论文部分内容阅读
实施规范的内部控制不仅可以规范企业经营的合法性与科学性，还可以增加财务信息的透明度，对于提高企业的经营管理水平与企业的抗风险能力与行业竞争实力也起着重要作用。发电企业要及时解决现今内部控制管理存在的问题，并做好企业的内部控制管理工作，以促进发电企业健康、稳定、持续、科学地发展，从而在激烈的市场竞争中立于不败之地。
一、发电企业内部控制实施现状
2012年上半年，财政部“企业内部控制规范体系事实与监督”课题组通过调查问卷的方式，对我国企业内控规范体系现状进行调查，重点从企业对内部控制的认知、宣传、培训情况，内部控制规范体系实施情况及组织情况、设计和适用情况、评价情况以及企业内部控制制度缺陷认定情况进行了调查。调查显示，中国企业规范体系建设正在向国际标准靠拢，强化内部控制已成为企业经营管理的重要组成部分和提升公司治理水平的制度建设的重要手段。
发电企业很早就进行了内部控制的一些尝试，近年来正在系统内开展内部控制制度建设活动，以期通过内部控制制度规范的建设和实施提升企业自身风险管理水平，增强风险防范能力，实现企业价值增值，但在实际过程中，发电企业的内控制度建设不同程度地存在着一些误区。
（一）对内部控制的认识不够全面
由于发电企业的产业具有单一性的特点，销售环节较为简单，造成了更多地关注生产管理的安全而忽略了经营管理。现今的发电企业对内部控制的认识不够全面，认为内部控制就是内部控制制度，是企业用来防止舞弊现象或错误行为或是应对有关部门和主管单位的检查所制定的具体规章制度，与企业的其他日常管理制度并没有较明显的差别。还有一些企业认为，只要响应上级要求及主管部门单位要求指定了相关的管理制度，就等同于企业内部控制管理了，企业的内部控制就是有效的了。企业的内部控制由五大要素构成，分别是内部环境、风险评估、控制活动、信息与沟通及内部监督。真正的内部控制是企业的全员围绕这些要素去构建和实施，而对内部控制这些不够全面的认识造成了企业内部控制的践行力度减弱，不利于企业的管理与发展。
（二）企业内部控制制度不规范，缺乏标准化目标、流程和措施
企业内部控制活动是针对企业当前风险测评结果制定的相应控制措施，有效地将风险控制在可控范围内，以减少风险对企业经营管理带来的负面影响。但由于一些发电企业风险意识不强，组织结构不尽合理等因素，致使在现有的内部控制制度下存在着不同程度的困境，其关键在于缺少系统规范的内部控制制度和流程以及具体的内控措施手段。对具体的责任划分和量化不明确，无法充分发挥内部控制的效果，内部控制制度集中在事后控制环节，与内部控制的本质出现偏差。
（三）企业风险防范预警机制尚未成熟，风险评估能力不足
现今的发电市场行业竞争激烈，存在着各种不确定性因素，企业面临着各种客观存在的风险。能否在越来越大的压力下对风险进行评估，并进行有效的管理和控制，是企业能否实现企业目标与持续发展的重要因素。由于在电力体制改革以前，作为国家的垄断性产业，企业的风险一般是生产上的安全，经营管理上的风险一般没有过多地考虑，而随着社会经济的不断发展，发电企业的外部经营环境越发复杂，竞争不断加剧，企业的经济效益受到威胁，企业依赖长期的行业优势及重生产轻经营的传统理念，造成了对市场分析的缺乏，没有及时地建立完整系统的风险评估机制及完善相应的风险解决措施。
（四）企业内部控制执行与监督较差
首先，现今的企业内部控制的执行力较差，只注重内部控制制度的编写，以应付上级的检查或是主管部门的要求，而对于建立的内部控制制度，往往只是管理制度性文件档案整理，未根据相关的规定进行实际的操作。这不仅表示企业对内部控制的内涵认识不到位，也说明企业没有在全员内推行内部控制工作，缺少全体员工的共同参与，内部控制流于形式。其次，缺乏对内部控制的有效监督措施。发电企业虽然成立了内部审计机构，但很多企业的内部审计部门仍是形同虚设，无法发挥有效的审计作用。
（五）企业内部信息沟通不畅，内部控制环境有待加强
当前，发电企业虽然建立了信息沟通渠道，但在实际中应用效果不佳，缺乏上下级以及平级的交流，对企业规范内部信息系统具有一定障碍。内部控制环境是企业实施内部控制的根本基础，包括治理结构、组织架构、权责分配、内部审计、企业文化等。目前，发电企业内部控制环境中主要存在以下共性问题：企业的组织架构和权责分配不科学，造成职责划分不清，部门之间对问题存在相互推诿的情况；企业治理结构中内部审计难以发挥其独立性；人力资源政策不完善且落实情况不佳，难以发挥人才资源的优势。
（六）ERP的引入给企业内部控制带来的新问题
企业实施内部控制制度的总目标与企业实施ERP是一致的，但在实际过程中，企业实施ERP与实施内控不完全一致。首先，实施ERP与实施内控时间不同步，ERP在前，内控在后。其次，传统的内控制度基于组织控制，而ERP强调打破部门界限，实现流程化、集成化和实时采集、自动生成并共享数据，从内在上讲也是存在冲突的。从实际运作上来看，实施ERP会给企业带来一些原有内部控制制度无法执行的问题，包括会计人员无法直接参与控制、控制效率低、其审查和稽核机制被削弱等。
二、强化内部控制，促进发电企业良性发展
（一）建设任何人都不能凌驾于内部控制制度上的企业文化
企业文化是企业内部环境中一个特殊的要素。企业内部控制与企业文化建设密切相关，企业文化是企业的经营理念、经营制度依存于企业而存在的共同价值观念组合。在良好的企业文化基础上所建立的内部控制制度，必然会形成人们的行为规范，得到很好的贯彻执行。发电企业的领导层首先应该重视内部控制制度建设，在企业内部控制文化建设上率先垂范，建立本期企业切实可行的内部控制文化。
1.明确文化的基本原则。领导层应该明确任何人都不能凌驾于内部控制制度之上这一基本原则。 2.建立健全内部控制制度作为考核内容。上级主管部门应该把建立健全内部控制制度作为总经理和整个管理层的考核内容，总经理也把此项内容作为考核中层管理者的一项重要指标，使企业上下都重视对内部控制制度的建设。
3.管理层发挥主导作用。内部控制制度作为企业文化是相对脆弱的，管理层的一言一行都会影响其他员工对内部控制的态度。各级管理层应当在建立企业内控文化方面发挥主导作用，不仅要充分认识到内部控制的作用，更重要的是，各级管理层必须带头宣传内部控制，率先遵守内部控制，为企业创造良好的控制环境。
（二）基于内部控制基本规范，建立逐级分层的目标控制
1.战略层面的内部控制，逐级落实战略目标。企业建立基于内部控制规范的逐级分层目标控制体系，有利于内部控制制度更好地在企业中执行，建立战略层面内部控制，将企业的长期发展战略目标进行划分，战略层面的内部控制强调战略目标的制定和实施，形成企业战略控制的规范流程，特别是对企业董事会等管理层的职能监督和控制，以确保企业内外部环境对战略目标实施的适应性，注重项目的风险识别和分析，并采取适当的应对措施，形成战略层面的内部控制。
2.管理层面的内部控制，加强风险防范和激励机制。从企业的管理层面来加强内部控制，主要包括战略计划、信息传递、风险控制以及内部约束激励措施等核心要素，其关键在于企业加强风险防范和识别分析，着重强调对项目、财务、业务等环节事前、事中控制，使风险可控。在企业日常经营活动中，要建立起约束激励机制，对各部门员工的工作绩效情况通过量化衡量指标，加强效果确认，评价实施战略后的效果和效率，并确认各部门员工的绩效。
3.作业层面的内部控，切实规范业务流程。作业层面的内部控制，对于内部控制制度的具体执行和规范流程起到落实的作用。这一层面的内部控制强调对于具体某些业务或任务的控制和监督。作业层面的内部控还包括资金管理、资产管理、采购业务管理、生产业务管理以及销售业务管理等要素，即企业经营业务的具体落实环境均属于企业内部控制的应用指引所要求的控制对象。
（三）建立和健全统一的管理信息系统
发电企业ERP的实施中，应将完善的内（下转第59页）
（上接第56页）部控制体系有步骤地融入ERP环境当中。建立ERP内部控制系统应从重点模块入手，逐步扩展完成整个ERP内部控制系统的融入。财务与各项业务关系密切，在每一笔业务发生的同时，财务也能获得其业务信息，因而内部控制从财务入手就容易对业务的成本费用进行有效的制约和监控，做到事前预算，事中控制，事后准确核算。在财务的内部控制融入完成后，再在其他模块中逐步扩展、融入和实施，当所有的预定的控制程序和控制参数被固化到ERP系统内部后，就初步形成了面向流程的人机内部控制的雏形，从而建立以ERP为依托内部控制信息系统反馈系统，有利于提高内部控制效率，促进信息的集成、共享和传递，加速信息流动速度，提高内部控制实施效果。
（四）建立有效的风险管理体系
发电企业的风险管理是指各发电企业通过评估与分析，进行风险的有效控制，以实现最大的经济效益与安全保障的科学管理方法。因此，加强发电企业的内部控制管理，必须注重企业风险控制管理体系的建立。首先，建立有效的风险管理组织机构，根据企业的规模、管理水平及生产经营特点还有风险程度，建立一个服务组织机构，并对风险进行科学的预测和评估，从而提醒有关部门采取有力的措施。其次，发电企业需制定相应的风险控制目标与应对策略，降低风险发生的几率，保障企业的正常经营活动。
（五）健全发电企业的财务控制
发电企业在企业生产和经营中，资金的流动频繁且数额较大，因此，对财务控制一定要加强。发电企业的财务控制主要包括以下内容：资金收支活动控制、筹资活动以及投资活动控制。那么在财务控制过程中，应建立严格的授权审批制度，并对各种授权审批文件等重要文件进行留存，确保涉及财务活动的业务办理规范，符合有关程序。并建立财务工作的岗位责任制，明确职责权限，确保不相容岗位互相分离、监督。也要对财务控制进行有效的监督与检测，进行定期或不定期的检查，对发现的问题要及时纠正，使其不断完善。
（六）加强发电企业的内部审计
加强发电企业的内部审计，以突显出内部审计在企业的内部控制中具有的重要作用。首先，应设立独立性与权威性较强的内部审计机构，使内部审计工作公平公正，有效发挥其职能。其次，要明确内部审计机构的具体职责，内部审计作为内部控制的重要组成部分，其监督职能的履行能有效保证企业经营的效率，信息的可靠性与真实性，等等。再次，注重审计机构人员素质的培养。企业对内部审计工作的要求越来越高，那么相应地也对审计人员提出了更高的要求，要不断提高自身的道德素质与业务素质。最后，改进内部审计的运行机制，规范审计行为，参与审计活动，给出一份准确、真实的审计报告。
（责任编辑：杨再梅）
一、发电企业内部控制实施现状
2012年上半年，财政部“企业内部控制规范体系事实与监督”课题组通过调查问卷的方式，对我国企业内控规范体系现状进行调查，重点从企业对内部控制的认知、宣传、培训情况，内部控制规范体系实施情况及组织情况、设计和适用情况、评价情况以及企业内部控制制度缺陷认定情况进行了调查。调查显示，中国企业规范体系建设正在向国际标准靠拢，强化内部控制已成为企业经营管理的重要组成部分和提升公司治理水平的制度建设的重要手段。
发电企业很早就进行了内部控制的一些尝试，近年来正在系统内开展内部控制制度建设活动，以期通过内部控制制度规范的建设和实施提升企业自身风险管理水平，增强风险防范能力，实现企业价值增值，但在实际过程中，发电企业的内控制度建设不同程度地存在着一些误区。
（一）对内部控制的认识不够全面
由于发电企业的产业具有单一性的特点，销售环节较为简单，造成了更多地关注生产管理的安全而忽略了经营管理。现今的发电企业对内部控制的认识不够全面，认为内部控制就是内部控制制度，是企业用来防止舞弊现象或错误行为或是应对有关部门和主管单位的检查所制定的具体规章制度，与企业的其他日常管理制度并没有较明显的差别。还有一些企业认为，只要响应上级要求及主管部门单位要求指定了相关的管理制度，就等同于企业内部控制管理了，企业的内部控制就是有效的了。企业的内部控制由五大要素构成，分别是内部环境、风险评估、控制活动、信息与沟通及内部监督。真正的内部控制是企业的全员围绕这些要素去构建和实施，而对内部控制这些不够全面的认识造成了企业内部控制的践行力度减弱，不利于企业的管理与发展。
（二）企业内部控制制度不规范，缺乏标准化目标、流程和措施
企业内部控制活动是针对企业当前风险测评结果制定的相应控制措施，有效地将风险控制在可控范围内，以减少风险对企业经营管理带来的负面影响。但由于一些发电企业风险意识不强，组织结构不尽合理等因素，致使在现有的内部控制制度下存在着不同程度的困境，其关键在于缺少系统规范的内部控制制度和流程以及具体的内控措施手段。对具体的责任划分和量化不明确，无法充分发挥内部控制的效果，内部控制制度集中在事后控制环节，与内部控制的本质出现偏差。
（三）企业风险防范预警机制尚未成熟，风险评估能力不足
现今的发电市场行业竞争激烈，存在着各种不确定性因素，企业面临着各种客观存在的风险。能否在越来越大的压力下对风险进行评估，并进行有效的管理和控制，是企业能否实现企业目标与持续发展的重要因素。由于在电力体制改革以前，作为国家的垄断性产业，企业的风险一般是生产上的安全，经营管理上的风险一般没有过多地考虑，而随着社会经济的不断发展，发电企业的外部经营环境越发复杂，竞争不断加剧，企业的经济效益受到威胁，企业依赖长期的行业优势及重生产轻经营的传统理念，造成了对市场分析的缺乏，没有及时地建立完整系统的风险评估机制及完善相应的风险解决措施。
（四）企业内部控制执行与监督较差
首先，现今的企业内部控制的执行力较差，只注重内部控制制度的编写，以应付上级的检查或是主管部门的要求，而对于建立的内部控制制度，往往只是管理制度性文件档案整理，未根据相关的规定进行实际的操作。这不仅表示企业对内部控制的内涵认识不到位，也说明企业没有在全员内推行内部控制工作，缺少全体员工的共同参与，内部控制流于形式。其次，缺乏对内部控制的有效监督措施。发电企业虽然成立了内部审计机构，但很多企业的内部审计部门仍是形同虚设，无法发挥有效的审计作用。
（五）企业内部信息沟通不畅，内部控制环境有待加强
当前，发电企业虽然建立了信息沟通渠道，但在实际中应用效果不佳，缺乏上下级以及平级的交流，对企业规范内部信息系统具有一定障碍。内部控制环境是企业实施内部控制的根本基础，包括治理结构、组织架构、权责分配、内部审计、企业文化等。目前，发电企业内部控制环境中主要存在以下共性问题：企业的组织架构和权责分配不科学，造成职责划分不清，部门之间对问题存在相互推诿的情况；企业治理结构中内部审计难以发挥其独立性；人力资源政策不完善且落实情况不佳，难以发挥人才资源的优势。
（六）ERP的引入给企业内部控制带来的新问题
企业实施内部控制制度的总目标与企业实施ERP是一致的，但在实际过程中，企业实施ERP与实施内控不完全一致。首先，实施ERP与实施内控时间不同步，ERP在前，内控在后。其次，传统的内控制度基于组织控制，而ERP强调打破部门界限，实现流程化、集成化和实时采集、自动生成并共享数据，从内在上讲也是存在冲突的。从实际运作上来看，实施ERP会给企业带来一些原有内部控制制度无法执行的问题，包括会计人员无法直接参与控制、控制效率低、其审查和稽核机制被削弱等。
二、强化内部控制，促进发电企业良性发展
（一）建设任何人都不能凌驾于内部控制制度上的企业文化
企业文化是企业内部环境中一个特殊的要素。企业内部控制与企业文化建设密切相关，企业文化是企业的经营理念、经营制度依存于企业而存在的共同价值观念组合。在良好的企业文化基础上所建立的内部控制制度，必然会形成人们的行为规范，得到很好的贯彻执行。发电企业的领导层首先应该重视内部控制制度建设，在企业内部控制文化建设上率先垂范，建立本期企业切实可行的内部控制文化。
1.明确文化的基本原则。领导层应该明确任何人都不能凌驾于内部控制制度之上这一基本原则。 2.建立健全内部控制制度作为考核内容。上级主管部门应该把建立健全内部控制制度作为总经理和整个管理层的考核内容，总经理也把此项内容作为考核中层管理者的一项重要指标，使企业上下都重视对内部控制制度的建设。
3.管理层发挥主导作用。内部控制制度作为企业文化是相对脆弱的，管理层的一言一行都会影响其他员工对内部控制的态度。各级管理层应当在建立企业内控文化方面发挥主导作用，不仅要充分认识到内部控制的作用，更重要的是，各级管理层必须带头宣传内部控制，率先遵守内部控制，为企业创造良好的控制环境。
（二）基于内部控制基本规范，建立逐级分层的目标控制
1.战略层面的内部控制，逐级落实战略目标。企业建立基于内部控制规范的逐级分层目标控制体系，有利于内部控制制度更好地在企业中执行，建立战略层面内部控制，将企业的长期发展战略目标进行划分，战略层面的内部控制强调战略目标的制定和实施，形成企业战略控制的规范流程，特别是对企业董事会等管理层的职能监督和控制，以确保企业内外部环境对战略目标实施的适应性，注重项目的风险识别和分析，并采取适当的应对措施，形成战略层面的内部控制。
2.管理层面的内部控制，加强风险防范和激励机制。从企业的管理层面来加强内部控制，主要包括战略计划、信息传递、风险控制以及内部约束激励措施等核心要素，其关键在于企业加强风险防范和识别分析，着重强调对项目、财务、业务等环节事前、事中控制，使风险可控。在企业日常经营活动中，要建立起约束激励机制，对各部门员工的工作绩效情况通过量化衡量指标，加强效果确认，评价实施战略后的效果和效率，并确认各部门员工的绩效。
3.作业层面的内部控，切实规范业务流程。作业层面的内部控制，对于内部控制制度的具体执行和规范流程起到落实的作用。这一层面的内部控制强调对于具体某些业务或任务的控制和监督。作业层面的内部控还包括资金管理、资产管理、采购业务管理、生产业务管理以及销售业务管理等要素，即企业经营业务的具体落实环境均属于企业内部控制的应用指引所要求的控制对象。
（三）建立和健全统一的管理信息系统
发电企业ERP的实施中，应将完善的内（下转第59页）
（上接第56页）部控制体系有步骤地融入ERP环境当中。建立ERP内部控制系统应从重点模块入手，逐步扩展完成整个ERP内部控制系统的融入。财务与各项业务关系密切，在每一笔业务发生的同时，财务也能获得其业务信息，因而内部控制从财务入手就容易对业务的成本费用进行有效的制约和监控，做到事前预算，事中控制，事后准确核算。在财务的内部控制融入完成后，再在其他模块中逐步扩展、融入和实施，当所有的预定的控制程序和控制参数被固化到ERP系统内部后，就初步形成了面向流程的人机内部控制的雏形，从而建立以ERP为依托内部控制信息系统反馈系统，有利于提高内部控制效率，促进信息的集成、共享和传递，加速信息流动速度，提高内部控制实施效果。
（四）建立有效的风险管理体系
发电企业的风险管理是指各发电企业通过评估与分析，进行风险的有效控制，以实现最大的经济效益与安全保障的科学管理方法。因此，加强发电企业的内部控制管理，必须注重企业风险控制管理体系的建立。首先，建立有效的风险管理组织机构，根据企业的规模、管理水平及生产经营特点还有风险程度，建立一个服务组织机构，并对风险进行科学的预测和评估，从而提醒有关部门采取有力的措施。其次，发电企业需制定相应的风险控制目标与应对策略，降低风险发生的几率，保障企业的正常经营活动。
（五）健全发电企业的财务控制
发电企业在企业生产和经营中，资金的流动频繁且数额较大，因此，对财务控制一定要加强。发电企业的财务控制主要包括以下内容：资金收支活动控制、筹资活动以及投资活动控制。那么在财务控制过程中，应建立严格的授权审批制度，并对各种授权审批文件等重要文件进行留存，确保涉及财务活动的业务办理规范，符合有关程序。并建立财务工作的岗位责任制，明确职责权限，确保不相容岗位互相分离、监督。也要对财务控制进行有效的监督与检测，进行定期或不定期的检查，对发现的问题要及时纠正，使其不断完善。
（六）加强发电企业的内部审计
加强发电企业的内部审计，以突显出内部审计在企业的内部控制中具有的重要作用。首先，应设立独立性与权威性较强的内部审计机构，使内部审计工作公平公正，有效发挥其职能。其次，要明确内部审计机构的具体职责，内部审计作为内部控制的重要组成部分，其监督职能的履行能有效保证企业经营的效率，信息的可靠性与真实性，等等。再次，注重审计机构人员素质的培养。企业对内部审计工作的要求越来越高，那么相应地也对审计人员提出了更高的要求，要不断提高自身的道德素质与业务素质。最后，改进内部审计的运行机制，规范审计行为，参与审计活动，给出一份准确、真实的审计报告。
（责任编辑：杨再梅）