企業內部控制建設研究
——以電力企業為例

國網河北省電力科學研究院 姜亮

經濟新常態下，經濟運行、產業結構、能源結構出現深刻的變化，電力行業在經濟發展和社會進步的發揮著不可估量的作用。電力行業發生風險事故會對國民經濟發展產生重大影響。完善企業內部控制，防范企業經營風險不僅是電力企業自身生存和發展的關鍵因素，而且對于整個國民經濟的健康發展具有重要影響。現有的研究多是不分行業的寬泛研究，而針對電力行業的內控制度和風險防范機制的研究卻非常缺乏，因此專注電力行業企業的內控建設和系統性風險防范是本文的重點研究內容。

1 電力企業內部控制的目標

針對電力企業實際的經營業務需要，設計一套相對完善的適合電力企業實行的內部控制制度，并做到將內部控制制度貫徹執行下去。保證內控在電力企業經營運作中發揮管理控制的作用，從而避免出現錯誤和舞弊。

電力企業管理層首先要認識到自身在內部控制管理中的不足之處，從最薄弱的環節著手，以《公司內部控制基本規范》為理論框架，深刻領會《公司內部控制基本規范》的核心內容體系，按部門、分步驟地對電力企業內部控制體系進行一次全面完善。

2 電力企業內部控制建設存在的問題

2.1 內部環境

2.1.1 公司治理結構

(1)風險委員會尚未成立。

大部分電力企業尚未設立風險委員會，尚未編制風險管理與內部控制手冊，以及沒有制定風險管理策略和重大風險管理解決方案。

未建立風險委員會，電力企業經營業務沒有專業部門進行全面監督、控制和審查；未能有效提出電力企業經營管理中防范風險的指導意見，審定電力企業重大風險時，部門職責中缺少專業風控人員，沒有專門的部門和人員對已出現的風險制定化解措施，可能影響電力企業的穩定發展。

(2)內部審計與風險管理尚未建立聯系。

由于內部審計與風險管理未建立聯系，內部審計工作在開展的過程中，對于電力企業進行風險評估無法提供有效的工作，也無益于進行風險預警。

在電力企業的經營管理過程中，不利于電力企業風險的規避，造成重復工作，降低工作效率，可能給電力企業在項目開展中造成不必要的損失。

2.1.2 未建立職責手冊

再進一步了解到，該院并未建立崗位職責手冊。雖然各崗位都有分工，但這種無書面文件的職責分配，約束力較低，很容易產生不相容職務、無法有效分離等問題。

2.2 風險評估

2.2.1 風險評估不全面

部分電力企業未成立風險控制小組以及尚未制定風險評估標準，未有專門的部門負責對可能面臨的風險進行評估以及電力企業領導決策人缺乏相應的專業知識等原因導致風險評估不全面。可能導致電力企業應對風險時不全面、不及時，從而造成不必要的損失。

2.2.2 風險評估標準有失偏頗

電力企業基本是依靠多年的經驗來進行風險認定，因此，風險評估標準有失偏頗。隨著改革和制度的不斷變化，電力企業所面臨的風險也在時刻發生變化，因此，電力企業對于風險的評估標準不能停滯不前。

由于電力企業未成立風險控制小組，未有專門的部門和人員制定風險評估標準以及沒有系統設定控制目標等原因，導致無法識別相關風險。

2.3 控制活動

2.3.1 不相容職務分離控制

出納崗位兼任會計崗位，出納管理資產，未能按照制度規定，沒有做到不相容職位分離。

關鍵崗位未做到不相容職位分離可能導致錯誤和舞弊的可能性增大，引發嚴重的經營風險和財務風險。

2.3.2 預算管理

未能合理的執行預算進度。雖然電力企業確定預算偏差率標準，將各個部門的預算偏差率從高到低依次排序，不符合標準的予以通報，對各個部門能起到警示作用。但是，未能合理的執行經費預算進度：財務部門若在本年度內未完成預算的80%，后期的20%會收回，但在整體項目下達的情況時，后面出現的專家咨詢費等無法支付，為了滿足支付進度，會導致財務部門提前把票據開出來的問題。王海英（2019）以及鄭以哲（2019）指出，電力企業預算控制的實用性較差，實際情況與預算存在較大的出入，導致財務信息失真。

整體來看，內部審計人員不足，無法充分發揮審計成果的作用；對表露的問題，教誨不到位，懲辦不力，影響監結果和權威；對經費利用中的違規征象也未合情合理的利用，使得電力企業違規利用科研項目經費征象日漸增多。

2.3.3 資產管理

投資精準度，管理精益度不足。因為電力企業固定資產規范化、精益化管理的正視水平不高，固定資產管理意識很是稀薄，固然針對采辦審批都設置了嚴格的程序，可是后期辦理卻沒有清楚地界定權責。此外，雖然電力企業對固定資產從購買到使用情況都在系統中有所記錄，但是時效性不強，制約了固定資產的高效利用。這可能會使固定資產沒有得到合理配置，造成閑置浪費。

2.4 信息與溝通

2.4.1 財務部門信息傳遞不暢

總公司改變制度，財務部門沒有事先公告通知，導致電力企業員工報銷等事項出現錯誤。雖然有制度可以，但是由于財務部門與其他部門溝通不暢，電力企業尚未制定有關的制度等原因，可能會引起員工的不滿，降低員工工作的積極性，從而影響電力企業工作的進度。

2.4.2 信息系統構建有待完善

信息系統的構建缺乏全面合理的規劃和構思。例如，雖然使用部門與采購部門分離，但因為是平行單位的原理，但是使用部門對經費的使用情況不明確，對實際的招標情況不了解。

由于外界環境的不斷變化，項目復雜性提高，新的問題不斷出現，電力企業現有制度和辦法缺乏系統性、前瞻性，導致問題總是出現。各職能部門針對新時期不斷出現的新問題指導不及時，管理未跟上。

2.5 內部監督

內審人員新老交替、人力不足，盡管新審計員工清楚工作職責、業務熟練，這說明內控制度建立完全，但是尚未有效執行。

3 問題產生的主要原因

由于電力企業管理層不重視內部控制以及缺乏相應的專業知識，電力企業尚未成立風險委員會；由于電力企業未成立風險控制小組，尚未有專門的部門和人員制定風險評估標準以及沒有系統設定控制目標等原因，導致無法識別相關風險。

企業應當根據國家有關法律法規和企業章程，建立規范的內審隊伍。但是由于內審隊伍弱化，未充分發揮審計的作用。

對于披露的問題，領導重視不夠，懲處不力，影響監督效果等原因，導致未能合理的執行預算進度；由于電力企業固定資產規范化、精益化管理的重視程度不高，導致電力企業投資精準度，管理精益度不足；缺乏健全的固定資產管理流程以及電力企業對于固定資產管理沒有嚴格的制度約束，在固定資產的管理過程中，財務監管的力度不足，財務監管往往只是停留在了財務核算方面，影響了固定資產的安全管理。

4 完善電力企業內部控制建設的建議

4.1 完善內部環境

通過對電力企業內部控制方面的調研發現，公司治理結構、內部控制制度體系、控制活動、信息與溝通以及內部審計設置都存在程度不一的問題。在公司管理布局方面，電力企業當前重點是建立風險委員會；設立專門的內部控制與實施組織協調崗位；加強對制度的有效管理以及有效執行，不能只停留在表面。

4.1.1 完善公司治理結構

(1)建立風險委員會。

建立風險委員會。楊青（2017）對國有企業內部控制研究中指出：電力企業管理層應當樹立風險管理意識，把風險管理上升至公司文化層次，制定風險管理制度；在全體員工中開展風險管理培訓活動，并在此基礎上設置風險管理部門。具體操作流程如圖1所示。

(2)設置專門的內控協調崗位。

首先，電力企業的風險委員會成員應該了解內部審計與風險管理的聯系。需要在已有的組織機構基礎上了解，確定系統有效的審計形式。其次，設置獨立機構，根據電力企業的實際情況配置人員。比如電力企業設立監察部作為專門部門，并在其部門內部設置崗位并明確其職責權限。從而，建立內部審計與風險管理的聯系，提高工作效率。

圖1 全面風險管理流程圖

4.1.2 建立崗位手冊

設置科學合理的企業組織架構和工作崗位，確定部門與崗位職責以及各個部門建立崗位手冊，各個部門之間建立溝通機制，保持信息共享。

4.2 開展風險評估

建立系統的風評制度。針對電力企業風險管理制度分散、不全面的現狀，電力企業首先要從制度著手，結合電力企業的實際,在現有制度的基礎上，加以補充完善，建立內部控制管理手冊。建議電力企業首先應按照相關規范要求，結合具體實際，建立風險管理的三道防線體系，如圖2所示。

圖2 風險管理防線體系

從公司層面提高對內部控制及風險管理的認識，牢固樹立依法治企、規范經營的意識，強化研究院風險防范；在部門及崗位設置上，清晰劃分風險管理職責，并建立績效機制，而不應根據多年經驗。

4.3 控制活動

4.3.1 落實不相容職務分離控制

電力企業要貫徹落實不相容職務分離控制，高垚（2016）同時提出內部控制制度的成立和實行必需貫徹不相容職務分工的原則，其內容包括：對每一項業務不可徹底由一人包辦；錢、賬、物分管；有健全嚴格的憑證制度。對不相容職務未分離的崗位進行定期的評估和監督。

4.3.2 預算管理

合理執行預算進度。財務部門應該在ERP系統中提示支付進度，強化預算的剛性管理，避免執行不到位帶來的管理目標偏離。

加強部門溝通。財務資產部與其他部門要及時溝通。財務人員對項目的進度進行實時監控，了解項目支出以及結余情況；除此之外，與項目有關的其他部門要隨時將自己的工作計劃以及工作進度與財務部門進行溝通，并請財務資產部提供相關建議。

4.3.3 資產管理

實行精益化管理。董玉霞（2019）提出實施精益化管理的流程：首先需要重視固定資產精益化管理的宣傳工作，讓管理層的重視精益化管理，讓管理者更好的推廣精益化管理；其次，到企業日常固定資產管理的時候，一定要重視以精益管理為基本原則精益管理有利于企業運行模式的改革。如果在電力企業中應用精益管理，則使部分之間相互協作，關系更協調、更慎密，使每一個部分都能達到削減庫存，提升資金效率的效果，社會資源浪費也將會大大削減。

4.4 信息與溝通

4.4.1 建立專門部門負責

電力企業建立專門的部門負責。對于新制度，責任部門要積極開展宣傳工作，比如通過電力企業內網，公共宣傳欄，相關專題會議上給予提醒、提示，并組織相關培訓。

4.4.2 健全信息系統構建

建立健全電力企業的信息系統管理制度體系。在現有管理制度基礎之上，根據電力企業的實際發展階段，不斷加以補充修訂，形成規范完整的制度體系。比如，加強電力企業信息系統控制，通過開展信息技術人員職業資格培訓，后續教育等方式培訓一批優秀的信息技術和信息管理人才，進行合理的職責分工。

4.4.3 加強溝通意識

落實信息化建設，及時升級會計信息系統和會計軟件，建立各個部門之間的溝通，提升全體員工的溝通意識，加強部門內部以及不同部門之間的信息與溝通，保證信息在部門之間和人員之間的上傳和下達通暢，并在此基礎上為項目負責人進行最新制度規定的定期培訓，信息溝通過程中發現的問題，應當及時報告相關部門并加以解決。

4.5 加強內部控制監督

4.5.1 提高內審人員業務素質

根據電力企業的具體情況及發展狀況,逐步完善審計人員的配備,選聘具有較高執業水平、充足工作經驗的人員充實到內審隊伍當中，其中具有相應執業資質的人員應達到一定的比例。

制定并嚴格執行對內審人員后續教育與培訓計劃，提高內審人員的執業水平和業務能力。通過定期以及不定期參加電力企業部門之間組織的業務學習,不斷更新其專業知識，并在后續教育中調整和改進內部審計活動的方式方法和工作思路，以及內部審計監督與外部審計監督共同協作，確保電力企業內審的工作能夠順利、健康的發展。何光軍（2004）指出電力企業內部應逐步建立全面進行資產負債表審計、損益表審計等財務審計、內部報告控制、電子信息技術控制等方法。通過內部會計審計及以經濟效益為主的經營審計等。

4.5.2 加強溝通，擴大審計覆蓋面

建立定期的溝通機制。電力企業的內審部門應當定期與財務資產部門溝通，就發現的問題及時予以處理，提高電力企業各個部門的工作效率。全面開展審計工作，不應當僅僅局限于財務方面。

5 結語

內控不能解決所有問題，但卻能夠更科學合理的降低風險。電力企業盡快推動組織的建設，盡快加強培訓，讓全員參加到內部控制建設工作中，加深對內部控制的理解，形成良好氛圍。