企業(yè)信息風(fēng)險(xiǎn)內(nèi)部控制策略的研究

國(guó)網(wǎng)山東省電力公司 孫冰瑩 榮以平 郭亮 郝瀟

企業(yè)信息風(fēng)險(xiǎn)內(nèi)部控制策略的研究

國(guó)網(wǎng)山東省電力公司 孫冰瑩 榮以平 郭亮 郝瀟

本文以供電企業(yè)信息風(fēng)險(xiǎn)的內(nèi)部控制活動(dòng)為研究?jī)?nèi)容，剖析內(nèi)部控制活動(dòng)存在的優(yōu)勢(shì)，以及風(fēng)險(xiǎn)控制活動(dòng)不足的主要原因，通過對(duì)整體業(yè)務(wù)分布進(jìn)行縱向分析，重點(diǎn)研究了信息管理的風(fēng)險(xiǎn)控制活動(dòng)，并提出了相應(yīng)的控制改進(jìn)策略。

信息 內(nèi)部控制 風(fēng)險(xiǎn) 提升策略

1　背景

內(nèi)部控制是一個(gè)對(duì)組織的風(fēng)險(xiǎn)管理、控制和治理過程進(jìn)行獨(dú)立評(píng)價(jià)，客觀地審查證據(jù)的活動(dòng)，可以使企業(yè)更好地實(shí)現(xiàn)其發(fā)展戰(zhàn)略[1]。

2001年，安然事件發(fā)生后，美國(guó)社會(huì)對(duì)企業(yè)制度作出了反思，意識(shí)到公司管理問題，是導(dǎo)致財(cái)務(wù)舞弊事件的根本原因，制度安排存在的缺陷，是導(dǎo)致安然事件發(fā)生的深層次原因所在。2012年印度發(fā)生大停電，全國(guó)6億人口陷入黑暗，雖然停電事故的根源一直充滿爭(zhēng)議，但印度電力內(nèi)部控制的長(zhǎng)期混亂和不穩(wěn)定為事故發(fā)生埋下了隱患。各類事件充分說明，大量的企業(yè)經(jīng)營(yíng)失敗案例在很大程度上都是由企業(yè)內(nèi)部控制的缺失或失效造成的，正所謂“得控則強(qiáng)、失控則弱、無(wú)控則亂”，內(nèi)部控制已經(jīng)成為衡量現(xiàn)代企業(yè)管理的重要標(biāo)志[2]。

供電企業(yè)是國(guó)有重要能源骨干企業(yè)和最大的公共服務(wù)企業(yè)，與其他行業(yè)相比，其經(jīng)營(yíng)模式、社會(huì)責(zé)任等方面都受到國(guó)家與行業(yè)法規(guī)的直接監(jiān)管。當(dāng)前電力企業(yè)正處于改革的關(guān)鍵階段，主要面臨兩重壓力：一方面作為央企要服務(wù)于社會(huì)和經(jīng)濟(jì)發(fā)展，服務(wù)于電力客戶和國(guó)家改革的利益；另一方面，作為國(guó)家控股境外上市的大型企業(yè)，面臨資本市場(chǎng)和國(guó)家監(jiān)管機(jī)構(gòu)的多方監(jiān)管。因此，如何改善內(nèi)部控制，加強(qiáng)風(fēng)險(xiǎn)管理，提升企業(yè)競(jìng)爭(zhēng)力，確保企業(yè)持續(xù)、快速、健康的發(fā)展，已成為國(guó)內(nèi)電力企業(yè)急需解決的問題。

2　研究意義

(1) 《企業(yè)風(fēng)險(xiǎn)管理—整體框架》的報(bào)告里把企業(yè)風(fēng)險(xiǎn)管理定義為：“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受企業(yè)的董事會(huì)、管理當(dāng)局和其他職員影響，應(yīng)用于戰(zhàn)略制定并貫穿于整個(gè)企業(yè)，用于識(shí)別可能影響企業(yè)的潛在事項(xiàng)并在企業(yè)的風(fēng)險(xiǎn)偏好內(nèi)管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過程”[3]；《2012年電力行業(yè)風(fēng)險(xiǎn)分析報(bào)告》指出，電力行業(yè)面臨的風(fēng)險(xiǎn)依然較大[4]，內(nèi)部控制風(fēng)險(xiǎn)的存在往往意味著公司整體風(fēng)險(xiǎn)水平較高[5]。因此，加強(qiáng)對(duì)供電企業(yè)內(nèi)部控制問題的研究很有必要。本文著重對(duì)供電企業(yè)信息化的風(fēng)險(xiǎn)控制管理進(jìn)程和效果進(jìn)行研究。

(2)有利于企業(yè)提升管理水平，達(dá)到外部監(jiān)管要求，企業(yè)完善治理結(jié)構(gòu)，降低經(jīng)營(yíng)運(yùn)營(yíng)風(fēng)險(xiǎn)。2012年，國(guó)資委下發(fā)了《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知》，要求中央企業(yè)在2013年底前建成規(guī)范的內(nèi)部控制體系，并從2014年起每年向國(guó)資委報(bào)送內(nèi)部控制評(píng)價(jià)報(bào)告，發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，將在業(yè)績(jī)考核中給予扣分或降級(jí)處理。供電企業(yè)開展的內(nèi)部控制活動(dòng)降低了企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)，使企業(yè)的經(jīng)營(yíng)管理和風(fēng)險(xiǎn)控制水平更加符合外部監(jiān)管要求。國(guó)資委在中央企業(yè)全面開展以“強(qiáng)基固本、控制風(fēng)險(xiǎn)，轉(zhuǎn)型升級(jí)、保值增值，做強(qiáng)做優(yōu)、科學(xué)發(fā)展”為主題的管理提升活動(dòng)，并將內(nèi)部控制建設(shè)作為活動(dòng)的重要組成部分。

3　信息化管理的內(nèi)部控制現(xiàn)狀分析

基于本文對(duì)國(guó)內(nèi)外內(nèi)部控制發(fā)展趨勢(shì)和相關(guān)理論的分析，結(jié)合筆者從事內(nèi)部控制工作實(shí)踐的認(rèn)識(shí)和理解，本文認(rèn)為對(duì)供電企業(yè)的基本情況和內(nèi)部控制管理的現(xiàn)狀進(jìn)行研究，具有非常重要的理論和現(xiàn)實(shí)意義。通過供電企業(yè)內(nèi)部控制的目標(biāo)、方案、過程、方法進(jìn)行深入分析，找出存在的問題及原因，為改進(jìn)策略的提出提供可靠的基礎(chǔ)依據(jù)。

4　信息化管理內(nèi)部控制的建設(shè)目標(biāo)

公司內(nèi)部控制體系建設(shè)考慮內(nèi)、外兩方面需求，即監(jiān)管者(如國(guó)資委、財(cái)政部等)的內(nèi)部控制合規(guī)外在要求；以及公司自身加強(qiáng)風(fēng)險(xiǎn)應(yīng)對(duì)能力、完善內(nèi)部管理機(jī)制、提升管理水平的內(nèi)在訴求，將上述兩個(gè)目標(biāo)有機(jī)整合，實(shí)現(xiàn)兩者間的平衡和共贏。通過制定流程控制規(guī)范、風(fēng)險(xiǎn)評(píng)估規(guī)范，建立信息溝通機(jī)制、評(píng)價(jià)改進(jìn)機(jī)制，抓好內(nèi)部控制標(biāo)準(zhǔn)執(zhí)行，推進(jìn)信息系統(tǒng)、專業(yè)隊(duì)伍內(nèi)部控制執(zhí)行保障；實(shí)現(xiàn)持續(xù)完善提升；逐步建成控制手段信息化、監(jiān)督評(píng)價(jià)常態(tài)化特征的內(nèi)部控制體系。

5　供電企業(yè)信息化管理內(nèi)部控制的建設(shè)方案

(1)結(jié)合國(guó)有企業(yè)領(lǐng)先實(shí)務(wù)，基于公司集團(tuán)化的管控特點(diǎn)，建立一套可持續(xù)發(fā)展的內(nèi)部控制體系，實(shí)現(xiàn)自我約束的動(dòng)態(tài)化管理。

(2)立足集約化管控思路，貼合組織架構(gòu)和管理模式，統(tǒng)一規(guī)范的流程體系和管理規(guī)則。既符合國(guó)際通行的風(fēng)險(xiǎn)與內(nèi)部控制管理理論，又滿足國(guó)資委、財(cái)政部等監(jiān)管機(jī)構(gòu)的合規(guī)要求，最終保證公司內(nèi)部控制體系“執(zhí)行力”的提升。

6　內(nèi)部控制方面存在的主要問題及原因

企業(yè)開展風(fēng)險(xiǎn)識(shí)別工作，對(duì)照統(tǒng)一的內(nèi)部控制標(biāo)準(zhǔn)，找出存在的差異，進(jìn)行分類識(shí)別，并進(jìn)行研究，分類、分級(jí)識(shí)別風(fēng)險(xiǎn)點(diǎn)，區(qū)分是否可以融合。存在的主要問題及存在的原因(如表1所示)。

7　信息風(fēng)險(xiǎn)的內(nèi)部控制

7.1信息風(fēng)險(xiǎn)的評(píng)估

信息系統(tǒng)在公共服務(wù)行業(yè)中，起著連接網(wǎng)絡(luò)與運(yùn)營(yíng)管理的橋梁與紐帶作用，信息系統(tǒng)風(fēng)險(xiǎn)管控顯得尤為重要。信息系統(tǒng)風(fēng)險(xiǎn)一般包括信息系統(tǒng)安全以及信息系統(tǒng)效率風(fēng)險(xiǎn)兩大方面，涉及信息系統(tǒng)環(huán)境、信息系統(tǒng)硬件及軟件等。

表1　供電企業(yè)的風(fēng)險(xiǎn)控制活動(dòng)評(píng)價(jià)

表2　對(duì)信息風(fēng)險(xiǎn)的評(píng)估分析

當(dāng)前，供電企業(yè)已經(jīng)實(shí)現(xiàn)辦公自動(dòng)化、財(cái)務(wù)電算化、營(yíng)銷業(yè)務(wù)應(yīng)用、生產(chǎn)信息化、電網(wǎng)調(diào)度自動(dòng)化、電網(wǎng)運(yùn)行自動(dòng)化、運(yùn)營(yíng)監(jiān)控自動(dòng)化、客戶服務(wù)熱線、物資管理系統(tǒng)、輔助決策系統(tǒng)等諸多業(yè)務(wù)系統(tǒng)，這些系統(tǒng)的實(shí)施和應(yīng)用離不開信息自動(dòng)化的支持。但是現(xiàn)有的自動(dòng)化運(yùn)營(yíng)系統(tǒng)和控制系統(tǒng)存在獨(dú)立運(yùn)行現(xiàn)象，數(shù)據(jù)沒有實(shí)現(xiàn)共享，大量占用管理資源，安全程度不高，工作效率低下，如表2所示。

7.2信息風(fēng)險(xiǎn)的控制策略

風(fēng)險(xiǎn)控制的總體策略：建立統(tǒng)一的信息系統(tǒng)規(guī)范，有效整合信息系統(tǒng)的各種資源，構(gòu)建統(tǒng)一的企業(yè)信息化管理平臺(tái)，支撐“以市場(chǎng)為導(dǎo)向、以客戶為中心、以效益為目標(biāo)”的企業(yè)運(yùn)營(yíng)模式，增強(qiáng)企業(yè)核心競(jìng)爭(zhēng)力。

在電網(wǎng)調(diào)控運(yùn)行技術(shù)服務(wù)方面，發(fā)揮現(xiàn)有技術(shù)和人才優(yōu)勢(shì)，建立聯(lián)系緊密的協(xié)同工作機(jī)制和一體化技術(shù)支撐體系。在信息通信運(yùn)維支撐方面，構(gòu)建以信息通信公司為核心，子公司協(xié)同的一體化運(yùn)維支撐體系。在信息系統(tǒng)建設(shè)完善方面，將總部相關(guān)業(yè)務(wù)信息系統(tǒng)功能延伸覆蓋到分部，加快上下級(jí)單位業(yè)務(wù)信息互通，科學(xué)界定信息共享范圍，優(yōu)化信息系統(tǒng)集成，充分發(fā)揮信息系統(tǒng)對(duì)一體化運(yùn)作的支撐作用。

加快電網(wǎng)物資信息系統(tǒng)建設(shè)，建設(shè)統(tǒng)一的企業(yè)級(jí)數(shù)據(jù)中心，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)一次錄入、集中存儲(chǔ)、分工處理、按需使用。加快信息通信網(wǎng)建設(shè)，強(qiáng)化規(guī)劃與上層設(shè)計(jì)，打造一體化信息平臺(tái)，提升業(yè)務(wù)支撐能力、共享融合能力與建設(shè)保障能力。對(duì)信息系統(tǒng)進(jìn)行平臺(tái)整合、數(shù)據(jù)共享。平臺(tái)整合目錄，如表3所示。

7.3信息風(fēng)險(xiǎn)控制策略實(shí)施效果

電力行業(yè)是技術(shù)密集和裝備密集型產(chǎn)業(yè)，對(duì)安全生產(chǎn)和電網(wǎng)穩(wěn)定運(yùn)行有著特殊的要求，其獨(dú)特的生產(chǎn)與經(jīng)營(yíng)方式?jīng)Q定了其信息化發(fā)展的模式。供電企業(yè)通過內(nèi)部控制活動(dòng)，識(shí)別信息風(fēng)險(xiǎn)并采取控制措施，開展信息化平臺(tái)整合，通過電力系統(tǒng)專用的通信網(wǎng)和信息網(wǎng)將電網(wǎng)內(nèi)的電廠、輸電線路、變電站、供電所和營(yíng)業(yè)廳全部連接起來，建立了電力生產(chǎn)、營(yíng)銷、調(diào)度等業(yè)務(wù)系統(tǒng)運(yùn)行的“高速公路”，利用信息技術(shù)實(shí)現(xiàn)電力企業(yè)規(guī)范化管理，從而提高電力企業(yè)的運(yùn)作效率和管理水平，進(jìn)一步推動(dòng)公司發(fā)展戰(zhàn)略的實(shí)施。《2015年電力行業(yè)風(fēng)險(xiǎn)分析報(bào)告》指出，電力企業(yè)經(jīng)營(yíng)有望維持高位，但面臨的風(fēng)險(xiǎn)依然較大；2016年電力行業(yè)信息化年會(huì)召開，中心議題是能源互聯(lián)網(wǎng)、云計(jì)算與大數(shù)據(jù)和ICT智慧實(shí)踐，如何利用互聯(lián)網(wǎng)技術(shù)改變傳統(tǒng)電力行業(yè)信息化管理、建立全新生態(tài)已經(jīng)成為信息化管理的新熱點(diǎn)。

表3　某供電企業(yè)信息化平臺(tái)整合目錄

8　結(jié)語(yǔ)

隨著經(jīng)濟(jì)的快速發(fā)展和國(guó)有經(jīng)濟(jì)體制改革的深入，我國(guó)的企業(yè)進(jìn)入了快速發(fā)展時(shí)期，誰(shuí)在這一時(shí)期取得競(jìng)爭(zhēng)優(yōu)勢(shì)，誰(shuí)就能夠在以后的市場(chǎng)競(jìng)爭(zhēng)中取得領(lǐng)先優(yōu)勢(shì)。

如何應(yīng)對(duì)可能的電力重組改革、經(jīng)營(yíng)方式變化的經(jīng)濟(jì)環(huán)境，防范和控制經(jīng)營(yíng)管理中的各項(xiàng)風(fēng)險(xiǎn)，實(shí)施有效內(nèi)部控制，積極履行社會(huì)責(zé)任，服務(wù)經(jīng)濟(jì)和改革發(fā)展大局，成為電力企業(yè)健康穩(wěn)定發(fā)展的關(guān)鍵。本文研究了關(guān)于企業(yè)內(nèi)部控制的相關(guān)理論，風(fēng)險(xiǎn)評(píng)估的需求和特征，分析了供電企業(yè)內(nèi)部控制的現(xiàn)狀和優(yōu)勢(shì)及不足，并在此基礎(chǔ)上提出了信息風(fēng)險(xiǎn)控制活動(dòng)的對(duì)策及建議。

(1)基于全面風(fēng)險(xiǎn)管理的內(nèi)部控制是企業(yè)內(nèi)部控制活動(dòng)的發(fā)展趨勢(shì)。通過構(gòu)建風(fēng)險(xiǎn)管理內(nèi)部控制體系，對(duì)經(jīng)營(yíng)管理活動(dòng)過程實(shí)施風(fēng)險(xiǎn)防范和內(nèi)部控制活動(dòng)，提高企業(yè)的經(jīng)營(yíng)管理水平，提升企業(yè)競(jìng)爭(zhēng)力，促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，為企業(yè)持續(xù)健康發(fā)展保駕護(hù)航。

(2)作為大型公共事業(yè)企業(yè)，以電力、電信為代表的上市公司在內(nèi)部控制和風(fēng)險(xiǎn)管理方面已經(jīng)走出了第一步，在內(nèi)部控制的進(jìn)程中取得了不俗成績(jī)。但整體來看，國(guó)內(nèi)企業(yè)的內(nèi)部控制還處于初級(jí)階段，在內(nèi)部控制實(shí)施中，還存在內(nèi)部控制體系不完善、內(nèi)部控制活動(dòng)不全面等諸多問題。應(yīng)關(guān)注從業(yè)務(wù)前端到經(jīng)營(yíng)成果形成全過程風(fēng)險(xiǎn)的防范和控制，以影響企業(yè)經(jīng)營(yíng)效益的戰(zhàn)略、營(yíng)銷和信息系統(tǒng)風(fēng)險(xiǎn)等突出問題做為切入點(diǎn)，在分析內(nèi)外部風(fēng)險(xiǎn)因素的基礎(chǔ)上，評(píng)估和分析風(fēng)險(xiǎn)，提出風(fēng)險(xiǎn)控制改進(jìn)策略，并將風(fēng)險(xiǎn)控制活動(dòng)落實(shí)到日常管理流程中，落實(shí)風(fēng)險(xiǎn)控制責(zé)任，達(dá)到改善資源配置，保障收入，提高成本費(fèi)用使用效率的目的，切實(shí)提升企業(yè)管理水平和競(jìng)爭(zhēng)力。

(3)內(nèi)部控制在國(guó)內(nèi)尚屬于初期發(fā)展階段，但已經(jīng)呈現(xiàn)出旺盛的生命力。一方面，企業(yè)經(jīng)過發(fā)展存在內(nèi)部控制管理的需求；另一方面，國(guó)資委等管理部門開展重視內(nèi)部控制活動(dòng)，指導(dǎo)企業(yè)開展內(nèi)部控制建設(shè)，降低風(fēng)險(xiǎn)。但目前國(guó)內(nèi)內(nèi)部控制建設(shè)與國(guó)外成熟模式相比較，還存在諸多不足之處，如對(duì)內(nèi)部控制不了解、建設(shè)過程流于形式等。但這也說明內(nèi)部控制仍有巨大的發(fā)展空間，有很大的研究空間。

[1] Andrew F.Measurement and Internal Audit[M].Capstone Publishing,2002.

[2] 劉天明.我國(guó)企業(yè)內(nèi)部控制存在問題及對(duì)策研究[J].管理世界,2010(10).

[3] 財(cái)政部會(huì)計(jì)司.我國(guó)企業(yè)內(nèi)部控制規(guī)范體系實(shí)施情況的調(diào)查報(bào)告[EB/OL].http://kjs.mof.gov.cn/zhengwuxinxi/kuaijig uanlidongtai/201203/t20120329_639061.html,2012-03-29.

[4] 中國(guó)產(chǎn)業(yè)政策網(wǎng).2012年電力行業(yè)風(fēng)險(xiǎn)分析報(bào)告[EB/OL]. http://zc.wefore.com/freelist.aspx?lid=4,2010-04-30.

[5] 張敏,朱小平.中國(guó)上市公司內(nèi)部控制問題與審計(jì)定價(jià)關(guān)系研究[J].經(jīng)濟(jì)管理,2010(9).

F270.7

A

2096-0298(2016)11(a)-110-03

孫冰瑩(1975-)，男，漢族，山東淄博人，工商管理碩士，高級(jí)經(jīng)濟(jì)師，主要從事電力營(yíng)銷管理方面的研究。