尊龍凱時(shí)

摘要：2008年以來(lái)，財政部等五部委相繼出臺《企業(yè)內部控制基本規范》和相關(guān)配套指引，對中央企業(yè)、上市公司建立健全內部控制體系做出了要求。我國電力行業(yè)正處于快速發(fā)展的重要戰略時(shí)期，電力體制改革不斷深化，促進(jìn)了電力企業(yè)間的市場(chǎng)競爭。特別是在當前我國經(jīng)濟增長(cháng)壓力加大、煤炭?jì)r(jià)格波動(dòng)幅度擴大、環(huán)境保護要求提高的經(jīng)營(yíng)環(huán)境下，電力企業(yè)的利潤空間變小、管理難度變大、經(jīng)營(yíng)業(yè)務(wù)更加復雜、經(jīng)營(yíng)風(fēng)險不斷顯現。如何在電力企業(yè)高效、規范地建設內部控制體系，從而達到控制風(fēng)險、增收節支、提高盈利能力的目的，是企業(yè)管理層急需思考和解決的問(wèn)題。本文圍繞這一主題，分析了電力企業(yè)內部控制體系構建的操作過(guò)程和實(shí)施要點(diǎn)，以期為各電力企業(yè)提供參考。

一、電力企業(yè)內部控制體系構建
　　（一）電力企業(yè)內部控制體系建設階段及其目標
目前，電力企業(yè)內部控制基礎較好，體系建設正在積極推進(jìn)中。體系建設通?？煞譃樗膫€(gè)階段：分別是內部控制梳理、內部控制優(yōu)化、內部控制評價(jià)和內部控制審計。其中，前三階段是電力企業(yè)內部控制建設的核心工作，由電力企業(yè)自身主導完成，而內部控制審計應由外部審計師或內部審計師在電力企業(yè)各部門(mén)配合下進(jìn)行，更好地評價(jià)內部控制的有效性。

　　內部控制梳理階段的工作目標是：在確定梳理范圍的基礎上，對企業(yè)管理現狀進(jìn)行全面、深入了解，包括企業(yè)目標、發(fā)展規劃、業(yè)務(wù)流程、主要風(fēng)險點(diǎn)、現有控制措施等。
　　內部控制優(yōu)化階段的工作目標是：就內部控制梳理過(guò)程中識別的問(wèn)題設計整改方案并實(shí)施整改，通過(guò)內部控制缺陷整改提升內部控制管理水平。
　　內部控制評價(jià)階段的工作目標是：針對優(yōu)化后的內部控制體系，通過(guò)全面、系統的內部控制評價(jià)過(guò)程，判斷內部控制體系是否能從設計和執行兩個(gè)層面上保證企業(yè)目標的實(shí)現，并針對企業(yè)目標實(shí)現中仍存在較大風(fēng)險的領(lǐng)域，展開(kāi)新一輪內部控制體系建設工作。
　　內部控制審計階段的工作目標是：對特定時(shí)間內部控制的設計與運行的有效性進(jìn)行審計。
　　電力企業(yè)通過(guò)內部控制梳理、內部控制優(yōu)化、內部控制評價(jià)、內部控制審計的全閉環(huán)工作過(guò)程，可建立起持續、長(cháng)效的內部控制體系運轉機制，有力保障企業(yè)目標的實(shí)現。
　　（二）建立電力企業(yè)內部控制管理防線(xiàn)
　　內部控制體系的建設和有效運行需要各部門(mén)和員工的全面參與。因此，電力企業(yè)可建立內部控制管理三道防線(xiàn)。
　　1. 各個(gè)企業(yè)業(yè)務(wù)單位作為內部控制防線(xiàn)。主要由各個(gè)業(yè)務(wù)單位、業(yè)務(wù)部門(mén)組成，是內部控制與風(fēng)險管理的第一責任人，通過(guò)自我評估、自我檢查、自我整改、自我培訓來(lái)履行業(yè)務(wù)經(jīng)營(yíng)過(guò)程中的自我風(fēng)險控制職能。
　　大多數電力企業(yè)是集團化企業(yè)，集團下屬單位眾多，下屬單位包含電力集團大部分的資產(chǎn)和業(yè)務(wù)，在日常工作中直接面臨著(zhù)各類(lèi)風(fēng)險，是電力集團運營(yíng)和管理的前線(xiàn)。因此，電力企業(yè)必須把內部控制防線(xiàn)融入到最小法人單位的部門(mén)級業(yè)務(wù)單位的工作與流程中，按照法律、法規和有關(guān)制度、流程的規定，對經(jīng)營(yíng)和管理業(yè)務(wù)流程中的風(fēng)險主動(dòng)進(jìn)行識別、評估和控制，針對薄弱環(huán)節及時(shí)進(jìn)行整改，建立防范風(fēng)險的防線(xiàn)。多數電力集團企業(yè)是三級管理體制，業(yè)務(wù)部門(mén)是同級內部控制體系管理架構的防線(xiàn)，對該級業(yè)務(wù)單元承擔著(zhù)規范管理、嚴格執行業(yè)務(wù)流程、防范風(fēng)險的職責。
　　2. 內部控制管理部門(mén)作為內部控制第二道防線(xiàn)。這是在業(yè)務(wù)單位、業(yè)務(wù)部門(mén)之上建立的一個(gè)更高層次的內部控制責任單位。第二道防線(xiàn)通過(guò)制定內部控制和風(fēng)險管理的政策、標準和要求，為防線(xiàn)提供內部控制和風(fēng)險管理的方法、流程、工具，促進(jìn)內部控制和風(fēng)險管理的一致性和有效性。內控管理部門(mén)制訂業(yè)務(wù)檢查計劃，就防線(xiàn)執行各項規章制度的情況根據內部控制要求開(kāi)展檢查，并監督整改。通過(guò)建立內部控制和操作風(fēng)險管理信息收集、分析和報告制度，評估和監控防線(xiàn)的內部控制和風(fēng)險狀況，對其工作提供指導。
　　對內部控制體系進(jìn)行監督評價(jià)是內部控制管理部門(mén)即第二道防線(xiàn)的重要工作。內部控制管理部門(mén)在內部控制體系建設初期，要進(jìn)行常態(tài)化的檢查與考核，對重大風(fēng)險和關(guān)鍵環(huán)節要主動(dòng)參與。而在內部控制系統能夠規范運行后，內部控制管理部門(mén)可適當減少檢查與考核的頻率，可邀請其他集團從事內部控制的部門(mén)或外部咨詢(xún)機構來(lái)進(jìn)行互查，以相互借鑒，不斷進(jìn)步。
　　需要注意的是，要防止內部控制變成內部控制管理部門(mén)的專(zhuān)項工作，要讓企業(yè)員工認識到，內部控制的關(guān)鍵在基層，在管理的最小單位，第二道防線(xiàn)是對內部控制是否起到作用的判斷、監督、評價(jià)、持續改進(jìn)的部門(mén)。
　　3. 內部審計作為內部控制第三道防線(xiàn)，由審計部門(mén)負責。審計部門(mén)通過(guò)系統化、規范化的方式，審查內部控制的適當性和有效性，目標是協(xié)助董事會(huì )和管理層履行職責，確保國家有關(guān)經(jīng)濟法律法規、方針政策、監管部門(mén)規章的貫徹執行，改善組織運營(yíng)、有效控制風(fēng)險、提升企業(yè)價(jià)值，是內部控制體系的保障手段。
二、建立電力企業(yè)內部控制體系的要點(diǎn)
　?。ㄒ唬┙炔靠刂乒芾頇C構是內部控制的基礎
　　電力企業(yè)應當成立專(zhuān)門(mén)的內部控制管理部門(mén)或在已有部門(mén)中成立具有此類(lèi)職能的專(zhuān)門(mén)機構，具體負責組織協(xié)調內部控制的建立、實(shí)施及日常運轉，該機構應配備適當的人員，明確權責范圍，應歸屬最高管理層管理，并應當具備以下條件：第一，人員要具備內部控制與風(fēng)險管理專(zhuān)業(yè)知識能力；第二，具備確保內部控制體系長(cháng)效運轉的資源配備；第三，具備監督與評價(jià)內部控制體系工作的權利，并能夠對企業(yè)職能部門(mén)的工作有直接接觸和監督檢查的權力；第四，內部控制管理部門(mén)應向董事會(huì )及下屬的審計委員會(huì )或最高管理層報告工作。
　　企業(yè)內部控制需由企業(yè)董事會(huì )、監事會(huì )、經(jīng)理層和全體員工共同實(shí)施。董事會(huì )不僅要負責企業(yè)內部控制機構的建立和有效工作，還要負責內部控制評價(jià)報告的真實(shí)性。經(jīng)理層是企業(yè)管理的執行層，負責組織領(lǐng)導所在部門(mén)的內部控制日常運行。
　　（二）內部環(huán)境建設是內部控制的重點(diǎn)
　　內部環(huán)境是有效實(shí)施風(fēng)險管理的保障，直接影響內部控制體系的執行和公司經(jīng)營(yíng)目標及整體戰略目標的實(shí)現。內部環(huán)境包括誠信與道德價(jià)值觀(guān)、組織架構、發(fā)展目標、管理理念、社會(huì )責任、企業(yè)文化、風(fēng)險管理策略、權利和責任分配、人力資源政策與措施、員工勝任能力以及反舞弊機制等內容。
　　電力行業(yè)作為關(guān)系到國計民生的基礎產(chǎn)業(yè)，安全生產(chǎn)與電能質(zhì)量不僅涉及到行業(yè)自身，而且關(guān)系到社會(huì )穩定和各用電企業(yè)的安全。因此電力行業(yè)在內部環(huán)境建設中，必須要全面遵守國家安全生產(chǎn)相關(guān)法律、法規、標準和規程的規定，要追求人、機、環(huán)境、管理等要素優(yōu)化配置，達到行為規范、設備先進(jìn)、環(huán)境可靠、管理精細、安全高效的管理目標。
　　（三）風(fēng)險辨識是內部控制的前提
　　有效地識別企業(yè)面臨的風(fēng)險是內部控制體系建設的前提。電力行業(yè)由于長(cháng)期實(shí)行統一領(lǐng)導、垂直壟斷、政企合一的管理體制，相對于經(jīng)營(yíng)管理創(chuàng )新、增強利潤而言，電力企業(yè)更加重視安全生產(chǎn)工作，重視社會(huì )效益。因此在電力企業(yè)的風(fēng)險管理中，對安全生產(chǎn)的風(fēng)險識別較為全面，可以借助現有的安全生產(chǎn)管理體系，但對于經(jīng)營(yíng)性風(fēng)險、環(huán)境影響因素風(fēng)險、社會(huì )責任風(fēng)險等要高度重視、重點(diǎn)辨識。
　　現階段電力企業(yè)風(fēng)險辨識要重點(diǎn)關(guān)注以下方面：一是戰略風(fēng)險，主要表現為電力體制改革風(fēng)險和境外投資風(fēng)險。電力體制改革影響著(zhù)電力企業(yè)的經(jīng)營(yíng)模式和各電力企業(yè)在行業(yè)中的地位。由于意識形態(tài)、價(jià)值取向、政治制度存在差異，境外投資比國內投資具有更為復雜的政治、經(jīng)濟和法律環(huán)境。二是市場(chǎng)風(fēng)險，中國經(jīng)濟形勢的整體走向，決定了電力企業(yè)的效益，電力企業(yè)要作好國家經(jīng)濟形勢的市場(chǎng)風(fēng)險分析，對影響企業(yè)效益的關(guān)鍵因素要高度關(guān)注。三是運營(yíng)風(fēng)險，電力企業(yè)特殊的生產(chǎn)環(huán)境，決定了安全生產(chǎn)風(fēng)險是電力行業(yè)固有的重大風(fēng)險，電力企業(yè)應始終重視安全生產(chǎn)的風(fēng)險分析；同時(shí)，對經(jīng)營(yíng)環(huán)境變化引起的企業(yè)運營(yíng)風(fēng)險也要主動(dòng)預控。四是財務(wù)風(fēng)險，主要表現為流動(dòng)性風(fēng)險。電力行業(yè)資金變動(dòng)趨勢明顯，要通過(guò)分析前幾年的資金需求階段性變化，為電力企業(yè)內外部融資提供支持，防止流動(dòng)資金鏈斷裂危及到企業(yè)的生存。五是法律風(fēng)險，主要表現為環(huán)保合規風(fēng)險。近年來(lái)，“霧霾”等污染問(wèn)題受到社會(huì )普遍關(guān)注，發(fā)電企業(yè)成為環(huán)境治理的重點(diǎn)領(lǐng)域。隨著(zhù)國家環(huán)保標準的提高，電力企業(yè)在環(huán)保設施技術(shù)改造、環(huán)境治理方面的投資將逐年增加，一旦違反環(huán)保法律法規，電力企業(yè)將付出巨額罰款、強制停產(chǎn)或吊銷(xiāo)資格等沉重代價(jià)。
　　（四）控制活動(dòng)是內部控制的體現
　　電力企業(yè)本質(zhì)上是資源密集型的生產(chǎn)企業(yè)，協(xié)調調動(dòng)好企業(yè)的各項資源，使電力設備充分發(fā)揮效能、產(chǎn)生更大效益是企業(yè)的根本追求。相較于電力企業(yè)長(cháng)期形成的安全生產(chǎn)文化，其在經(jīng)營(yíng)、投資、抵押擔保、業(yè)務(wù)外包等環(huán)節發(fā)生經(jīng)營(yíng)風(fēng)險的概率較高，電力企業(yè)在進(jìn)行控制活動(dòng)分析時(shí)，要把經(jīng)營(yíng)活動(dòng)作為重點(diǎn)。
　　電力企業(yè)應識別管理流程中的風(fēng)險點(diǎn)和控制點(diǎn)，并記錄在內部控制文檔中。關(guān)鍵控制點(diǎn)是指在相關(guān)流程中影響力和控制力相對較強的一項或多項控制，其控制作用是必不可少或不可代替的。確認關(guān)鍵控制點(diǎn)應作為企業(yè)控制活動(dòng)的重點(diǎn)，對其實(shí)行全面、嚴格的管理。要根據內部控制全面性、制衡性、重要性原則，確認控制措施是否符合內控要求。
　　（五）內部控制評價(jià)是內部控制的關(guān)鍵
　　電力企業(yè)內部控制評價(jià)的目的是以評價(jià)促建設，推動(dòng)企業(yè)內部控制體系的持續優(yōu)化。內部控制評價(jià)是提高企業(yè)全體員工對內部控制認識與理解的過(guò)程，可促使內部控制更有效地發(fā)揮作用，是建立一個(gè)完善的內部控制體系所必不可少的環(huán)節。
　　電力企業(yè)內部控制評價(jià)應由內部控制管理部門(mén)牽頭，組織相關(guān)部門(mén)或聘請中介機構組成內部控制評價(jià)工作組。工作組人員應當注意吸收企業(yè)相關(guān)部門(mén)的業(yè)務(wù)骨干參加，選拔時(shí)要特別注意人員的專(zhuān)業(yè)勝任能力和職業(yè)道德素養。工作組成員分工要注意成員負責的評價(jià)工作范圍與其所在部門(mén)的適當分離，確保負責內部控制評價(jià)的獨立性。內部控制評價(jià)工作應直接向董事會(huì )和審計委員會(huì )報告工作，保證內部控制工作組能夠獨立行使對內部控制系統建立和運行過(guò)程及結果進(jìn)行監督的權力。
　　內部控制評價(jià)要注意以下幾點(diǎn)：一是應當包括內部控制的設計與運行，涵蓋企業(yè)的各種業(yè)務(wù)和事項，對實(shí)現控制目標的各個(gè)方面進(jìn)行全面、系統、綜合的評價(jià)；二是在全面評價(jià)的基礎上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域，對專(zhuān)業(yè)性較強的安全生產(chǎn)規范事項，可組織專(zhuān)家評價(jià)；對經(jīng)營(yíng)管理、財務(wù)領(lǐng)域要重點(diǎn)評價(jià)；三是內部控制評價(jià)應當準確揭示經(jīng)營(yíng)管理的風(fēng)險狀況，如實(shí)反映內部控制設計與運行的有效性；四是內部控制評價(jià)工作要與部門(mén)績(jì)效考核、員工獎金收入掛鉤，通過(guò)高頻率的檢查、評價(jià)、考核促進(jìn)企業(yè)全員認真開(kāi)展內部控制工作。
　　（六）信息化是內部控制的重要手段
　　電力企業(yè)的信息化建設較全面，各類(lèi)信息系統基本覆蓋了管理的各項業(yè)務(wù)，可以考慮將內部控制固化至信息系統中，提高內部控制管理的效率和效果。有條件的企業(yè)要通過(guò)建設內部控制監控信息系統，實(shí)時(shí)監控企業(yè)業(yè)務(wù)流程的規范執行情況，將風(fēng)險控制關(guān)口前移，避免給企業(yè)管理帶來(lái)較大的損失。
　　在內部控制過(guò)程中使用信息系統一是可以統一管理內控評價(jià)工作方式、工作規范、工作模板、工作流程，使企業(yè)能高效地開(kāi)展內控評價(jià)工作；二是能夠將每個(gè)內部控制點(diǎn)的責任落實(shí)到具體流程負責人的日常工作和績(jì)效考核中，促使流程負責人持續改進(jìn)完善內部控制流程；三是利用信息系統的監控功能，自動(dòng)獲得內部控制執行的證據，匯總發(fā)現的各類(lèi)問(wèn)題；四是將管理標準、參數等嵌入到IT系統中，通過(guò)軟件來(lái)實(shí)現標準化的節點(diǎn)控制，減少人為干擾，降低成本同時(shí)又使內部控制執行到位。