近些年来,随着外部环境的变化莫测中国电网企业近几年来风险无处不在,诸多不可预测风险不断侵蚀着国家电网。在电力市场经济不断快速发展情况下,只有运用科学的管理手段才能抵御外部的竞争和内部随时可能出现的各类风险。全面风险管理作为一个现代企业管理手段,必将促进哈尔滨电业局的持续、健康和稳定发展。本文对风险管理相关的内部控制理论进行梳理,编制供电企业风险管理体系,作为评价风险管理和内部控制有效性的依据。从控制环境、风险评估、控制活动、信息和沟通以及监控等五个方面对风险管理和内部控制的有效性进行评估。在对哈尔滨电业局内、外部风险以及特有风险识别的基础上,本文构建出哈尔滨电业局的多级风险指标体系,使哈尔滨电业局有效预防和降低风险的发生,切实提高精益化管理水平,从而达到全面风险管理的最终目标。另外,本文引用灰色评价模型,利用灰数和白化权函数来构建哈尔滨电业局全面风险管理评价模型,提高了评价的科学性和精确性。同时,结合国家电网公司开展依法治企的有关要求,从建立风险管理组织体系入手,完善领导机构,加强制度管理,明确风险管理职责,构建起内部审计、风险管理职能部门、业务单位三道风险管理与控制防线。