風險管理理論在國有特大型火力發電企業內部控制體系建設的應用創新

王征陸

【摘 要】本文以風險管理和內部控制理論的研究與發展作為切入點，結合托電公司內部控制的現狀，本文基于內部控制體系的控制目標和實施原則，根據內部控制日漸成熟的理論，從內部控制環境、風險管理體系、控制活動、信息系統和內部監督五方面，詳細描述了托電公司構建內部控制體系的過程，經驗和先進的做法，希望本文能夠給讀者提供一定的思路。

【關鍵詞】風險；發電；內部控制

電力企業是國家的基礎產業，關系到國家經濟命脈及能源安全，在國民經濟中發揮著極其重要的作用，肩負著為我國經濟發展和社會服務提供電力保障的重等特點。因此，電力企業的各個環節都需要以風險管理為導向，以完善的內部控制制度為依托，長效的風險防范機制為保障，實現由治標向治本轉變。

托電公司基于內部控制體系的控制目標和實施原則，根據內部控制日漸成熟的理論，從企業內部控制的現狀出發，從內部控制環境、風險管理體系、控制活動、信息系統和內部監督五方面構建了托電公司內部控制體系。

1.內部控制環境的構建

托電公司把建立健全內部控制環境作為構建企業內部控制體系的前提和基礎，主要從以下方面進行了內部控制環境的構建：

（1）加強內部審計管理，營造良好內控環境

在加強內部審計管理的過程中，托電公司努力做好了以下幾點：一是提高了內部審計的獨立性。二是注重內部審計人員的客觀性。三是注重業績評價考核。四是完善內部審計制度。五是加強內部審計工作的溝通。

（2）完善人力資源制度，建立有效績效評價

制定了相關制度，明確了晉升和加薪標準，讓每個員工在晉升之前都能了解管理層的期望；明確以業績為導向的薪酬和提升安排，避免暗箱操作和根據個人喜好用人，同時還制定科學的考核辦法，教育職工樹立憂患意識，激勵員工努力工作。

（3）加強企業文化建設，強化內控風險意識

托電公司大力宣傳具有自身特色的內控環境，加強員工內控理念與廉潔自律教育，培養“一切風險皆受控”的內控理念，樹立“心正 行正”的廉潔理念，打造企業品牌，形成整體的團隊向心力。

2.風險管理體系的構建

在內部控制體系構建過程中，托電公司建立了相應的風險管理體系，構建了相應的風險預警機制。在風險識別的整個過程中，識別評價標準根據各種條件變更進行實時更新和不斷完善；風險識別到點到位，識別過程深排細查；風險識別成因要深入分析，找出問題根源，深入分析和研究問題發生的機理。公司采用風險評價方法，通過全面、系統、有目的、有計劃地實施相應的對策措施，達到經營安全管理標準化、規范化，提高了安全生產水平，超前控制事故發生。根據公司的戰略發展要求和風險管理政策，對重要的風險事項制定風險應對計劃，并設計相應的管控方案。方案主要包括風險控制的具體目標、所需的組織、負責人、資源，風險事件發生前、中、后所采取的具體應對措施以及風險管理工具等。

3.控制活動的構建

（1）強化資金管理。一是隨著主業、多經的快速發展，經濟業務不斷增加，監督資金流向，規范資金管理是重點。積極發揮資調中心作用，通過與銀行聯手，強化單位所有銀行帳戶管理及日常資金監管，有效防范經營風險。二是嚴格貫徹執行國家政策法規，建立健全管理體制，采取層層負責制，持續做好“小金庫”治理工作。三是認真核實關鍵業務口實際經濟業務情況，積極清理各種試驗、轉分包工程等帳外經濟業務事項，全防位防范企業經營風險。

（2）強化采購及付款管理。一是重點強化招投標管理，首先要從招投標資質、流程等方面規范招投標管理，不流于形式，真正實現采購物資物有所值，管理手續、流程的合法、合規。二是規范物資采購管理，確保物資先計劃、后采購，先驗收、后入庫，先入庫、后領用，杜絕流程倒置，造成管理缺失。三是強化庫存物資管理，全面強化庫存物資管理。四是隨著采購業務量的不斷增加，強化合同管理，防范經濟糾紛是重點，尤其是要高度關注合同重點條款，合同變更、撤消等業務的規范。

（3）強化納稅及票據管理。經濟業務的不斷增加，涉稅事項也日趨復雜，尤其是隨著企業的不斷發展，企業稅務問題應高度關注。一是要增強與稅務部門的溝通聯系，加強稅務法律知識掌握與更新，積極爭取優惠的稅務政策，努力降低納稅風險。二是加強匯票等銀行票據管理，建立匯票、支票等金融票據內部管理牽制制度，尤其嚴禁收取商業承兌匯票，嚴格按照規定行種收取銀行承兌匯票，并嚴格執行票據查詢制度、備查登記制度，努力降低票據管理風險。

（4）規范勞動管理關系。一是針對企業目前用工多樣化的情況，重點規范勞務派遣工費用支付及協議勞務用工事實勞務關系等關鍵點掌控。二是積極協調溝通，按照國家規定推行工傷保險管理，合理規避高風險工種人員工傷費用支付風險，為員工工傷提供有效資金保障。三是認真規范補充醫療保險費用開支管理，做到開支公平、合理、合規，有效確保員工利益。

4.信息系統的構建

信息系統歸口管理部門組織企業內部相關業務部門進行需求分析，明確內控信息系統設計、編程、安裝調試、驗收、上線等全過程的管理要求。企業信息系統歸口管理部門當加強信息系統開發全過程的跟蹤管理，增進開發單位與企業內部業務部門的日常溝通和協調，組織獨立于開發單位的專業機構對開發完成的信息系統進行檢查驗收，并組織系統上線運行。

5.內部監督的構建

托電公司企業內部監督的內容可以分為以下幾個方面：

（1）戰略風險監督

在制定企業發展戰略和規劃、經營戰略以及年度經營目標時，依據是否科學、合理，企業是否充分考慮內外部環境，對內外部環境的預期和判斷是否存在偏差；其次，在企業戰略規劃實施的過程中，企業戰略規劃是否存在重大缺陷或比較籠統，或者企業內外部環境是否發生了新的變化，進而導致在其實施過程中難以貫徹。

（2）人員素質風險監督

在人力資源政策方面，企業現行的相關政策是否能夠充分調動企業員工在生產、經營、管理活動中的積極性和創造性，有無由于晉升政策不公正，導致企業優秀人才的流失。

（3）組織規劃風險監督

應關注企業某項經濟業務的授權職務是否分離；企業某項經濟業務的執行職務與該項業務的審核職務是否分離；某項經濟業務的執行職務與該項業務的記錄職務是否分離；某項財產的保管職務與該項財產的記錄職務是否分離等等。

（3）財務預算風險監督

首先，在財務預算的編制方面，企業的預算定額和編制的標準、編制的依據是否充分、恰當，編制的預算是否符合實際；其次，在財務預算的審批方面，企業的預算是否經過企業有效的審批，對于預算內的資金撥付，有無按照正規的審批程序執行：第三，在財務預算的執行方面，企業是否形成全方位的預算執行責任體系，企業有無預算執行未定期報告預算的執行情況。

（4）法律風險監督

在企業內部監督過程中，應注意以下幾方面的法律風險領域，并做好相應的監督工作：在法律法規遵守方面，應關注企業是否遵守國家和地方新頒布的與企業有密切關系的法律法規；在懲罰可能性方面，關注企業是否存在因沒有遵守有關法律法規導致政府處罰或項目停滯的可能，是否存在違反國家有關安全、消防、環保等規定，遭受經濟處罰的可能。

通過大力開展企業內部控制體系建設工作，公司的內部控制工作取得了明顯的成效。公司也榮獲了紀檢監察工作先進集體、呼市無職務犯罪工作先進單位等榮譽稱號。我們堅信具有托電特色的內部控制工作體系必將為公司又好又快和持續和諧發展，為公司創建“國際一流”火力發電廠發揮更大的保障作用。