论文部分内容阅读
摘 要：随着市场竞争环境的变化，市场对水电企业的风险管理能力也提出了更高的要求，如何做好在原企业内控框架上强化风险管理，已成为小型水电企业发展的重要课题。
关键词：风险管理；小型水电企业；内部控制探析
一、风险管理概述
（一）风险管理的概念
由于风险是指对目标实现产生负面影响的可能性，是否发生具有不确定性，因此，风险管理是为应对风险通过对潜在的风险进行识别、测量、评估的管理过程，其目的是将可避免的风险、成本及损失最小化。COSO委员会提出的“全面风险管理”是由企业董事会、管理层等人员共同实施，以企业总体的经营目标为指导，在企业的整个经营过程中执行风险管理，来避免和消除可能影响企业的各种潜在事件。
（二）风险管理与内部控制的关系
内部控制包括内部环境、风险评估、控制措施、信息与沟通和监督评审五大要素，这五大要素共同组成了内部控制的内容。
风险管理与内部控制既彼此关联又存在差别。一方面，内部控制被风险管理所涵盖，它是风险管理的一个必要环节，COSO框架中指出内控是全面风险管理体系框架的一个子系统。另一方面，两者在范畴、活动以及风险的对策方面又存在差异，但是，随着企业内部控制或风险管理在的逐步完善，它们之间必然相互交融，直至统一。
二、我国小型水电企业内部控制的现状及存在的问题
（一）小型水电企业行业特征
水电企业是固定资产在总资产中占比较大的资产密集型企业。与传统火力发电方式相比，水电行业的发展近年来呈良好态势，但是水电开发程度已经较高，行业潜力较小，水电企业也面临着激烈的市场竞争，因此，要求水电企业，尤其对小型水电企业（注：本文所指小型水电企业是指装机容量为 5 万千瓦以下（含 5 万千瓦）），通过提高经营效率、降低运营成本来提升自身效益和管理水平。
（二）我国小型水电企业内部控制存在的问题
1、内部控制环境建设不够完善
在小型水电企业中，虽然已根据国家政策建立了内控制度，但是内部控制与全面风险管理理念在企业实践中还较难落地。由于企业引入的新管理理念和方法，与企业原有的管理观念存在差异，有些管理者还不能很好地把企业的日常经营管理行为与新的内控框架做到无缝连接，造成企业员工对内控制度的理解有偏差或关注度不够。
2、 风险评估体系不健全
目前，相关制度在水电企业中已基本完善，也已开展了内部控制活动，但具体实施中风险评估的指标体系不够完善，管理层对风险管理缺乏重视度，通常把风险关注点主要放在电厂安全生产，对公司的业务流程风险很少进行系统识别，并且没有针对风险而制定规章制度和内控措施。
3、控制活动有待改进
在机电设备和备品备件采购过程中，采购验收环节通常由采购人负责质量验收，技术安全部仅负责对物资规格和数量的核对，采购和验收岗位没有分离。在机电设备日常管理中，由于水电企业固定资产价值占总资产比重大，行业的生产运营风险较高，在项目建成投产时技术安全部的推迟或没有对重要固定资产进行投保、增加部分投保项目等类似情况的发生，是由于企业机电设备等固定资产投保制度不完善而导致的。
4、 内外部信息沟通机制有待完善
信息交流沟通机制是指企业内控管理各部门之间、上下级之间以及企业内外部之间的内控相关信息传递、沟通的保障机制。公司的内部信息沟通缺乏常态化，尤其在生产维护部门与行政管理部门之间及分公司与总部监督部门之间，使得内部信息传递不顺畅，管理所需信息不能及时反馈，致使各部门的工作效率受到影响，并且还制约了内部控制系统的运行。
5、内部监督体系不足
企业虽建立了绩效考核和内部审计制度，但内控体系建设尚不健全，对具体业务流程内部监督缺乏规范的程序，使得内部监督工作难以落实；当前小型水电企业对企业运行监督的主要通过审计部门开展的专项审计对企业绩效进行审计，对设备资产管理相关流程控制措施缺乏持续监督改进的措施。比如，对机电设备资产管理的内部控制监督检查缺乏参考标准。
三、改进建议
实施内控是为了对业务活动的结果偏离控制目标的情况能起到防范作用，但其实施也要对控制的成本与其实施后获得的收益相权衡。本文从以下几个方面为小型水电企业内部控制的加强提出建议。
（一）优化企业内部控制环境
企业可通过培训等方式加强企业员工对内控制度理念的理解，使员工理解理论是来源于实践又高于实践，内控制度有助于企业将相关风险因素按照内控标准进行补充和修正，来提高企业的风险应对能力。
（二）完善风险评估体系
风险的识别和评估是通过建立风险评估基础、目标设置与分解、风险识别、分析与评估以及风险应对和反馈的一个持续循环过程。经过系统性风险识别后建立的内部控制框架来规范企业内控活动。企业应设定内部控制目标，结合企业实际工作对企业整个业务流程的风险进行系统梳理，对关键控制环节的主要风险设置控制目标，确定其发生的可能性和影响程度，进而评估风险等级并针对评估结果采取相应措施来使风险最小化。
（三）加强企业日程控制
企业可通过设立专门采购部门或其他措施，确保部门间不相容职能严格分离，优化验收环节，比如在固定资产采购方面，可安排使用部门参与验收，必要时还可聘请外部专家进行验收，来保证采购和验收不相容职位的分离。另外建立设备资产投保制度，加强资产盘点清查工作并规范设备报废处置流程。
（四）完善内部沟通机制
小型水电企业应完善信息收集、处理和传递工作，建立健全反舞弊机制，加强内控管理信息系统的建设和推广应用，进一步完善企业内部的信息交流与沟通，充分发挥沟通的功能来为企业的运营发展服务。比如，通过加强企业仓储部和财务部的沟通，通过账实、账账核对来保证库存信息以及存货会计信息的真实性。
（五）改进内部监督体系
企业可通过以风险为导向确定内部监督的重点、明确监督的工作流程、规范检查内容来实施内部监督，并改善内控缺陷使企业内控体系有效运行，最终实现对企业控制目标的合理保证。（作者单位：刘家峡水电厂）
参考文献：
[1] 董月超.从COSO框架报告看内部控制与风险管理的异同[J].审计研究，2009 （ 04）：94-96
[2] 李宇立.内部控制缺陷识别与认定的技术路线—基于管理层视角的分析.中南财经政法大学学报，2012，（3）：113-119
关键词：风险管理；小型水电企业；内部控制探析
一、风险管理概述
（一）风险管理的概念
由于风险是指对目标实现产生负面影响的可能性，是否发生具有不确定性，因此，风险管理是为应对风险通过对潜在的风险进行识别、测量、评估的管理过程，其目的是将可避免的风险、成本及损失最小化。COSO委员会提出的“全面风险管理”是由企业董事会、管理层等人员共同实施，以企业总体的经营目标为指导，在企业的整个经营过程中执行风险管理，来避免和消除可能影响企业的各种潜在事件。
（二）风险管理与内部控制的关系
内部控制包括内部环境、风险评估、控制措施、信息与沟通和监督评审五大要素，这五大要素共同组成了内部控制的内容。
风险管理与内部控制既彼此关联又存在差别。一方面，内部控制被风险管理所涵盖，它是风险管理的一个必要环节，COSO框架中指出内控是全面风险管理体系框架的一个子系统。另一方面，两者在范畴、活动以及风险的对策方面又存在差异，但是，随着企业内部控制或风险管理在的逐步完善，它们之间必然相互交融，直至统一。
二、我国小型水电企业内部控制的现状及存在的问题
（一）小型水电企业行业特征
水电企业是固定资产在总资产中占比较大的资产密集型企业。与传统火力发电方式相比，水电行业的发展近年来呈良好态势，但是水电开发程度已经较高，行业潜力较小，水电企业也面临着激烈的市场竞争，因此，要求水电企业，尤其对小型水电企业（注：本文所指小型水电企业是指装机容量为 5 万千瓦以下（含 5 万千瓦）），通过提高经营效率、降低运营成本来提升自身效益和管理水平。
（二）我国小型水电企业内部控制存在的问题
1、内部控制环境建设不够完善
在小型水电企业中，虽然已根据国家政策建立了内控制度，但是内部控制与全面风险管理理念在企业实践中还较难落地。由于企业引入的新管理理念和方法，与企业原有的管理观念存在差异，有些管理者还不能很好地把企业的日常经营管理行为与新的内控框架做到无缝连接，造成企业员工对内控制度的理解有偏差或关注度不够。
2、 风险评估体系不健全
目前，相关制度在水电企业中已基本完善，也已开展了内部控制活动，但具体实施中风险评估的指标体系不够完善，管理层对风险管理缺乏重视度，通常把风险关注点主要放在电厂安全生产，对公司的业务流程风险很少进行系统识别，并且没有针对风险而制定规章制度和内控措施。
3、控制活动有待改进
在机电设备和备品备件采购过程中，采购验收环节通常由采购人负责质量验收，技术安全部仅负责对物资规格和数量的核对，采购和验收岗位没有分离。在机电设备日常管理中，由于水电企业固定资产价值占总资产比重大，行业的生产运营风险较高，在项目建成投产时技术安全部的推迟或没有对重要固定资产进行投保、增加部分投保项目等类似情况的发生，是由于企业机电设备等固定资产投保制度不完善而导致的。
4、 内外部信息沟通机制有待完善
信息交流沟通机制是指企业内控管理各部门之间、上下级之间以及企业内外部之间的内控相关信息传递、沟通的保障机制。公司的内部信息沟通缺乏常态化，尤其在生产维护部门与行政管理部门之间及分公司与总部监督部门之间，使得内部信息传递不顺畅，管理所需信息不能及时反馈，致使各部门的工作效率受到影响，并且还制约了内部控制系统的运行。
5、内部监督体系不足
企业虽建立了绩效考核和内部审计制度，但内控体系建设尚不健全，对具体业务流程内部监督缺乏规范的程序，使得内部监督工作难以落实；当前小型水电企业对企业运行监督的主要通过审计部门开展的专项审计对企业绩效进行审计，对设备资产管理相关流程控制措施缺乏持续监督改进的措施。比如，对机电设备资产管理的内部控制监督检查缺乏参考标准。
三、改进建议
实施内控是为了对业务活动的结果偏离控制目标的情况能起到防范作用，但其实施也要对控制的成本与其实施后获得的收益相权衡。本文从以下几个方面为小型水电企业内部控制的加强提出建议。
（一）优化企业内部控制环境
企业可通过培训等方式加强企业员工对内控制度理念的理解，使员工理解理论是来源于实践又高于实践，内控制度有助于企业将相关风险因素按照内控标准进行补充和修正，来提高企业的风险应对能力。
（二）完善风险评估体系
风险的识别和评估是通过建立风险评估基础、目标设置与分解、风险识别、分析与评估以及风险应对和反馈的一个持续循环过程。经过系统性风险识别后建立的内部控制框架来规范企业内控活动。企业应设定内部控制目标，结合企业实际工作对企业整个业务流程的风险进行系统梳理，对关键控制环节的主要风险设置控制目标，确定其发生的可能性和影响程度，进而评估风险等级并针对评估结果采取相应措施来使风险最小化。
（三）加强企业日程控制
企业可通过设立专门采购部门或其他措施，确保部门间不相容职能严格分离，优化验收环节，比如在固定资产采购方面，可安排使用部门参与验收，必要时还可聘请外部专家进行验收，来保证采购和验收不相容职位的分离。另外建立设备资产投保制度，加强资产盘点清查工作并规范设备报废处置流程。
（四）完善内部沟通机制
小型水电企业应完善信息收集、处理和传递工作，建立健全反舞弊机制，加强内控管理信息系统的建设和推广应用，进一步完善企业内部的信息交流与沟通，充分发挥沟通的功能来为企业的运营发展服务。比如，通过加强企业仓储部和财务部的沟通，通过账实、账账核对来保证库存信息以及存货会计信息的真实性。
（五）改进内部监督体系
企业可通过以风险为导向确定内部监督的重点、明确监督的工作流程、规范检查内容来实施内部监督，并改善内控缺陷使企业内控体系有效运行，最终实现对企业控制目标的合理保证。（作者单位：刘家峡水电厂）
参考文献：
[1] 董月超.从COSO框架报告看内部控制与风险管理的异同[J].审计研究，2009 （ 04）：94-96
[2] 李宇立.内部控制缺陷识别与认定的技术路线—基于管理层视角的分析.中南财经政法大学学报，2012，（3）：113-119