摘要：2008年以來，財政部等五部委相繼出臺《企業內部控制基本規范》和相關配套指引，對中央企業、上市公司建立健全內部控制體系做出了要求。我國電力行業正處于快速發展的重要戰略時期，電力體制改革不斷深化，促進了電力企業間的市場競爭。特別是在當前我國經濟增長壓力加大、煤炭價格波動幅度擴大、環境保護要求提高的經營環境下，電力企業的利潤空間變小、管理難度變大、經營業務更加復雜、經營風險不斷顯現。如何在電力企業高效、規范地建設內部控制體系，從而達到控制風險、增收節支、提高盈利能力的目的，是企業管理層急需思考和解決的問題。本文圍繞這一主題，分析了電力企業內部控制體系構建的操作過程和實施要點，以期為各電力企業提供參考。

一、電力企業內部控制體系構建
　　（一）電力企業內部控制體系建設階段及其目標
目前，電力企業內部控制基礎較好，體系建設正在積極推進中。體系建設通?？煞譃樗膫€階段：分別是內部控制梳理、內部控制優化、內部控制評價和內部控制審計。其中，前三階段是電力企業內部控制建設的核心工作，由電力企業自身主導完成，而內部控制審計應由外部審計師或內部審計師在電力企業各部門配合下進行，更好地評價內部控制的有效性。

　　內部控制梳理階段的工作目標是：在確定梳理范圍的基礎上，對企業管理現狀進行全面、深入了解，包括企業目標、發展規劃、業務流程、主要風險點、現有控制措施等。
　　內部控制優化階段的工作目標是：就內部控制梳理過程中識別的問題設計整改方案并實施整改，通過內部控制缺陷整改提升內部控制管理水平。
　　內部控制評價階段的工作目標是：針對優化后的內部控制體系，通過全面、系統的內部控制評價過程，判斷內部控制體系是否能從設計和執行兩個層面上保證企業目標的實現，并針對企業目標實現中仍存在較大風險的領域，展開新一輪內部控制體系建設工作。
　　內部控制審計階段的工作目標是：對特定時間內部控制的設計與運行的有效性進行審計。
　　電力企業通過內部控制梳理、內部控制優化、內部控制評價、內部控制審計的全閉環工作過程，可建立起持續、長效的內部控制體系運轉機制，有力保障企業目標的實現。
　　（二）建立電力企業內部控制管理防線
　　內部控制體系的建設和有效運行需要各部門和員工的全面參與。因此，電力企業可建立內部控制管理三道防線。
　　1. 各個企業業務單位作為內部控制防線。主要由各個業務單位、業務部門組成，是內部控制與風險管理的第一責任人，通過自我評估、自我檢查、自我整改、自我培訓來履行業務經營過程中的自我風險控制職能。
　　大多數電力企業是集團化企業，集團下屬單位眾多，下屬單位包含電力集團大部分的資產和業務，在日常工作中直接面臨著各類風險，是電力集團運營和管理的前線。因此，電力企業必須把內部控制防線融入到最小法人單位的部門級業務單位的工作與流程中，按照法律、法規和有關制度、流程的規定，對經營和管理業務流程中的風險主動進行識別、評估和控制，針對薄弱環節及時進行整改，建立防范風險的防線。多數電力集團企業是三級管理體制，業務部門是同級內部控制體系管理架構的防線，對該級業務單元承擔著規范管理、嚴格執行業務流程、防范風險的職責。
　　2. 內部控制管理部門作為內部控制第二道防線。這是在業務單位、業務部門之上建立的一個更高層次的內部控制責任單位。第二道防線通過制定內部控制和風險管理的政策、標準和要求，為防線提供內部控制和風險管理的方法、流程、工具，促進內部控制和風險管理的一致性和有效性。內控管理部門制訂業務檢查計劃，就防線執行各項規章制度的情況根據內部控制要求開展檢查，并監督整改。通過建立內部控制和操作風險管理信息收集、分析和報告制度，評估和監控防線的內部控制和風險狀況，對其工作提供指導。
　　對內部控制體系進行監督評價是內部控制管理部門即第二道防線的重要工作。內部控制管理部門在內部控制體系建設初期，要進行常態化的檢查與考核，對重大風險和關鍵環節要主動參與。而在內部控制系統能夠規范運行后，內部控制管理部門可適當減少檢查與考核的頻率，可邀請其他集團從事內部控制的部門或外部咨詢機構來進行互查，以相互借鑒，不斷進步。
　　需要注意的是，要防止內部控制變成內部控制管理部門的專項工作，要讓企業員工認識到，內部控制的關鍵在基層，在管理的最小單位，第二道防線是對內部控制是否起到作用的判斷、監督、評價、持續改進的部門。
　　3. 內部審計作為內部控制第三道防線，由審計部門負責。審計部門通過系統化、規范化的方式，審查內部控制的適當性和有效性，目標是協助董事會和管理層履行職責，確保國家有關經濟法律法規、方針政策、監管部門規章的貫徹執行，改善組織運營、有效控制風險、提升企業價值，是內部控制體系的保障手段。
二、建立電力企業內部控制體系的要點
　　（一）建立內部控制管理機構是內部控制的基礎
　　電力企業應當成立專門的內部控制管理部門或在已有部門中成立具有此類職能的專門機構，具體負責組織協調內部控制的建立、實施及日常運轉，該機構應配備適當的人員，明確權責范圍，應歸屬最高管理層管理，并應當具備以下條件：第一，人員要具備內部控制與風險管理專業知識能力；第二，具備確保內部控制體系長效運轉的資源配備；第三，具備監督與評價內部控制體系工作的權利，并能夠對企業職能部門的工作有直接接觸和監督檢查的權力；第四，內部控制管理部門應向董事會及下屬的審計委員會或最高管理層報告工作。
　　企業內部控制需由企業董事會、監事會、經理層和全體員工共同實施。董事會不僅要負責企業內部控制機構的建立和有效工作，還要負責內部控制評價報告的真實性。經理層是企業管理的執行層，負責組織領導所在部門的內部控制日常運行。
　　（二）內部環境建設是內部控制的重點
　　內部環境是有效實施風險管理的保障，直接影響內部控制體系的執行和公司經營目標及整體戰略目標的實現。內部環境包括誠信與道德價值觀、組織架構、發展目標、管理理念、社會責任、企業文化、風險管理策略、權利和責任分配、人力資源政策與措施、員工勝任能力以及反舞弊機制等內容。
　　電力行業作為關系到國計民生的基礎產業，安全生產與電能質量不僅涉及到行業自身，而且關系到社會穩定和各用電企業的安全。因此電力行業在內部環境建設中，必須要全面遵守國家安全生產相關法律、法規、標準和規程的規定，要追求人、機、環境、管理等要素優化配置，達到行為規范、設備先進、環境可靠、管理精細、安全高效的管理目標。
　　（三）風險辨識是內部控制的前提
　　有效地識別企業面臨的風險是內部控制體系建設的前提。電力行業由于長期實行統一領導、垂直壟斷、政企合一的管理體制，相對于經營管理創新、增強利潤而言，電力企業更加重視安全生產工作，重視社會效益。因此在電力企業的風險管理中，對安全生產的風險識別較為全面，可以借助現有的安全生產管理體系，但對于經營性風險、環境影響因素風險、社會責任風險等要高度重視、重點辨識。
　　現階段電力企業風險辨識要重點關注以下方面：一是戰略風險，主要表現為電力體制改革風險和境外投資風險。電力體制改革影響著電力企業的經營模式和各電力企業在行業中的地位。由于意識形態、價值取向、政治制度存在差異，境外投資比國內投資具有更為復雜的政治、經濟和法律環境。二是市場風險，中國經濟形勢的整體走向，決定了電力企業的效益，電力企業要作好國家經濟形勢的市場風險分析，對影響企業效益的關鍵因素要高度關注。三是運營風險，電力企業特殊的生產環境，決定了安全生產風險是電力行業固有的重大風險，電力企業應始終重視安全生產的風險分析；同時，對經營環境變化引起的企業運營風險也要主動預控。四是財務風險，主要表現為流動性風險。電力行業資金變動趨勢明顯，要通過分析前幾年的資金需求階段性變化，為電力企業內外部融資提供支持，防止流動資金鏈斷裂危及到企業的生存。五是法律風險，主要表現為環保合規風險。近年來，“霧霾”等污染問題受到社會普遍關注，發電企業成為環境治理的重點領域。隨著國家環保標準的提高，電力企業在環保設施技術改造、環境治理方面的投資將逐年增加，一旦違反環保法律法規，電力企業將付出巨額罰款、強制停產或吊銷資格等沉重代價。
　　（四）控制活動是內部控制的體現
　　電力企業本質上是資源密集型的生產企業，協調調動好企業的各項資源，使電力設備充分發揮效能、產生更大效益是企業的根本追求。相較于電力企業長期形成的安全生產文化，其在經營、投資、抵押擔保、業務外包等環節發生經營風險的概率較高，電力企業在進行控制活動分析時，要把經營活動作為重點。
　　電力企業應識別管理流程中的風險點和控制點，并記錄在內部控制文檔中。關鍵控制點是指在相關流程中影響力和控制力相對較強的一項或多項控制，其控制作用是必不可少或不可代替的。確認關鍵控制點應作為企業控制活動的重點，對其實行全面、嚴格的管理。要根據內部控制全面性、制衡性、重要性原則，確認控制措施是否符合內控要求。
　　（五）內部控制評價是內部控制的關鍵
　　電力企業內部控制評價的目的是以評價促建設，推動企業內部控制體系的持續優化。內部控制評價是提高企業全體員工對內部控制認識與理解的過程，可促使內部控制更有效地發揮作用，是建立一個完善的內部控制體系所必不可少的環節。
　　電力企業內部控制評價應由內部控制管理部門牽頭，組織相關部門或聘請中介機構組成內部控制評價工作組。工作組人員應當注意吸收企業相關部門的業務骨干參加，選拔時要特別注意人員的專業勝任能力和職業道德素養。工作組成員分工要注意成員負責的評價工作范圍與其所在部門的適當分離，確保負責內部控制評價的獨立性。內部控制評價工作應直接向董事會和審計委員會報告工作，保證內部控制工作組能夠獨立行使對內部控制系統建立和運行過程及結果進行監督的權力。
　　內部控制評價要注意以下幾點：一是應當包括內部控制的設計與運行，涵蓋企業的各種業務和事項，對實現控制目標的各個方面進行全面、系統、綜合的評價；二是在全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域，對專業性較強的安全生產規范事項，可組織專家評價；對經營管理、財務領域要重點評價；三是內部控制評價應當準確揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性；四是內部控制評價工作要與部門績效考核、員工獎金收入掛鉤，通過高頻率的檢查、評價、考核促進企業全員認真開展內部控制工作。
　　（六）信息化是內部控制的重要手段
　　電力企業的信息化建設較全面，各類信息系統基本覆蓋了管理的各項業務，可以考慮將內部控制固化至信息系統中，提高內部控制管理的效率和效果。有條件的企業要通過建設內部控制監控信息系統，實時監控企業業務流程的規范執行情況，將風險控制關口前移，避免給企業管理帶來較大的損失。
　　在內部控制過程中使用信息系統一是可以統一管理內控評價工作方式、工作規范、工作模板、工作流程，使企業能高效地開展內控評價工作；二是能夠將每個內部控制點的責任落實到具體流程負責人的日常工作和績效考核中，促使流程負責人持續改進完善內部控制流程；三是利用信息系統的監控功能，自動獲得內部控制執行的證據，匯總發現的各類問題；四是將管理標準、參數等嵌入到IT系統中，通過軟件來實現標準化的節點控制，減少人為干擾，降低成本同時又使內部控制執行到位。