江小淳

【摘要】 隨著社會主義市場經(jīng)濟的深入發(fā)展，電網(wǎng)企業(yè)面臨的風險越來越多，對加強內(nèi)部控制的要求也越來越高。本文擬在風險管理和內(nèi)部控制相關(guān)理論的基礎(chǔ)上，對電網(wǎng)企業(yè)現(xiàn)階段風險管理和內(nèi)部控制存在的問題進行深入分析，提出完善風險管理和內(nèi)部控制制度的對策措施。

【關(guān)鍵詞】 電網(wǎng) ?風險 ?內(nèi)部控制

在社會主義市場經(jīng)濟條件下，企業(yè)的發(fā)展有賴于良好的風險管理能力，而企業(yè)的風險管理能力又和內(nèi)部控制制度的健全與否存在著密切的關(guān)系。企業(yè)的風險管理和內(nèi)部控制是兩個關(guān)系密切又客易混淆的概念。

一、企業(yè)風險管理的概念和內(nèi)容

企業(yè)風險管理是企業(yè)在實現(xiàn)未來戰(zhàn)略目標的過程中，試圖將各類不確定因素產(chǎn)生的結(jié)果控制在預(yù)期可接受范圍內(nèi)的方法和過程。企業(yè)風險管理的目標是確保和促進組織的整體利益實現(xiàn)。企業(yè)風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證。企業(yè)風險管理可分為內(nèi)部環(huán)境、目標制定、事項識別、風險評估、風險反應(yīng)、控制活動、信息和溝通、監(jiān)控等八個相互關(guān)聯(lián)的要素，每一要素都貫穿于企業(yè)的管理過程之中。

二、企業(yè)內(nèi)部控制的形成和發(fā)展

早在1949年，美國會計師協(xié)會審計程序委員會公布了《內(nèi)部控制：一種協(xié)調(diào)制度要素及其對管理當局和獨立注冊會計師的重要性》報告，首次提出了內(nèi)部控制的概念，即內(nèi)部控制是經(jīng)濟組織為保護其財產(chǎn)、檢查其會計資料的可靠性、準確性，提高其經(jīng)營效率，保證既定的管理政策得以實施而采取的所有方法和措施。1994年，美國反舞弊性財務(wù)報告委員會發(fā)起組織（COSO委員會）提出了《內(nèi)部控制——整體框架》，完整地提出了內(nèi)部控制的三大目標，即經(jīng)營的效率與效果、符合法律法規(guī)和合同、財務(wù)報告的可靠性與合法性，標志著現(xiàn)代企業(yè)內(nèi)部控制制度的初步建立。

三、企業(yè)風險管理與內(nèi)部控制的關(guān)系

企業(yè)風險管理與內(nèi)部控制有著千絲萬縷的聯(lián)系，簡單來說，風險管理可以影響內(nèi)部控制的制定，內(nèi)部控制可以幫助企業(yè)進行全面風險管理。新的COSO風險管理和內(nèi)部控制框架向我們提供了一個完善內(nèi)部控制的綱要，企業(yè)的內(nèi)部控制將向風險管理方向發(fā)展。從表面上看雖然風險管理與內(nèi)部控制似乎是相互獨立的和不相干的，但是相互交叉、融合，直至統(tǒng)一是他們發(fā)展的必然趨勢和最終結(jié)果，電網(wǎng)企業(yè)要意識到這兩種管理方法實際上正呈現(xiàn)一體化發(fā)展的趨勢。

四、目前電網(wǎng)企業(yè)在風險管理和內(nèi)部控制方面存在的問題

近年來，我國電網(wǎng)企業(yè)在加強內(nèi)部管理、防范企業(yè)經(jīng)營風險方面做了大量的工作，也取得了很好的效果，但是，與國際一流公司相比，還存在一定差距，特別是在企業(yè)風險管理和內(nèi)部控制體系建設(shè)上，在管理的系統(tǒng)性、科學(xué)性方面尚存在一些問題。

1、企業(yè)的市場風險意識不強

自然壟斷性是電網(wǎng)企業(yè)的特點之一，在計劃經(jīng)濟時期，電網(wǎng)企業(yè)長期實行政企合一的管理模式，這使得企業(yè)缺乏市場競爭意識、風險意識和效益意識。雖然隨著市場經(jīng)濟的發(fā)展，這種情況發(fā)生很大變化。但是，社會經(jīng)濟環(huán)境的變化以及電力體制改革的深化，仍然給企業(yè)經(jīng)營帶來不少風險與挑戰(zhàn)。從我國電網(wǎng)企業(yè)的現(xiàn)狀來看，缺乏市場風險意識和有效的風險管理機制的情況依然普遍存在。

2、企業(yè)的內(nèi)部控制的觀念不強

長期以來，電網(wǎng)企業(yè)始終將“安全生產(chǎn)”放在首位，生產(chǎn)部門是企業(yè)的核心，經(jīng)營管理處于被忽視的地位。但是，在當今經(jīng)濟的時代，如果忽視企業(yè)經(jīng)營管理、忽視企業(yè)的內(nèi)控制度，同樣會讓一個企業(yè)面臨危機，甚至走向衰亡。在領(lǐng)導(dǎo)干部或多或少都存在重生產(chǎn)、輕經(jīng)營的傾向的情況下，不重視內(nèi)控制度，不夠重視財務(wù)內(nèi)部控制的狀況可想而知。雖然目前G電網(wǎng)公司已經(jīng)建立了各項財務(wù)內(nèi)部控制制度，但由于未轉(zhuǎn)變觀念、執(zhí)行力不強，使得不少企業(yè)內(nèi)控形同虛設(shè)，甚至產(chǎn)生了超越內(nèi)控的行為?？梢哉f內(nèi)控觀念淡薄的現(xiàn)狀，使內(nèi)控效果不佳，阻礙了整個電網(wǎng)企業(yè)內(nèi)控發(fā)揮其應(yīng)有的功效，也阻礙了整個電網(wǎng)企業(yè)的經(jīng)營發(fā)展。

目前，中國南方電網(wǎng)公司已經(jīng)形成了類似“COSO報告”建立的權(quán)威的內(nèi)部控制標準體系，為內(nèi)部控制的實施、檢查與評價提供了指導(dǎo)依據(jù)。各級電網(wǎng)企業(yè)的管理者雖然意識到建立內(nèi)部控制制度的必要性，但電網(wǎng)企業(yè)各個經(jīng)營管理崗位的內(nèi)部控制意識不強，使得內(nèi)部控制制度很多時候僅僅停留在表面，內(nèi)部控制的重要地位沒有得到真正體現(xiàn)，在實際工作中內(nèi)部控制的執(zhí)行效果也不夠理想。

3、缺乏專門的風險管理部門

目前，電網(wǎng)企業(yè)風險管理的組織結(jié)構(gòu)還不完善，沒有專門的機構(gòu)和人員進行企業(yè)的風險管理，企業(yè)無法對風險進行定期的復(fù)核和再評估，降低了企業(yè)的風險反應(yīng)能力。同時，企業(yè)對風險的管理始終停留在以眼前利益為目的的決策層上，未能將風險管理上升到企業(yè)發(fā)展的戰(zhàn)略高度。此外，電網(wǎng)企業(yè)風險管理的機制和程序方面也未建立起完整的組織體系，現(xiàn)有的風險管理職能、職責普遍散落在各個部門和崗位之中，缺乏明確的、針對不同層面的風險管理的職能描述和職責要求。

4、缺乏系統(tǒng)的內(nèi)部控制評價機制

內(nèi)部控制評價，是對內(nèi)部控制制度的完整性、合理性和有效性進行分析和評定的工作。這項工作的順利實施需要企業(yè)人員具備相應(yīng)的理論知識和實踐經(jīng)驗，提供有關(guān)企業(yè)現(xiàn)狀與合理狀態(tài)存在差距的評價資料。目前，電網(wǎng)企業(yè)對內(nèi)部控制的評價還主要停留在傳統(tǒng)審計評價層面，即針對財務(wù)報告的可靠性或會計信息質(zhì)量目標上。由于傳統(tǒng)審計的內(nèi)部控制評價僅服務(wù)于審計目標和審計風險控制，即主要關(guān)注影響“財務(wù)報告可靠性”的內(nèi)部控制程序和方法，與COSO框架提出的內(nèi)部控制“營運的效果和效益、財務(wù)報告的可靠性和相關(guān)法令的遵循”三大目標相去甚遠，傳統(tǒng)審計的狹窄性會在一定程度上影響內(nèi)部控制評價的全面評估性和綜合性。