以风险管理为核心的电力企业内部控制体系研究
1、建立以风险管理为核心的内部控制
要构建以风险管理为核心的内部控制，首先就要明白风险的含义。对于企业而言，风险就是指在某一特定环境下的某一特定时间段会对企业的利益造成不利影响的可能性。这种可能性的来源可以是企业的外部，包括社会环境、市场环境、国际环境、法律制度、竞争对手、供应商和客户，也可能来源于企业内部的技术、人员、财务和管理。无论这种可能性来源于企业的内部还是外部，都可能对企业的持续经营带来负面的影响。
风险导向的内部控制就是以风险识别和评估为基础，继而建立和实施内部控制的过程，以降低企业的经营风险实现企业的战略目标。风险导向的内部控制要求企业的所有者和经营者将企业的主要精力放在应该重点关注的风险环节上，而不是关注企业管理的所有细节。
2、为什么要建立以风险管理为核心的内部控制体系
在讨论为什么要建立风险管理为核心内部控制体系前，我们先来看两个小案例。
案例一：巴林银行事件
英国巴林银行曾是全球最早的商业银行之一。但是1992年到1994年期间，其新加坡分行的一位期货交易员在对冲交易中形成了巨额的亏损。但是由于这位交易员同时是巴林银行新加坡分行的结算员，这使他有机会伪造相关财务文件隐瞒了交易损失。同时巴林银行的高层不重视财务报告，连续几年时间都没有发现资产负债表中的损失记录，最终导致这家拥有超过200年历史的银行于1995年被收购。
案例二：中航油事件
2003年中航油新加坡公司总裁擅自从事母公司明令禁止的石油衍生品期货交易，在发生损失后，又欺瞒母公司，最终导致5.5亿美元的巨额损失，公司也不得不申请破产。虽然中航油新加坡公司有着完善的公司治理结构和风险防范体系，但是在高管越权和舞弊发生的情况下，公司也只能是轰然倒塌。
通过这两个小案例我们可以发现为什么要在企业中建立风险管理为核心内部控制体系：
第一、风险意识对于企业实现经营目标有着至关重要的作用。对于企业来说，其经营活动始终处于一个面临各种威胁的外部环境中，这个外部环境包括：市场、法律、技术、竞争对手、供应商、客户等，任何一个外部环境因素的变化都有可能对企业的经营带来风险，影响企业经营目标的实现。因此企业不仅要对风险进行科学的评估和控制，还应该提高公司上下特别是公司高层管理人员的风险意识。使公司上下员工都能积极主动地为公司识别面临的主要风险，认真地思考自身负责领域的风险和可能产生的后果，并上传下达发现的风险，引起相关人员的注意和重视。在企业面临的风险面前，任何疏忽大意都有可能导致企业遭受巨大的损失。就如中航油事件，如果其新加坡公司的高管人员有足够的风险意识，那么也就不会擅自越权进行母公司禁止的交易。
第二、内部控制必须以风险为导向。在巴林银行的案例中，如果其高层能提前从财务报表中发现风险信号，那么也就有可能为公司挽回损失。内部控制体系作为企业应对风险的重要工具，在企业架构中的作用日益明显。但是企业在经营过程中面对的各种事项复杂多变，针对各种事项采取的应对措施也各不相同，如果是一些高风险的事项，却采用一般性的控制措施，那么也就无法起到加强控制降低风险的目的。因此企业内部控制体系在建立和实施的过程中必须以风险为导向，通过识别风险、评估风险的过程找到合理的风险应对措施，从而达到有效的内部控制。
第三、风险管理为核心的内部控制体系对于企业是不可或缺的。前面的两个小案例究其根源都与其内部控制的缺失有着根本性的联系。如巴林银行，其权责划分机制有着重大问题，导致交易员兼任结算员，使其有机会进行舞弊。而中航油高层的越权行为使其越过了公司的内部控制体系，导致高风险的业务得不到及时的控制，最终造成了巨大的损失。对于企业来说，内部控制的缺失有两个层面。一个层面是企业在经营管理过程中缺少相应的规章制度，造成经营活动的随意性和松散的控制环境，整个企业处于“无法可依”的局面。另一个层面则是企业拥有完善的内部控制制度，但是却执行不到位，导致内控制度形同虚设，企业上下形成了对规章制度的漠视，出现“有法不依”的情况。无论是哪种层面的内部控制缺失，其对于企业的危害都远远超过了单一环节上的内部控制失效。因此为了避免内部控制的缺失，就必须在企业内部建立健全风险导向的内部控制体系，在内控的实施过程中也要加强执行，保证内部制度的有效实施，使内部控制能贯穿于企业的所有业务活动中。
3、电力企业的风险识别
对于很多企业建立风险管理为核心的内控控制，具有很大的共同点。但是对于我们电力企业而言，特殊性就凸显出来。首先我们电力企业整个生产经营涵盖建设、生产和运营等多个环节，涉及的范围广，各种风险之间相互关联、错综复杂。分别是：
第一、自然环境风险
主要指气候条件、自然灾害以及其他自然环境变化等因素对电力企业的影响。如气候冷暖变化可以直接影响电网负荷和用电量；地震、雪灾、洪水等自然灾害可能造成电网输电线路中断。
第二、经济财务风险
从外部来说，经济发展形势、国民经济增长速度、金融市场利率波动以及国家对电力企业的投资贷款变动等等诸多因素都可能影响电力需求发生变化，从而影响电力企业的生产。从内部来说，电力企业的资金结构是否合理、企业的盈利能力、资金流动情况和利润分配方式等等都可能给电力企业带来经济财务风险。
第三、政策法规风险
国家对电力企业建设、生产、发展、运营、环保等方面的宏观法律和政策的制定都会直接影响电力企业的发展。 第四、科学技术风险
由于新能源、新技术的开发应用，如核技术、风力、水力可再生能源技术研发、施工及设备的技术解决，技术指标和技术规程研究制定等等诸多问题都会形成技术风险。
第五、用户需求风险
用户的用电需求影响电力企业的成本投入，决定电源和电网建设项目的投资建设。
第六、电价风险
电力是一种特殊的商品，价格直接关系到电网企业的经济效益。电力行业开放 竞争性的发电市场，电网企业面对的发电企业的购电价格是由市场决定的，而面对用户的销售电价是由政府决定的，这样会给电网企业带来电力价格上的风险。用户的用电性质和需求也会给电网公司的供电成本带来风险，执行多种电价类型等等都会给电网企业的运营带来风险。
4、电力企业内部控制与风险管理的现状
第一、企业内部内控意识不强，全员参与风险管理积极性太低
很多企业的管理人员在对内部控制的认识上存在很大的偏差，总是简单的认为企业内部控制就只是简单的企业内部的各种规章制度，把内部控制的作用理解成在日常工作中对员工的管理，没有认识到风险管理的重要性。另外，大部分企业没有形成全员共同参与风险管理的观念，错误的把风险管理当作是管理层所需要做的事情，而和基层职工没有关系。在这样的错误观念引导下，企业的一线员工没有机会参与到企业的风险管理当中，导致的直接后果就是在风险管理的过程中不能及时发现一些薄弱环节，更难以做到防患于未然。
第二、企业的风险管理和内部控制联系太少
在实际情况中，企业由于风险问题而导致严重损失的现象时有发生，造成这一现象的原因不是企业没有相应的内部控制体系以及风险控制制度，而是企业根本就没有将这些制度执行好。另外，企业从业人员的职业素质参差不齐，某些管理者无视企业制度等等，这些问题都需要通过不断改进公司治理结构以及不断强化外部监管来予以解决。
第三、风险控制人才匮乏
电力企业风险控制工作，人才是坚强防线。一切工作安排，最终都要由个人去执行落实。电力企业风险控制有很强的专业性和技术性，负责人要有丰富的风险控制知识及经验技能，对企业管理具备一套整体认识，又不缺乏对各个细小环节的了解。专业人才的养成周期较长，所以培养人才也是电力企业以后管理的重点。
第四、突发事件应急管理体系不健全
风险是客观存在的，难以预知，健全的应急机制很关键。然而部分企业风险防范措施规范缺乏，预防策划也得不到认真落实。再者，已有的应急管理体系或许已经不适应现有改革的发展方向，亟待待改进。如预警状态标准不明确，应急状态下各单位职责分工混乱，应急预案的可操作性也有待加强。
5、电力企业要建立以风险管理为核心的内部控制措施
第一、建立有效的经营风险控制机制
经营风险控制机制是指在经营风险管理中所形成的互相联系、互相制约的功能体系。构建完善的经营控制机制是防范经营风险的关键所在。首先，建立起经营风险的全过程控制机制。其次，实行全员风险管理，健全风险控制的动力机制。实行全员风险管理，将风险，将风险机制引入企业内部，使管理者、职工、企业共同承担风险责任，做到权、责、利三位一体。最后建立和完善经营风险预警机制。规避资本营运和资金管理风险最为有效的是建立经营预警系统，加强经营危机管理。
第二、建立完善的内部控制体系
电力企业应该根据自身的实际情况，建立完善的内部控制体系。首先，建立有效的监督防范机制。电力企业应本着“未雨绸缪，防范于未然”的态度，逐步建立涵盖企业投资、运营全过程的监督防范机制，重点监控企业财务管理容易出现问题的环节；其次，严格进行事中监督。严格按照电力企业内部控制的相关规定进行常规性会计核算，在此基础上采用定期核查和随机抽查相结合的方式，对电力企业会计部门的各项业务和各部门进行监督，并将监督结果反馈给财务部门留档，以便以后核查；最后，完善事后检查机制。电力企业应该成立管理委员会，由企业管理者牵头，挑选一批专业素质过硬、责任心强、职业道德高尚、客观公正的人员定期对内部控制制度的执行情况进行考核，保证内部控制工作质量。
第三、内部控制与风险管理统筹兼顾
风险管理和内部控制作为企业管理的两大工具。内部控制可以将企业发展战略、管理理念、控制要求融入公司治理、企业文化、岗位授权、制度规范和业务流程，通过风险评估、风险预警、信息沟通、流程监控、有效性评价、缺陷改进等控制活动，推动企业管理从单一制度管理向体系化管理转变、从传统管理向风险管理转变、从事后监督向过程监督转变、从职能条块化管理向全流程管理转变，实现企业管理水平全面提升。
第四、培养电力企业风险管控人才
企业风险管控的工作繁琐困难，但对企业的长远发展意义重大。扎实的专业基础，丰富的工作经验，良好的心理素质以及一定的奉献精神是企业风险管控人才的必要条件。电力企业应结合时代特点和企业需要培养或招聘专向型人才，在企业内普及风险防控教育，增强全体员工的风险防控意识，充分发挥风险防控人才在企业风险控制实践中的作用。此外，企业还要革新薪资激励机制，引进优秀人才，壮大团队力量；健全选拔制度，提拔公司内部有责任心、有上进心、有实力、有业绩的员工，培养企业自己的骨干力量。内外一起抓，打造电力企业风险控制的中坚力量。
第六、完善电网突发事件应急管理体系
首先，加强系统规划建设。电网建设与电源建设密不可分，协调发展。从电源规划、建设、运行和管理等各个环节着手，加强本地电网与大电网的联系，优化电源布局，保证供电安全。其次，建设强大的监控、调度系统。充分利用各种信息渠道，及时掌握各种灾害数据，做好灾前准备，实现对灾害的预警和恢复控制。再次，应急预案必须具备可操作性、差异性和标准化三个要求，提高突发事件处理、应变的能力。
6、结束语
电力企业的发展和运作与良好的内部控制以及有效的风险管理体制分不开，面对新一轮激烈的市场竞争，不断的强化企业的内部控制和风险管理体制，对于企业的发展有重要作用。
