淺議供電企業當前的風險管理和財務內控【摘 要】 近年來，隨著國家對中央企業的監管力度逐年加大，社會輿論對電力行業經營管理的高度關注以及電網資產投資規模逐年加大，供電企業的內外部經營環境日趨嚴峻，電網企業自身對依法治企和風險管理的要求也逐步提高。在信息化和財務集約化水平不斷深入的今天，供電企業如何更好地管理風險、做好內控建設，成為需要解決的新課題。文章旨在通過分析供電企業風險管理的新形勢，提出一些有效的管理思路。【關鍵詞】 供電企業； 風險管理； 財務內控； 稽核評價一、當前供電企業風險管理面臨的形勢和要求風險管理和內部控制是現代企業制度的根本要求，也是企業各項管理的基礎。近年來，隨著我國企業市場化改革逐步深入，經濟全球化、信息化程度加深，企業面臨的內外部環境不確定因素日趨增多，中央企業風險管理的問題受到國家的高度重視。2006年以來，國資委、財政部等五部委先后出臺了中央企業全面風險管理指引、企業內部控制基本規范、企業內部控制應用指引、企業內部控制評價指引和企業內部控制審計指引等風險管理和內控制度，中央辦公廳和國務院辦公廳先后下發關于進一步推進國有企業貫徹落實三重一大決策制度的意見、關于深入開展“小金庫”治理工作的意見、關于開展工程建設領域突出問題專項治理工作的意見等專項要求，對中央企業建立全面風險管理體系以及內部決策控制運行機制加強了管理力度。電力行業作為擔負著國家能源安全、國民經濟命脈和國計民生的公用事業企業，安全穩定、經營管理、電價政策以及職工福利待遇等問題時刻受到社會各方面的高度關注。繼2008年傳聞南方電工收入過高后，2011年又相繼傳出湖北恩施電力高比例退股，安徽電力副處級干部配私車、為職工低價建設豪華小區等媒體曝光事件，電力行業部分企業的歷史和個別案例也可能成為輿論關注的焦點。面對政府部門和社會輿論監管力度的提高，近年來供電企業自身對依法治企、依法經營、依法理財的內部管理要求也在不斷調整。2009年，國網公司建立了全面風險管理組織機構，在公司系統大力推行全面風險管理和內部控制方案。河北省電力公司先后轉發、印發內部會計控制規范、財務內部控制操作手冊、財務內部控制評價辦法、財務內部控制評價工作手冊、財務稽核管理辦法等，對所屬供電企業的內部監管要求不斷加大。 2010年7月，國家電網公司提出“小金庫”專項治理工作要求，2011年2月提出關于嚴肅財經紀律、強化和規范財務管理的要求，6月提出關于依法從嚴治企的決策部署，并在公司系統相繼開展嚴肅財經紀律和規范財務管理自查自糾、小金庫專項檢查、三重一大政策執行、工程建設領域突出問題治理、營銷工程“三不指定”政策落實情況等專項檢查，進一步加強對供電企業依法從嚴治企管理力度，將內部監督納入日常管理工作。因此，地市級供電企業面對日益激烈的競爭環境，政府部門的嚴格監管、社會輿論的日益關注以及上級單位的監管要求，承受著來自內外部的經營壓力和多方面的管理風險，加之企業發展方式、電網發展方式的快速轉變，信息化和集約化程度的提高，風險管理和內部控制需要提升到更高層次。二、供電企業風險管理和內部控制的意義（一）企業實施風險管理的動因分析風險管理是一個管理過程，包括對風險的定義、測量、評估和發展的策略。對于現代企業而言，風險管理是透過辨識、衡量（含預測）、監控、報告來管理風險，采取有效方法設法降低成本，有計劃地處理風險，以保障企業順利營運。從企業管理的角度，風險管理可以有效減少績效不穩定性，幫助管理層評估重大事件發生的可能性及其影響效應；提出應對措施。全面風險管理體系的建立，還可以將多個孤立的風險管理部門建立彼此的內部聯系，運用到一個統一的管理框架上來，對公司治理起到積極作用。良好的風險管理可以確保企業成功應對不斷變化的業務環境，有助于管理層評估現有經營模式的各項基礎假設，評估在執行模型時所采用的各項戰略的效能，評估進行決策時所需的各種信息，識別主要風險，并增強企業管理此類風險的能力。良好的風險管理可以營造開放樂觀、積極向上的企業文化，提高職工風險防范的積極性，強化公司各級部門在管理風險活動中的問責體制，并幫助公司及時地識別風險特征的變化等。（二）基于風險管理的內部控制企業內部控制是指企業為實現經營管理目標，提高經營管理效率，保證信息真實可靠，保證財產安全完整，保證法律法規和上級公司指令有效遵循而由其管理層和全體員工共同實施的內部環境健康、風險評估準確、控制活動有效、信息溝通順暢、監督檢查有力的內部約束機制。1992年，美國coso委員會發布了內部控制整體框架報告，明確了內部控制的目標為“營運的效果和效率、財務報告的可靠性和相關法令的遵循”。我國財政部從2001年開始，陸續頒布并修訂了許多內部控制規范性文件，以指導企業制定適合業務特點和管理要求的內部控制。隨著現代管理理念的深入應用，企業內部控制的要求不僅僅局限于財務管理和內部審計監督，而是基于風險管理的全面內部控制體系框架建設和應用。風險管理成為內部控制評價的重要導向。這一觀點反映在2004年美國coso 委員會最新的報告中。新報告指出，“內部控制是企業風險管理的有機組成部分，風險管理包含內部控制，并形成一個（比內部控制）更為廣泛的管理概念和工具”。因此，企業內部控制的最終目標是控制風險，以節約企業資源和提高管理效率。電網企業內部控制經過了一定時間的建設實踐，提出以建設具有電網特色全面風險管理基礎的內部控制，實現風險內控與企業戰略契合、風險內控與經營管理融合、風險內控與信息系統聚合的“三統三合”運行機制。三、當前供電企業財務內控的薄弱環節國網公司風險內控管理經過一定時期的發展建設，逐步形成了統一的全面風險管理組織體系、統一的全面風險管理標準和統一的全面風險管理文化。風險管理的理念和內控建設實踐從上到下逐級推廣實施，并經歷了erp系統建設推廣、制度和流程梳理的標準化建設以及典型風險案例分析等管理手段的實施過程。在縱向管理的延伸過程中，相比而言，地市級供電企業在風險和內控深入應用方面還存在力度不大、措施不具體、手段需提高等問題。作為一名見證企業發展變化的財務工作者，特別就財務內控管理的薄弱點作進一步分析。（一）財務集約化程度有待進一步提高財務集約化管理是公司整體集約化管理的核心內容，圍繞企業財務價值紐帶， 對人力、物力、財力、管理等生產要素進行統一配置，將生產經營各環節要素統一結合，優化財務管控機制，提升管控效率。因此，集約化程度的高低決定了企業集約化管理的水平。財務集約化建設的主要內容包括會計集中核算、資金集中管理、資本集中運作、預算集約調控、風險在線監控五個方面，經過一年的建設，目前各項內容與最終目標還存在一定差距，全面風險和內控實行的基礎還不牢固。（二）信息化建設的應用范圍和深度需要繼續加強全面風險和內控管理深化應用的手段和保障是企業信息化應用的水平和深度。erp信息系統的應用為全面內控管理奠定了很好的應用基礎。系統將前端業務部門的控制過程整合到財務控制的過程中，使得企業財務內控不僅局限于財務部門，體現了全面風險管理的理念。財務數據質量的高低直接取決于前端業務部門的管控水平和工作質量，為財務部門的業務管控提供了廣泛的平臺。然而，由于系統應用是個全新的領域，操作流程與傳統的財務核算模式有著本質的不同，無論是技術領域還是管理流程還有待加強，營銷、生產、基建、資產、后勤等各專業與財務數據整合的程度不一致，有的專業甚至還沒有實現數據的接軌。同時，預算、稽核、資金等財務管理領域的信息程度還處于起步階段，未實現真正一體化運行的信息化目標。（三）財務內部評價運行機制還處于起步階段內部控制評價是指對企業內部控制體系的健全性和有效性獨立開展的調查、測試、分析、評價和報告等活動。開展內部控制評價，有利于促進電網公司內部控制制度的持續完善和有效實施。內部評價工作包括搭建評價體系、設立評價指標、修訂評價標準、開展評價考核等。國網公司先后下發了財務控制評價辦法（試行）（財評200645號）和財務控制評價工作手冊（試行） ，河北省電力公司印發了財務內部控制手冊實施細則（試行）（財字201043號），2011年又制定了財務工作評價辦法（試行），內控評價制度建設基本完善。目前，地市供電企業存在的主要問題是評價的實施、標準的維護和考核等應用程度較低，財務稽核覆蓋面窄，缺乏日常財務稽核評價工作機制。四、完善供電企業財務內控的對策和措施2011年，隨著國網人財物集約化管理工作的積極推進，電網形態和功能、公司各層級職能定位正在發生新的深刻變化，對管理調控及時性和有效性的要求越來越高，供電企業亟需進一步完善財務風險監督機制，適應公司集團化運作、集約化管理的需要，今后財務內控管理的目標應圍繞強化財務稽核監督功能，完善財務評價體系，構建以風險為導向，以標準化業務流程和內控制度為基礎，以財務評價與財務稽核為監督手段，以信息化技術為支撐的內部控制體系，做到風險的事前、事中和事后的全過程閉環管理。（一）事前控制，建立健全財務風險識別與預警系統財務風險識別與預警系統主要用以判斷財務風險存在的大小、對企業的影響程度、是否存在危害性風險等。風險識別和預警系統屬于風險的事前控制，利用直接觀察企業各種生產經營和具體業務活動，具體了解和掌握集團面臨的各種財務風險；或者通過分析財務報表等會計資料，確定潛在損失和原因，并及時在有關范圍內提出預警。供電企業風險識別的重點應是建立完備適用的風險典型案例、稽核規則庫和稽核經驗庫。建立日常稽核的崗位分工、工作流程和報告機制，這也是強化財務內控管理的基礎條件。其次是提高預算集約調控水平，拓寬預算管理范圍。研究制定適合供電企業自身的標準成本，開展周期滾動預算編制調整，細化預算指標，開展業務招待費、辦公費、差旅費等費用指標明細管理，提高基層單位預算控制的精益程度。（二）事中管理，提高財務內控管理的應用手段財務稽核是加強風險事中管理的有效手段。專項財務稽核與日常財務稽核相結合，建立系統、完善的財務稽核工作體系，加強財務稽核工作的制度化、規范化建設。為保證日常財務稽核成效，集約化和信息化是不可缺少的兩個前提。前者擴大了財務稽核的范圍，直接保證了業務管理內部控制的實施；后者則為建立實時的、在線的風險監控提供必要的手段，確保及時發現并跟蹤公司經營管理中的各種潛在或現實的問題，提出意見或建議。供電企業應提高營銷、基建、物資、資產、預算、資金等業務信息化集成程度，為在線稽核范圍和稽核規則的在線應用提供條件。（三）事后反饋，開展內控管理的評價分析開展財務稽核效果分析和評價，是內部控制的保障機制。供電企業應細化分解財務內控評價指標，將指標的考核工作落到實處，完善財務內控評價機制。一是修訂相關的業績考核辦法，完善考核指標體系，形成以預算執行結果為主導的獎懲考核機制；二是建立對財務稽核工作質量的評價體系，對發現的問題按照性質和整改情況進行評價，促進前端業務工作質量的提高。（四）協同推進，積極改善企業財務內控管理環境影響控制環境的主要因素有：人員素質、企業文化以及其他諸如企業管理者的素質、管理哲學、組織結構、權責分派體系、人力資源政策及實務等因素。實施財務內控的關鍵因素是人，無論制度多么完備，如果缺乏有效的人員監督和管理，仍無法保障內控目標的良好實現。因此，改善企