實施規(guī)范的內部控制不僅可以規(guī)范企業(yè)經(jīng)營的合法性與科學性，還可以增加財務信息的透明度，對于提高企業(yè)的經(jīng)營管理水平與企業(yè)的抗風險能力與行業(yè)競爭實力也起著重要作用。發(fā)電企業(yè)要及時解決現(xiàn)今內部控制管理存在的問題，并做好企業(yè)的內部控制管理工作，以促進發(fā)電企業(yè)健康、穩(wěn)定、持續(xù)、科學地發(fā)展，從而在激烈的市場競爭中立于不敗之地。

一、發(fā)電企業(yè)內部控制實施現(xiàn)狀

2012年上半年，財政部“企業(yè)內部控制規(guī)范體系事實與監(jiān)督”課題組通過調查問卷的方式，對我國企業(yè)內控規(guī)范體系現(xiàn)狀進行調查，重點從企業(yè)對內部控制的認知、宣傳、培訓情況，內部控制規(guī)范體系實施情況及組織情況、設計和適用情況、評價情況以及企業(yè)內部控制制度缺陷認定情況進行了調查。調查顯示，中國企業(yè)規(guī)范體系建設正在向國際標準靠攏，強化內部控制已成為企業(yè)經(jīng)營管理的重要組成部分和提升公司治理水平的制度建設的重要手段。

發(fā)電企業(yè)很早就進行了內部控制的一些嘗試，近年來正在系統(tǒng)內開展內部控制制度建設活動，以期通過內部控制制度規(guī)范的建設和實施提升企業(yè)自身風險管理水平，增強風險防范能力，實現(xiàn)企業(yè)價值增值，但在實際過程中，發(fā)電企業(yè)的內控制度建設不同程度地存在著一些誤區(qū)。

（一）對內部控制的認識不夠全面

由于發(fā)電企業(yè)的產(chǎn)業(yè)具有單一性的特點，銷售環(huán)節(jié)較為簡單，造成了更多地關注生產(chǎn)管理的安全而忽略了經(jīng)營管理?，F(xiàn)今的發(fā)電企業(yè)對內部控制的認識不夠全面，認為內部控制就是內部控制制度，是企業(yè)用來防止舞弊現(xiàn)象或錯誤行為或是應對有關部門和主管單位的檢查所制定的具體規(guī)章制度，與企業(yè)的其他日常管理制度并沒有較明顯的差別。還有一些企業(yè)認為，只要響應上級要求及主管部門單位要求指定了相關的管理制度，就等同于企業(yè)內部控制管理了，企業(yè)的內部控制就是有效的了。企業(yè)的內部控制由五大要素構成，分別是內部環(huán)境、風險評估、控制活動、信息與溝通及內部監(jiān)督。真正的內部控制是企業(yè)的全員圍繞這些要素去構建和實施，而對內部控制這些不夠全面的認識造成了企業(yè)內部控制的踐行力度減弱，不利于企業(yè)的管理與發(fā)展。

（二）企業(yè)內部控制制度不規(guī)范，缺乏標準化目標、流程和措施

企業(yè)內部控制活動是針對企業(yè)當前風險測評結果制定的相應控制措施，有效地將風險控制在可控范圍內，以減少風險對企業(yè)經(jīng)營管理帶來的負面影響。但由于一些發(fā)電企業(yè)風險意識不強，組織結構不盡合理等因素，致使在現(xiàn)有的內部控制制度下存在著不同程度的困境，其關鍵在于缺少系統(tǒng)規(guī)范的內部控制制度和流程以及具體的內控措施手段。對具體的責任劃分和量化不明確，無法充分發(fā)揮內部控制的效果，內部控制制度集中在事后控制環(huán)節(jié)，與內部控制的本質出現(xiàn)偏差。

（三）企業(yè)風險防范預警機制尚未成熟，風險評估能力不足

現(xiàn)今的發(fā)電市場行業(yè)競爭激烈，存在著各種不確定性因素，企業(yè)面臨著各種客觀存在的風險。能否在越來越大的壓力下對風險進行評估，并進行有效的管理和控制，是企業(yè)能否實現(xiàn)企業(yè)目標與持續(xù)發(fā)展的重要因素。由于在電力體制改革以前，作為國家的壟斷性產(chǎn)業(yè)，企業(yè)的風險一般是生產(chǎn)上的安全，經(jīng)營管理上的風險一般沒有過多地考慮，而隨著社會經(jīng)濟的不斷發(fā)展，發(fā)電企業(yè)的外部經(jīng)營環(huán)境越發(fā)復雜，競爭不斷加劇，企業(yè)的經(jīng)濟效益受到威脅，企業(yè)依賴長期的行業(yè)優(yōu)勢及重生產(chǎn)輕經(jīng)營的傳統(tǒng)理念，造成了對市場分析的缺乏，沒有及時地建立完整系統(tǒng)的風險評估機制及完善相應的風險解決措施。

（四）企業(yè)內部控制執(zhí)行與監(jiān)督較差

首先，現(xiàn)今的企業(yè)內部控制的執(zhí)行力較差，只注重內部控制制度的編寫，以應付上級的檢查或是主管部門的要求，而對于建立的內部控制制度，往往只是管理制度性文件檔案整理，未根據(jù)相關的規(guī)定進行實際的操作。這不僅表示企業(yè)對內部控制的內涵認識不到位，也說明企業(yè)沒有在全員內推行內部控制工作，缺少全體員工的共同參與，內部控制流于形式。其次，缺乏對內部控制的有效監(jiān)督措施。發(fā)電企業(yè)雖然成立了內部審計機構，但很多企業(yè)的內部審計部門仍是形同虛設，無法發(fā)揮有效的審計作用。

（五）企業(yè)內部信息溝通不暢，內部控制環(huán)境有待加強

當前，發(fā)電企業(yè)雖然建立了信息溝通渠道，但在實際中應用效果不佳，缺乏上下級以及平級的交流，對企業(yè)規(guī)范內部信息系統(tǒng)具有一定障礙。內部控制環(huán)境是企業(yè)實施內部控制的根本基礎，包括治理結構、組織架構、權責分配、內部審計、企業(yè)文化等。目前，發(fā)電企業(yè)內部控制環(huán)境中主要存在以下共性問題：企業(yè)的組織架構和權責分配不科學，造成職責劃分不清，部門之間對問題存在相互推諉的情況；企業(yè)治理結構中內部審計難以發(fā)揮其獨立性；人力資源政策不完善且落實情況不佳，難以發(fā)揮人才資源的優(yōu)勢。

（六）ERP的引入給企業(yè)內部控制帶來的新問題

企業(yè)實施內部控制制度的總目標與企業(yè)實施ERP是一致的，但在實際過程中，企業(yè)實施ERP與實施內控不完全一致。首先，實施ERP與實施內控時間不同步，ERP在前，內控在后。其次，傳統(tǒng)的內控制度基于組織控制，而ERP強調打破部門界限，實現(xiàn)流程化、集成化和實時采集、自動生成并共享數(shù)據(jù)，從內在上講也是存在沖突的。從實際運作上來看，實施ERP會給企業(yè)帶來一些原有內部控制制度無法執(zhí)行的問題，包括會計人員無法直接參與控制、控制效率低、其審查和稽核機制被削弱等。

二、強化內部控制，促進發(fā)電企業(yè)良性發(fā)展

（一）建設任何人都不能凌駕于內部控制制度上的企業(yè)文化

企業(yè)文化是企業(yè)內部環(huán)境中一個特殊的要素。企業(yè)內部控制與企業(yè)文化建設密切相關，企業(yè)文化是企業(yè)的經(jīng)營理念、經(jīng)營制度依存于企業(yè)而存在的共同價值觀念組合。在良好的企業(yè)文化基礎上所建立的內部控制制度，必然會形成人們的行為規(guī)范，得到很好的貫徹執(zhí)行。發(fā)電企業(yè)的領導層首先應該重視內部控制制度建設，在企業(yè)內部控制文化建設上率先垂范，建立本期企業(yè)切實可行的內部控制文化。

1.明確文化的基本原則。領導層應該明確任何人都不能凌駕于內部控制制度之上這一基本原則。

2.建立健全內部控制制度作為考核內容。上級主管部門應該把建立健全內部控制制度作為總經(jīng)理和整個管理層的考核內容，總經(jīng)理也把此項內容作為考核中層管理者的一項重要指標，使企業(yè)上下都重視對內部控制制度的建設。

3.管理層發(fā)揮主導作用。內部控制制度作為企業(yè)文化是相對脆弱的，管理層的一言一行都會影響其他員工對內部控制的態(tài)度。各級管理層應當在建立企業(yè)內控文化方面發(fā)揮主導作用，不僅要充分認識到內部控制的作用，更重要的是，各級管理層必須帶頭宣傳內部控制，率先遵守內部控制，為企業(yè)創(chuàng)造良好的控制環(huán)境。

（二）基于內部控制基本規(guī)范，建立逐級分層的目標控制

1.戰(zhàn)略層面的內部控制，逐級落實戰(zhàn)略目標。企業(yè)建立基于內部控制規(guī)范的逐級分層目標控制體系，有利于內部控制制度更好地在企業(yè)中執(zhí)行，建立戰(zhàn)略層面內部控制，將企業(yè)的長期發(fā)展戰(zhàn)略目標進行劃分，戰(zhàn)略層面的內部控制強調戰(zhàn)略目標的制定和實施，形成企業(yè)戰(zhàn)略控制的規(guī)范流程，特別是對企業(yè)董事會等管理層的職能監(jiān)督和控制，以確保企業(yè)內外部環(huán)境對戰(zhàn)略目標實施的適應性，注重項目的風險識別和分析，并采取適當?shù)膽獙Υ胧?，形成?zhàn)略層面的內部控制。

2.管理層面的內部控制，加強風險防范和激勵機制。從企業(yè)的管理層面來加強內部控制，主要包括戰(zhàn)略計劃、信息傳遞、風險控制以及內部約束激勵措施等核心要素，其關鍵在于企業(yè)加強風險防范和識別分析，著重強調對項目、財務、業(yè)務等環(huán)節(jié)事前、事中控制，使風險可控。在企業(yè)日常經(jīng)營活動中，要建立起約束激勵機制，對各部門員工的工作績效情況通過量化衡量指標，加強效果確認，評價實施戰(zhàn)略后的效果和效率，并確認各部門員工的績效。

3.作業(yè)層面的內部控，切實規(guī)范業(yè)務流程。作業(yè)層面的內部控制，對于內部控制制度的具體執(zhí)行和規(guī)范流程起到落實的作用。這一層面的內部控制強調對于具體某些業(yè)務或任務的控制和監(jiān)督。作業(yè)層面的內部控還包括資金管理、資產(chǎn)管理、采購業(yè)務管理、生產(chǎn)業(yè)務管理以及銷售業(yè)務管理等要素，即企業(yè)經(jīng)營業(yè)務的具體落實環(huán)境均屬于企業(yè)內部控制的應用指引所要求的控制對象。

（三）建立和健全統(tǒng)一的管理信息系統(tǒng)

發(fā)電企業(yè)ERP的實施中，應將完善的內（下轉第59頁）

（上接第56頁）部控制體系有步驟地融入ERP環(huán)境當中。建立ERP內部控制系統(tǒng)應從重點模塊入手，逐步擴展完成整個ERP內部控制系統(tǒng)的融入。財務與各項業(yè)務關系密切，在每一筆業(yè)務發(fā)生的同時，財務也能獲得其業(yè)務信息，因而內部控制從財務入手就容易對業(yè)務的成本費用進行有效的制約和監(jiān)控，做到事前預算，事中控制，事后準確核算。在財務的內部控制融入完成后，再在其他模塊中逐步擴展、融入和實施，當所有的預定的控制程序和控制參數(shù)被固化到ERP系統(tǒng)內部后，就初步形成了面向流程的人機內部控制的雛形，從而建立以ERP為依托內部控制信息系統(tǒng)反饋系統(tǒng)，有利于提高內部控制效率，促進信息的集成、共享和傳遞，加速信息流動速度，提高內部控制實施效果。

（四）建立有效的風險管理體系

發(fā)電企業(yè)的風險管理是指各發(fā)電企業(yè)通過評估與分析，進行風險的有效控制，以實現(xiàn)最大的經(jīng)濟效益與安全保障的科學管理方法。因此，加強發(fā)電企業(yè)的內部控制管理，必須注重企業(yè)風險控制管理體系的建立。首先，建立有效的風險管理組織機構，根據(jù)企業(yè)的規(guī)模、管理水平及生產(chǎn)經(jīng)營特點還有風險程度，建立一個服務組織機構，并對風險進行科學的預測和評估，從而提醒有關部門采取有力的措施。其次，發(fā)電企業(yè)需制定相應的風險控制目標與應對策略，降低風險發(fā)生的幾率，保障企業(yè)的正常經(jīng)營活動。

（五）健全發(fā)電企業(yè)的財務控制

發(fā)電企業(yè)在企業(yè)生產(chǎn)和經(jīng)營中，資金的流動頻繁且數(shù)額較大，因此，對財務控制一定要加強。發(fā)電企業(yè)的財務控制主要包括以下內容：資金收支活動控制、籌資活動以及投資活動控制。那么在財務控制過程中，應建立嚴格的授權審批制度，并對各種授權審批文件等重要文件進行留存，確保涉及財務活動的業(yè)務辦理規(guī)范，符合有關程序。并建立財務工作的崗位責任制，明確職責權限，確保不相容崗位互相分離、監(jiān)督。也要對財務控制進行有效的監(jiān)督與檢測，進行定期或不定期的檢查，對發(fā)現(xiàn)的問題要及時糾正，使其不斷完善。

（六）加強發(fā)電企業(yè)的內部審計

加強發(fā)電企業(yè)的內部審計，以突顯出內部審計在企業(yè)的內部控制中具有的重要作用。首先，應設立獨立性與權威性較強的內部審計機構，使內部審計工作公平公正，有效發(fā)揮其職能。其次，要明確內部審計機構的具體職責，內部審計作為內部控制的重要組成部分，其監(jiān)督職能的履行能有效保證企業(yè)經(jīng)營的效率，信息的可靠性與真實性，等等。再次，注重審計機構人員素質的培養(yǎng)。企業(yè)對內部審計工作的要求越來越高，那么相應地也對審計人員提出了更高的要求，要不斷提高自身的道德素質與業(yè)務素質。最后，改進內部審計的運行機制，規(guī)范審計行為，參與審計活動，給出一份準確、真實的審計報告。

（責任編輯：楊再梅）