基于風險視角的電力企業內部控制實施策略研究

【摘" 要】當前，經濟社會正處于轉型的關鍵期，對于市場主體來講，既是跨越式發展的機遇期，更是各類風險矛盾的凸顯期。電力行業作為重要的基礎產業，關系到社會穩定、經濟發展和民生福祉，其生產經營的安全性關乎國計民生。因此，基于風險視角強化電力企業內部控制成為理論研究和實踐關注的焦點。論文立足于風險視角下的內部控制體系，以火電企業為例，通過對電力企業發展環境現狀和面臨風險類型的研究，結合實際，梳理風險視角下電力企業現有內部控制存在的問題，并有針對性地提出實施策略建議，以期為電力企業加強內部控制、抵御各類風險挑戰提供有益參考。

【關鍵詞】風險視角;電力企業;內部控制;實施策略

【中圖分類號】F275" " " " " " " " " " " " " " " " " " " " " " "【文獻標志碼】A" " " " " " " " " " " " " " " " " " " " " " " " "【文章編號】1673-1069（2024）12-0049-03

1 風險視角下的內部控制概述

1.1 風險管理與內部控制的關系

風險管理作為企業生產經營策略的重要組成部分，旨在通過對企業內外部環境、生產經營等活動的評估，識別顯性和隱性風險，并在評估、量化的基礎上有針對性采取應對措施。內部控制作為風險管理的重要抓手，在對企業內部流程梳理和風險評估的基礎上，使企業生產經營活動遵循既定的規范和流程，以防范可能出現的風險。從內涵外延來講，企業風險管理包含外部風險管理和內部風險管理，內部控制是企業防范化解內部風險的一種手段。從作用性質來講，內部控制是風險管理中的事前管理，風險管理為內部控制提供了落腳點和著力點。從作用目的來講，二者都是保障企業生產經營活動合法合規、提升企業應對風險挑戰的能力的企業治理方式。

1.2 風險視角下內部控制的作用

在風險視角下內部控制更加強調對企業生產經營活動的風險預測、甄別、評估、防范等，其作用意義主要體現在以下幾個方面：一是提升企業科學決策水平。基于風險視角的內部控制，可以通過評估風險危害性，確定風險防范優先級，并有針對性采取防范措施。另外，可以輔助企業建立風險預警機制，保障內部控制管理決策水平。二是持續優化內部控制措施。基于風險視角的內部控制，更加強調對已實施內部控制措施的監控跟蹤，并對內部控制措施風險防范的有效性進行評估，持續改進舉措，推動內部控制措施的優化完善。三是提升企業目標達成質效。基于風險視角加強內部控制，可以提升企業對風險危害的認知程度，有利于企業將目標阻礙因素的危害降至最低，促進企業目標更好達成。

2 電力企業發展環境與面臨的風險類型

2.1 電力企業發展環境概述

目前，我國電力行業正處于重要轉型期，雖然以煤炭等傳統能源為主的火力發電仍占據較大比重，但以風能、太陽能為代表的可再生能源電力企業發展迅猛。2024年1月至6月，全國累計發電裝機容量約30.7億千瓦，同比增長14.1%。其中，火電裝機容量14.05億千瓦，占發電裝機總量比重為45.76%，同比增長3.6%，火電裝機容量總體呈平穩增長態勢，但增速有所放緩。

從國家政策來看，“雙碳”目標深入推進，電力行業的政策體系持續完善，著力發展新型能源發電、重點推進節能減排等一系列政策，使火電行業增長空間受限。同時，火電企業積極進行技術創新、加大環保投入等一系列行之有效的業內變革，也為其可持續發展奠定了堅實基礎。可以說，在國家政策方面，火電企業發展挑戰與機遇并存。從市場競爭格局來看，火電行業市場競爭相對穩定，區域特征明顯，使得火電企業擁有較好的市場競爭環境。近年來，受到風能、太陽能等新型能源發電的沖擊，火電市場份額有所降低，但其仍是經濟社會供電的主要渠道。

2.2 電力企業發展面臨的風險類型

通過對火電行業相關研究的梳理，結合實際，綜合運用PEST分析和波特五力模型的分析維度，可以梳理出影響火電企業發展的關鍵點。從宏觀角度來講，分別是國家環保、產業政策等基本面，行業技術驅動面，經濟社會需求面等;從中觀角度來講，分別是煤炭等上游供給市場、火電企業內部生產經營狀態、新型能源發電行業競爭等;從微觀角度來講，即火電企業安全生產、財務等各個環節層面。

值得注意的是，由于國有電力企業具有國家所有、管理體制特殊等特性，其在貫徹國家產業政策方面處于先行示范地位，更在推動行業創新變革中扮演著先鋒隊、主力軍的角色。因此，其面臨的風險主要集中在以下幾種類型，分別是供應鏈風險、運營管理風險、安全和環保風險、人員風險、財務風險，詳見表1。

3 風險視角下電力企業現有內部控制存在的問題

3.1 風險意識不足，重視程度不夠

立足風險視角，審視電力企業內部控制現狀，可以發現，其普遍存在管理層風險意識不足、重視程度不夠等問題，這在一定程度上影響了電力企業內部控制的實施質效。具體表現在以下方面：一是管理層在戰略層次上對風險因素重視不足、認知不全。實踐中，電力企業在制定戰略時，更多將重點工作放在市場拓展、業績增長等方面，對內部控制的重視程度不足，導致企業抵御風險挑戰的能力有限。二是風險防范資源的分配存在不合理問題。由于電力企業在內部控制方面資源投入不足，使得內部控制因缺少必要資源支持，難以開展風險評估、方案制定和措施落實，從而導致其內部控制在強化企業風險抵御能力上存在短板。三是在績效考核中對內部控制防范化解風險指標重視不足。電力企業績效考核通常將考核重點聚焦在市場擴展、銷售業績和財務等顯性指標方面，內部控制有效防范隱性風險、高效率化解顯性風險等方面的考核指標權重不足，從而難以調動員工參與內部控制的積極性。

3.2 風險識別不全面，內部控制重點不突出

在實踐中，電力企業普遍存在風險篩查不全面、危害評估不準確等一系列問題。具體表現在以下方面：一是在企業風險梳理篩查階段，未能從企業全局出發，對企業生產經營活動進行“逐一業務、逐一科室、逐一流程”的系統性梳理篩查，而是依靠管理者經驗進行主觀判斷，導致部分風險未納入內部控制的實施對象。二是風險因素管理混亂，未對風險因素進行分類分級管理，使有限的內部控制資源難以發揮最大的效用。三是對風險的危害性缺乏科學評估。由于對各種類型風險的危害性認識不足，導致其在防范化解風險時存在“小危害投入大力度”“大危害投入小力度”等情況。

3.3 內部控制執行不到位，風險防范成效不足

在實踐中，電力企業的內部控制往往存在重制度、輕執行的情況。具體表現在以下方面：一是缺乏統一執行標準。盡管電力企業制定了內部控制相關政策制度，但在執行層面，缺少規范流程和統一標準，使得員工的內控行為難以做到科學有效，從而使內部控制在防范風險方面的效果不及預期。二是監督機制不健全。由于電力企業缺乏有效的內部控制監督機制，導致內部控制在實施過程中缺乏有效的監督和反饋，管理層難以實時準確地掌握內部控制實施情況，這使得電力企業難以有效應對突發性風險，進而降低內部控制實施質效。三是員工缺乏執行力。內部控制措施的執行在特定情況下增加了員工的工作量，例如，為防范運營風險，增加業務流轉審批步驟等，這在一定程度上使員工產生抵觸情緒，進而缺乏執行力。

3.4 數字化建設的集成度不高，數字時代新風險應對能力不足

盡管電力企業在資金資源方面有較強保障，但其主責主業在于電力的生產活動，其信息化建設的主要目的在于實現辦公、業務、技術工藝的自動化、智能化。當前，電力企業在內部控制數字化、信息化建設上存在不足，這使得其在面對數字化時代的新風險、新挑戰時處于被動地位。同時，雖然部分電力企業在內部控制數字化、信息化上進行了積極探索，但普遍存在集成度低、數據共享不足等問題，難以使得分散的信息數據建立系統化聯系，尚未形成內部控制信息化體系，導致信息孤島現象出現，從而使得內部控制難以貫穿企業業務的全流程。

4 基于風險視角的電力企業內部控制實施策略

4.1 強化風險管理意識，提升對內部控制的重視程度

立足風險視角實施內部控制，要求電力企業高層管理者從思想理念上對風險管理的重要性和迫切性有充分的認識，樹立主動了解風險、積極管控風險的理念，并通過專業學習持續提升自身對企業風險的識別、把控能力，以更好地在戰略層面制定相關措施、在戰術層面給予監督和指導。同時，要強化風險管理的長期性和連續性，一方面需要高層管理者對風險控制的長期性和艱巨性有一定認識;另一方面需要電力企業根據內外部環境變化、企業實際發展階段，對內部控制進行持續優化，以保證內部控制的適應性。

4.2 確立內部控制目標，制定內部控制實施方案

在確立內部控制目標時，首先電力企業要結合自身發展實際，確立內部控制總體戰略目標，并在戰略目標的指導下，確立階段性實施目標。內部控制總體戰略目標要具有前瞻性和穩定性，要充分預估企業未來發展對內部控制的新要求。階段性實施目標要結合企業當前實際，確保其目標達成的現實性。其次，要基于電力企業全局，以業務職能為依據劃分若干個獨立模塊并對模塊內風險因素、模塊間銜接環節進行分析，或依照物料、人員、資金、電力產品等要素進行風險因素梳理，并對風險要素的危害性進行科學評估，以確定風險要素的風險等級。

在制定內部控制實施方案時，要結合風險等級，分類施策、重點控制。根據對電力企業風險因素的梳理，要重點關注供應鏈風險、運營管理風險、安全和環保風險、人員風險、財務風險等維度。要將重點風險維度細化落實到企業生產經營活動實際，有針對性、有目的性逐一制定措施。值得強調的是，盡管風險因素通過內部控制措施可以被有效防范化解，但同樣可能存在新風險因素、防范措施漏洞等情況，因此，在制定內部控制實施方案后，電力企業要針對自身實際需求，制定內部控制應急預案，通過“內部控制+應急處理”雙重保障，構建電力企業生產經營安全環境的“雙保險”。

4.3 強化實施環節全要素保障，做優做細內部控制工作

在內部控制要素保障方面，首先要營造良好的實施氛圍，通過內部控制文化建設、利用LED和海報宣傳引導、組織演講比賽等形式，使中層管理者和基層員工認識到高層領導對內部控制的高度重視，從而提升其執行內部控制方案的主動性。其次，要做好“人、財、物”資源保障。在人才方面，要立足企業人才實際，通過內部培養、外部招聘、外聘專家等形式打造企業的內部控制智庫，同時，要強化員工業務思想和技能培訓，從而為內部控制有效執行提供人才支撐;在資金方面，要制定內部控制專項預算資金計劃，對于特殊資金需求，要優先保障給付;在物力方面，要加強內部控制部門數字化設備、獨立辦公場地、軟硬件設施等投入，保障內部控制的正常開展。

在內部控制實施方面，要嚴格執行內部控制實施方案，統一執行標準，強化實施監督，在重點風險、關鍵環節著重發力。例如，從供應鏈風險來講，要加強上游供應商管理，以保證物資供應的穩定性;要通過規范流程、設定安全庫存、加強防火防盜措施等一系列措施強化庫存管理，使物料安全倉儲、高效利用。從運營管理風險來講，要設立審計風險管理委員會，強化民主監督，促進決策科學化，打造廉潔自律的內部環境;要加強科技創新體制機制改革，構建與外部機構的協同框架，切實提高企業自主研發能力。從安全和環保風險來講，要落實主體責任，加強對國家法律法規和最新政策的掌握，從制度建設、設施保障、人員素質、監督檢查等方面入手，全方位保障企業安全生產和環保達標。

4.4 積極推行數字化改造，提升內部控制信息集成度

電力企業在提升數字化內部控制信息集成度時，要立足全局角度，對各部門的業務節點、業務流程進行再梳理、再優化，并梳理清各獨立業務間的內在邏輯關系，捋順各業務模塊的上下游關系與內部控制的核心點，進而為數字化內部控制信息集成提供實施規劃圖。電力企業要充分考量自身中長期發展對內部控制業務的需求，關注前沿技術、行業發展趨勢等，保證其數字化內部控制具有前瞻性。要在電力企業總部的統一領導下，制定實施步驟、時間表，分階段、分步驟進行科室內部控制數字化，并注重數字化科室內部控制模塊的有機銜接，保證數據信息維度一致、數據形式規范統一，以使內部控制信息高效共享。電力企業要加強對內部控制數字化實施效果的監督，定期對數據信息流轉質效進行評價，出現信息集成障礙、數據流通不暢等情況，要及時查找原因，精準解決問題。要加強對內部控制數據信息的安全保障工作，使數據信息高度集成、高效共享、安全可靠。電力企業要對自身風險因素進行動態評估，對數字化內部控制實施效果進行定期評價，結合自身風險因素變化和內部控制實施效果持續優化內部控制方案、改進實施過程，以形成內部控制管理閉環。

5 結論

綜上所述，風險視角下電力企業內部控制的實施，要在遵循一般企業實施內部控制的客觀規律下，結合行業特性和自身實際，全面梳理風險因素關鍵點，要突出內部控制的主要矛盾和次要矛盾。在實施過程中，既要遵循客觀實施流程的內在邏輯，又要在實施過程中有一定的針對性。要結合自身面臨的主要問題，在薄弱環節或主要問題點重點發力，并強化內部控制力度，只有這樣才能保障電力企業內部控制的高質效實施，為電力企業的高質量發展保駕護航。

【參考文獻】

【1】魯澤洲，易柏年.電力企業內部控制體系閉環建設的思路和方法探討[J].企業改革與管理，2024（12）：27-28.

【2】朱丹陽.電力企業內控管理及風險防范探析[J].財訊，2024（12）：102-104.

【3】徐路卿.基于風險導向的電力企業內控體系的構建分析[J].今日財富，2023（20）：29-31.

【4】劉笑言.電力企業內部控制實施策略分析[J].營銷界，2023（16）：110-112.

【作者簡介】陳波（1986-），男，浙江寧波人，審計師，研究方向：經濟責任審計、建設項目跟蹤審計、內部控制自我評價。