàn)其發(fā)展戰(zhàn)略[1]。

2001年，安然事件發(fā)生后，美國社會對企業(yè)制度作出了反思，意識到公司管理問題，是導致財務舞弊事件的根本原因，制度安排存在的缺陷，是導致安然事件發(fā)生的深層次原因所在。2012年印度發(fā)生大停電，全國6億人口陷入黑暗，雖然停電事故的根源一直充滿爭議，但印度電力內(nèi)部控制的長期混亂和不穩(wěn)定為事故發(fā)生埋下了隱患。各類事件充分說明，大量的企業(yè)經(jīng)營失敗案例在很大程度上都是由企業(yè)內(nèi)部控制的缺失或失效造成的，正所謂“得控則強、失控則弱、無控則亂”，內(nèi)部控制已經(jīng)成為衡量現(xiàn)代企業(yè)管理的重要標志[2]。

供電企業(yè)是國有重要能源骨干企業(yè)和最大的公共服務企業(yè)，與其他行業(yè)相比，其經(jīng)營模式、社會責任等方面都受到國家與行業(yè)法規(guī)的直接監(jiān)管。當前電力企業(yè)正處于改革的關鍵階段，主要面臨兩重壓力：一方面作為央企要服務于社會和經(jīng)濟發(fā)展，服務于電力客戶和國家改革的利益；另一方面，作為國家控股境外上市的大型企業(yè)，面臨資本市場和國家監(jiān)管機構的多方監(jiān)管。因此，如何改善內(nèi)部控制，加強風險管理，提升企業(yè)競爭力，確保企業(yè)持續(xù)、快速、健康的發(fā)展，已成為國內(nèi)電力企業(yè)急需解決的問題。

2　研究意義

(1) 《企業(yè)風險管理—整體框架》的報告里把企業(yè)風險管理定義為：“企業(yè)風險管理是一個受企業(yè)的董事會、管理當局和其他職員影響，應用于戰(zhàn)略制定并貫穿于整個企業(yè)，用于識別可能影響企業(yè)的潛在事項并在企業(yè)的風險偏好內(nèi)管理風險，為企業(yè)目標的實現(xiàn)提供合理保證的過程”[3]；《2012年電力行業(yè)風險分析報告》指出，電力行業(yè)面臨的風險依然較大[4]，內(nèi)部控制風險的存在往往意味著公司整體風險水平較高[5]。因此，加強對供電企業(yè)內(nèi)部控制問題的研究很有必要。本文著重對供電企業(yè)信息化的風險控制管理進程和效果進行研究。

(2)有利于企業(yè)提升管理水平，達到外部監(jiān)管要求，企業(yè)完善治理結構，降低經(jīng)營運營風險。2012年，國資委下發(fā)了《關于加快構建中央企業(yè)內(nèi)部控制體系有關事項的通知》，要求中央企業(yè)在2013年底前建成規(guī)范的內(nèi)部控制體系，并從2014年起每年向國資委報送內(nèi)部控制評價報告，發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，將在業(yè)績考核中給予扣分或降級處理。供電企業(yè)開展的內(nèi)部控制活動降低了企業(yè)的經(jīng)營風險，使企業(yè)的經(jīng)營管理和風險控制水平更加符合外部監(jiān)管要求。國資委在中央企業(yè)全面開展以“強基固本、控制風險，轉型升級、保值增值，做強做優(yōu)、科學發(fā)展”為主題的管理提升活動，并將內(nèi)部控制建設作為活動的重要組成部分。

3　信息化管理的內(nèi)部控制現(xiàn)狀分析

基于本文對國內(nèi)外內(nèi)部控制發(fā)展趨勢和相關理論的分析，結合筆者從事內(nèi)部控制工作實踐的認識和理解，本文認為對供電企業(yè)的基本情況和內(nèi)部控制管理的現(xiàn)狀進行研究，具有非常重要的理論和現(xiàn)實意義。通過供電企業(yè)內(nèi)部控制的目標、方案、過程、方法進行深入分析，找出存在的問題及原因，為改進策略的提出提供可靠的基礎依據(jù)。

4　信息化管理內(nèi)部控制的建設目標

公司內(nèi)部控制體系建設考慮內(nèi)、外兩方面需求，即監(jiān)管者(如國資委、財政部等)的內(nèi)部控制合規(guī)外在要求；以及公司自身加強風險應對能力、完善內(nèi)部管理機制、提升管理水平的內(nèi)在訴求，將上述兩個目標有機整合，實現(xiàn)兩者間的平衡和共贏。通過制定流程控制規(guī)范、風險評估規(guī)范，建立信息溝通機制、評價改進機制，抓好內(nèi)部控制標準執(zhí)行，推進信息系統(tǒng)、專業(yè)隊伍內(nèi)部控制執(zhí)行保障；實現(xiàn)持續(xù)完善提升；逐步建成控制手段信息化、監(jiān)督評價常態(tài)化特征的內(nèi)部控制體系。

5　供電企業(yè)信息化管理內(nèi)部控制的建設方案

(1)結合國有企業(yè)領先實務，基于公司集團化的管控特點，建立一套可持續(xù)發(fā)展的內(nèi)部控制體系，實現(xiàn)自我約束的動態(tài)化管理。

(2)立足集約化管控思路，貼合組織架構和管理模式，統(tǒng)一規(guī)范的流程體系和管理規(guī)則。既符合國際通行的風險與內(nèi)部控制管理理論，又滿足國資委、財政部等監(jiān)管機構的合規(guī)要求，最終保證公司內(nèi)部控制體系“執(zhí)行力”的提升。

6　內(nèi)部控制方面存在的主要問題及原因

企業(yè)開展風險識別工作，對照統(tǒng)一的內(nèi)部控制標準，找出存在的差異，進行分類識別，并進行研究，分類、分級識別風險點，區(qū)分是否可以融合。存在的主要問題及存在的原因(如表1所示)。

7　信息風險的內(nèi)部控制

7.1信息風險的評估

信息系統(tǒng)在公共服務行業(yè)中，起著連接網(wǎng)絡與運營管理的橋梁與紐帶作用，信息系統(tǒng)風險管控顯得尤為重要。信息系統(tǒng)風險一般包括信息系統(tǒng)安全以及信息系統(tǒng)效率風險兩大方面，涉及信息系統(tǒng)環(huán)境、信息系統(tǒng)硬件及軟件等。

表1　供電企業(yè)的風險控制活動評價

表2　對信息風險的評估分析

當前，供電企業(yè)已經(jīng)實現(xiàn)辦公自動化、財務電算化、營銷業(yè)務應用、生產(chǎn)信息化、電網(wǎng)調(diào)度自動化、電網(wǎng)運行自動化、運營監(jiān)控自動化、客戶服務熱線、物資管理系統(tǒng)、輔助決策系統(tǒng)等諸多業(yè)務系統(tǒng)，這些系統(tǒng)的實施和應用離不開信息自動化的支持。但是現(xiàn)有的自動化運營系統(tǒng)和控制系統(tǒng)存在獨立運行現(xiàn)象，數(shù)據(jù)沒有實現(xiàn)共享，大量占用管理資源，安全程度不高，工作效率低下，如表2所示。

7.2信息風險的控制策略

風險控制的總體策略：建立統(tǒng)一的信息系統(tǒng)規(guī)范，有效整合信息系統(tǒng)的各種資源，構建統(tǒng)一的企業(yè)信息化管理平臺，支撐“以市場為導向、以客戶為中心、以效益為目標”的企業(yè)運營模式，增強企業(yè)核心競爭力。

在電網(wǎng)調(diào)控運行技術服務方面，發(fā)揮現(xiàn)有技術和人才優(yōu)勢，建立聯(lián)系緊密的協(xié)同工作機制和一體化技術支撐體系。在信息通信運維支撐方面，構建以信息通信公司為核心，子公司協(xié)同的一體化運維支撐體系。在信息系統(tǒng)建設完善方面，將總部相關業(yè)務信息系統(tǒng)功能延伸覆蓋到分部，加快上下級單位業(yè)務信息互通，科學界定信息共享范圍，優(yōu)化信息系統(tǒng)集成，充分發(fā)揮信息系統(tǒng)對一體化運作的支撐作用。

加快電網(wǎng)物資信息系統(tǒng)建設，建設統(tǒng)一的企業(yè)級數(shù)據(jù)中心，實現(xiàn)業(yè)務數(shù)據(jù)一次錄入、集中存儲、分工處理、按需使用。加快信息通信網(wǎng)建設，強化規(guī)劃與上層設計，打造一體化信息平臺，提升業(yè)務支撐能力、共享融合能力與建設保障能力。對信息系統(tǒng)進行平臺整合、數(shù)據(jù)共享。平臺整合目錄，如表3所示。

7.3信息風險控制策略實施效果

電力行業(yè)是技術密集和裝備密集型產(chǎn)業(yè)，對安全生產(chǎn)和電網(wǎng)穩(wěn)定運行有著特殊的要求，其獨特的生產(chǎn)與經(jīng)營方式?jīng)Q定了其信息化發(fā)展的模式。供電企業(yè)通過內(nèi)部控制活動，識別信息風險并采取控制措施，開展信息化平臺整合，通過電力系統(tǒng)專用的通信網(wǎng)和信息網(wǎng)將電網(wǎng)內(nèi)的電廠、輸電線路、變電站、供電所和營業(yè)廳全部連接起來，建立了電力生產(chǎn)、營銷、調(diào)度等業(yè)務系統(tǒng)運行的“高速公路”，利用信息技術實現(xiàn)電力企業(yè)規(guī)范化管理，從而提高電力企業(yè)的運作效率和管理水平，進一步推動公司發(fā)展戰(zhàn)略的實施。《2015年電力行業(yè)風險分析報告》指出，電力企業(yè)經(jīng)營有望維持高位，但面臨的風險依然較大；2016年電力行業(yè)信息化年會召開，中心議題是能源互聯(lián)網(wǎng)、云計算與大數(shù)據(jù)和ICT智慧實踐，如何利用互聯(lián)網(wǎng)技術改變傳統(tǒng)電力行業(yè)信息化管理、建立全新生態(tài)已經(jīng)成為信息化管理的新熱點。

表3　某供電企業(yè)信息化平臺整合目錄

8　結語

隨著經(jīng)濟的快速發(fā)展和國有經(jīng)濟體制改革的深入，我國的企業(yè)進入了快速發(fā)展時期，誰在這一時期取得競爭優(yōu)勢，誰就能夠在以后的市場競爭中取得領先優(yōu)勢。

如何應對可能的電力重組改革、經(jīng)營方式變化的經(jīng)濟環(huán)境，防范和控制經(jīng)營管理中的各項風險，實施有效內(nèi)部控制，積極履行社會責任，服務經(jīng)濟和改革發(fā)展大局，成為電力企業(yè)健康穩(wěn)定發(fā)展的關鍵。本文研究了關于企業(yè)內(nèi)部控制的相關理論，風險評估的需求和特征，分析了供電企業(yè)內(nèi)部控制的現(xiàn)狀和優(yōu)勢及不足，并在此基礎上提出了信息風險控制活動的對策及建議。

(1)基于全面風險管理的內(nèi)部控制是企業(yè)內(nèi)部控制活動的發(fā)展趨勢。通過構建風險管理內(nèi)部控制體系，對經(jīng)營管理活動過程實施風險防范和內(nèi)部控制活動，提高企業(yè)的經(jīng)營管理水平，提升企業(yè)競爭力，促進企業(yè)戰(zhàn)略目標的實現(xiàn)，為企業(yè)持續(xù)健康發(fā)展保駕護航。

(2)作為大型公共事業(yè)企業(yè)，以電力、電信為代表的上市公司在內(nèi)部控制和風險管理方面已經(jīng)走出了第一步，在內(nèi)部控制的進程中取得了不俗成績。但整體來看，國內(nèi)企業(yè)的內(nèi)部控制還處于初級階段，在內(nèi)部控制實施中，還存在內(nèi)部控制體系不完善、內(nèi)部控制活動不全面等諸多問題。應關注從業(yè)務前端到經(jīng)營成果形成全過程風險的防范和控制，以影響企業(yè)經(jīng)營效益的戰(zhàn)略、營銷和信息系統(tǒng)風險等突出問題做為切入點，在分析內(nèi)外部風險因素的基礎上，評估和分析風險，提出風險控制改進策略，并將風險控制活動落實到日常管理流程中，落實風險控制責任，達到改善資源配置，保障收入，提高成本費用使用效率的目的，切實提升企業(yè)管理水平和競爭力。

(3)內(nèi)部控制在國內(nèi)尚屬于初期發(fā)展階段，但已經(jīng)呈現(xiàn)出旺盛的生命力。一方面，企業(yè)經(jīng)過發(fā)展存在內(nèi)部控制管理的需求；另一方面，國資委等管理部門開展重視內(nèi)部控制活動，指導企業(yè)開展內(nèi)部控制建設，降低風險。但目前國內(nèi)內(nèi)部控制建設與國外成熟模式相比較，還存在諸多不足之處，如對內(nèi)部控制不了解、建設過程流于形式等。但這也說明內(nèi)部控制仍有巨大的發(fā)展空間，有很大的研究空間。

[1] Andrew F.Measurement and Internal Audit[M].Capstone Publishing,2002.

[2] 劉天明.我國企業(yè)內(nèi)部控制存在問題及對策研究[J].管理世界,2010(10).

[3] 財政部會計司.我國企業(yè)內(nèi)部控制規(guī)范體系實施情況的調(diào)查報告[EB/OL].http://kjs.mof.gov.cn/zhengwuxinxi/kuaijig uanlidongtai/201203/t20120329_639061.html,2012-03-29.

[4] 中國產(chǎn)業(yè)政策網(wǎng).2012年電力行業(yè)風險分析報告[EB/OL]. http://zc.wefore.com/freelist.aspx?lid=4,2010-04-30.

[5] 張敏,朱小平.中國上市公司內(nèi)部控制問題與審計定價關系研究[J].經(jīng)濟管理,2010(9).

F270.7

A

2096-0298(2016)11(a)-110-03

孫冰瑩(1975-)，男，漢族，山東淄博人，工商管理碩士，高級經(jīng)濟師，主要從事電力營銷管理方面的研究。