基于風險管理下的電力企業內部控制體系研究

王明晶

摘要：文章從以風險管理為核心的內部控制的含義入手，結合電力企業風險類別對電力企業建立以風險為導向的內部控制的必要性和現狀做了分析及闡述，并結合自身實踐經驗和相關理論知識對電力企業以風險管理為核心的內部控制措施進行探討。

關鍵詞：風險管理；風險識別；內部控制

一、以風險管理為核心的內部控制的含義

對企業而言，風險就是指在某一特定環境下的某一特定時間段會對企業的利益造成不利影響的可能性，這種可能性的來源可以是企業的外部，也可能來源于企業內部，但不管是企業內部、外部風險，都能對企業的持續經營帶來負面的影響。企業要做好內部控制就一定要充分考慮成本效益原則，引入風險分析體系，對風險的重要性水平進行分析，針對不同重要性水平的風險采取不同的控制活動。

風險導向的內部控制就是以風險識別和評估為基礎，繼而建立和實施內部控制的過程，以降低企業的經營風險實現企業的戰略目標。風險導向的內部控制要求企業的所有者和經營者將企業的主要精力放在應該重點關注的風險環節上，而不是關注企業管理的所有細節。

二、電力企業的風險識別

電力企業經營范圍十分廣泛，涵蓋了基礎設施建設、電力生產和運營等多個環節，面臨的風險在各個環節之間也是相互關聯且錯綜復雜的。

1. 自然災害帶來的風險。通常惡劣的氣候條件、自然災害等突發因素對電力企業會造成重大影響。例如，季節性氣候的冷暖變化將直接影響電網負荷及用電量；各種各樣的自然災害是電網輸配電中斷的重要原因。

2. 經濟財務代來的風險。從外部因素如國民經濟形勢、經濟增長速度、金融利率波動或國家對電力企業的投資貸款變動都會對電力企業生產帶來一定風險。而企業資金結構、盈利能力、資金流動情況和利潤分配方式等等都是電力企業內部風險來源。

3. 工程建設帶來的風險。電力基礎工程施工中因原材料、施工安全、施工質量等等因素將會給電力持續、穩定和安全生產帶來風險。

4. 安全運行風險。安全運行風險主要產生于電力企業建設、生產、運營和發展過程中因各種人為因素導致的可能會對生產安全、人身安全、企業財產安全等造成的損失以及帶來的停電損失。隨著電網相互之間的聯系逐步加強，電網內部結構和相關的運行方式變得越來越錯綜復雜，如此一來，逐步增大了發生事故甚至大面積停電的的機率。

5. 用戶需求帶來的風險。用電需求決定了電力企業對電源和電網建設項目的投資建設力度，然而用戶需求往往是不穩定的，這給電力企業帶來一定的風險。

6. 電價風險。電價是電力企業經濟效益的主要來源，隨著電力行業的改革與發展，發電行業市場競爭性越來越強，供電企業購電的價格是由市場決定的，但銷售電價卻是由政府決定的，隨著市場變化，無形中給電網企業帶來一定風險。此外，用戶的用電性質和需求以及執行多種電價類型等也會給電網公司的成本帶來風險。

此外，國家相關經濟政策、法規等對供電企業的建設、生產、發展、運營、環保等方面都會有直接的影響；由于電力科學技術的局限性，許多新能源、新技術的應用開發、技術指標和技術規程研究制定等等諸多問題還需進一步形成與實現，這些都會給企業帶來一定的風險。

三、電力企業內部控制與風險管理的現狀

1. 企業內部控制意識弱，全員參與風險管理積極性低。當前大部分供電企業的相關管理者在對內部控制的認識上存在一定的偏差，有些管理者甚至認為企業的內部控制僅僅只是企業內部制定的多種多樣的規章制度，把企業內部控制的旨意理解成在企業日常工作中對員工的考核管理，并沒有意識到企業風險及風險管理的重要性。另一方面，當前大多供電企業內部并沒有形成全員共同參與風險管理的觀念，基層職工并沒有參與其中，把風險管理當作只是企業管理層需要做的事情。

2. 企業風險管理和內部控制聯系少。現實中，企業風險問題而導致嚴重損失的現象時有發生，原因不是企業沒有相應的內部控制體系以及風險控制制度，而是企業沒有將這些制度執行好。另外，企業從業人員的職業素質參差不齊，某些管理者無視企業制度等。

3. 企業內部缺乏適應企業環境的風險評估體系。從國網當前情況看來，我國供電企業管理者在企業內部控制管理中存在很大主觀性，企業評價的標準并不統一，即使有風險評估體系但是并不健全，效果甚微。在此情況下，供電企業在進行相關風險的識別和衡量時，通常沒有必要的模型分析或者加以相應的量化分析，而主要是依賴于管理者自身的經驗，從而使風險發生時很難找到關鍵的風險控制點。

4. 風險控制人才匱乏。電力企業風險控制中技術性和專業性要求較高，要求風險管理相關負責人不僅要有豐富的風險控制知識及經驗技能，而且對供電企業的管理具備一套整體而細致的了解。但當前此類人才比較匱乏。

5. 突發事件應急管理體系不健全。當前大部分企業防范風險的相關措施規范較為缺乏，預防策略也無法完整貫徹落實。雖有些已有應急管理體系，但仍然亟待改良，如當前許多企業風險預警狀態標準并不明確，應急狀態下各職能部門分工調配相對混亂，應急預案的可操作性、適用性也有待提升。

四、以風險管理為核心的內部控制措施

1. 建立有效的經營風險控制機制。供電企業防范經營風險的關鍵在于構建完善的經營控制機制。因此，應逐步建立風險全過程控制機制。其次，健全風險控制的動力機制，逐步實現全員風險管理，將風險、風險機制潛移默化至企業內部所有員工，使管理者與全體職工和企業共同承擔風險責任，做到權、責、利三位一體。最后，加強危機意識，做好危機管理，不斷完善經營風險預警機制。

2. 建立完善的電力企業內部控制體系。電力企業的市場地位有其特殊性，在發展中要根據自身的實際情況，不斷建立和完善企業內部控制體系。這要求企業內部建立有效的監督防范機制，并且逐步建立涵蓋企業投資、運營全過程的監督防范機制，將重點放在監控企業財務管理容易出現問題的環節；另外，完善的內部控制體系要求應有嚴格的事中監督，對此應嚴格按照電力企業內部控制的相關規定進行常規性會計核算，在此基礎上采用定期核查和隨機抽查相結合的方式，對電力企業會計部門的各項業務和各部門進行監督，并將監督結果反饋給財務部門留檔，以便以后核查；最后，完善事后檢查機制。電力企業應該成立管理委員會，由企業管理者牽頭，挑選一批專業素質過硬、責任心強、職業道德高尚、客觀公正的人員定期對內部控制制度的執行情況進行考核，保證內部控制工作質量。endprint

3. 統籌兼顧企業內部控制與風險管理。內部控制和風險管理是必要的兩大企業管理工具。內部控制即是將企業的發展戰略、控制要求、管理理念不斷融入到公司的業務流程、日常管理、制度規范、崗位授權以及企業文化之中，通過專業的信息溝通、流程監控、風險評估與預警、有效性評價、缺陷改進等控制措施，使得企業管理從以往的單一制度管理向現代的體系化管理轉變、在傳統的企業管理中引入風險管理、監督從事后蔓延至過程、職能管理從條塊化管理轉型為全流程管理，以此全面提升企業的綜合管理水平。

4. 不斷健全企業內部控制的信息溝通機制。面對不斷變化的市場經濟形勢，企業風險也無處不在，對此，企業在加強風險管理工作中應設立專門應對風險管理的相關組織，還應設計一套具有較好可行性與有效性的風險信息管理制度，健全企業內部控制的信息溝通，建立企業內部控制評價報告與年度風險管理報告機制，并定期按企業監管部門相關要求報送企業風險管理報告和內部控制評價報告，建立企業重大事項的報告制度等。隨著信息技術的飛速發展，企業將會不斷完善信息化建設，建立具有信息在線收集，風險在線評估、重大風險自動預警、內控自動測試等先進功能的內部控制信息系統，并在企業業務信息系統中穩固實施內控規范，為此，風險損害發生率可降至最低。

5. 電力企業加強風險管控人才的培養。面對當前形勢，電力企業應結合需要加強風險管控人才的培養，或招聘專向型人才，以達到在電力企業內普及風險防控理念，增強電力企業全體員工的風險防范意識。此外，企業應不斷革新激勵機制，招才納賢；健全選拔制度，培養企業自己的骨干力量，打造電力企業風險控制的中堅力量。

6. 不斷完善電網突發事件的應急管理體系。加強電力系統規劃建設，建設強大的電網監控、電網調度系統。充分利用各種信息渠道，及時掌握各種災害數據，做好災前準備，實現對災害的預警和恢復控制。再次，應急預案必須具備可操作性、差異性和標準化三個要求，提高突發事件處理、應變的能力。

五、結語

電力企業的發展和運作與良好的內部控制以及有效的風險管理體制分不開，面對新一輪激烈的市場競爭，不斷的強化企業的內部控制和風險管理體制，對于企業的發展有重要作用。

參考文獻：

[1]張穎.以風險管理為核心的電力企業內部控制體系研究[J].城市建設理論研究，2013（26）.

[2]徐凱.論電力企業內部控制[J].經營管理者，2011（09）.

（作者單位：國網湖北省電力公司十堰供電公司）endprint