论电网企业风险管理评价体系构建.docVIP

论电网企业风险管理评价体系构建 　　【摘要】全面风险管理的开展，为企业风险管理评价提出了要求。本文对风险管理评价与内部控制评价的异同予以了分析，同时对临汾供电分公司风险管理评价体系的构建进行了阐述，希望为国内企业开展风险管理评价提供一些借鉴和参考。 　　【关键词】风险管理；内部控制；电网企业；评价 　　 　　一、引言 　　所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。因此，风险管理评价，可以理解为是评价企业全面风险管理（风险识别、风险评估、风险应对）的恰当性、有效性的活动。 　　2008年5月22日，我国财政部、证监会、审计署、银监会、保监会联合发布了我国第一部《企业内部控制基本规范》，要求自2009年7月起，率先在上市公司内施行，并鼓励非上市的其他大中型企业执行。无独有偶，2008年10月，我国国资委要求中央企业从2009年开始，全面执行《中央企业全面风险管理指引》（2006年国资委发布），组织集团及所属企业深入开展全面风险管理工作，层层落实，确保企业持续稳定健康发展。可见，从2009年起，国内将有一批企业同时执行《企业内部控制基本规范》和《中央企业全面风险管理指引》。这产生了如下问题：原先有些企业开展内部控制评价，如今是否需要开展风险管理评价？两种评价有何不同？如果开展风险管理评价，评价体系如何构建？这些都值得企业去思考。为此，本文从内部控制评价与风险管理评价的比较入手，同时对临汾供电分公司风险管理评价体系的构建进行了阐述，希望能对我国企业开展风险管理评价提供一定的借鉴与参考。 　　二、风险管理评价与内部控制评价的比较 　　有人认为，风险管理评价与内部控制评价仅是字眼不同，两者并无区别。笔者认为，虽然这两者都是通过评价间接为企业实现经营目标而服务，但仍存在如下差异： 　　（一）涵义不同 　　风险管理评价是对企业风险管理体系的健全性、有效性所进行的评价；而内部控制评价，则是对企业内部控制体系的健全性和有效性独立开展的调查、测试、分析、评价和报告等活动。 　　（二）关注点不同 　　风险管理评价所关注和评价的，是与企业总体目标息息相关的关键风险点（风险因素），并非所有的控制点；内部控制评价所关注的，在于内部控制的充分性和遵循性。毋庸置疑，完善的内部控制评价，也能通过评价关注到企业的风险，从而达到控制风险的作用。但传统的内部控制评价的程序，是审计人员直接测试内部控制对充分有效性，通过对其评价，查找出内部控制的薄弱环节，通过对薄弱环节的加强，达到控制风险、实现总体目标的目的。这很容易使内部审计埋葬于反映过去的细节之中，评价结论是建议管理层增加控制点或加强控制，随着时间推移，建议增加的控制点越来越多，内部控制评价的业务也越来越繁琐，甚至出现多余控制阻碍各项程序正常运转的情况。而风险管理评价仅把握住关键风险点，评价建议直接针对企业经营中的主要问题和风险，其服务对公司治理层及管理层而言更具有针对性，从而价值也能得到体现，并且通过评价风险也能对完善内部控制起到一定的作用。 　　（三）资源耗费不同 　　由于内部控制评价强调全面性，评价范围涉企业生产经营的方方面面，因此评价所需资源的消耗较大。国内有些大企业开展一次全面内部控制评价，耗费大量人力，耗时数月的例子也不在少数。而风险管理评价仅对关键风险点予以评价，因此资源的消耗相对较少。从本质上来看，风险管理与内部控制属于同一事物，都是为企业实现经营目标而服务的。企业需要建立内部控制来应对阻止企业进步的风险。否则，被控制所遏制的风险将可能发生。因此，风险管理评价可以说是内部控制评价的延伸，两者并不存在孰优孰劣，并不矛盾和冲突。两者是可以并存的。企业可根据需要，根据自身的评价时间、资源等来灵活选择。 　　三、临汾供电分公司风险管理评价体系的构建 　　（一）确定构建目标 　　电网是电力市场的基础和载体，是落实国家能源发展战略、实现能源资源优化配置的重要手段。电网企业承担着电能输送的任务，因此其风险管理与健康发展对我国经济社会快速协调健康发展有着重要的意义。为此，临汾供电分公司确定了评价体系构建的目标：关注关键风险点，以评促改，为实现“一强三优”（电网坚强，资产优良、服务优质、业绩优秀）的战略目标而服务。 　　（二）梳理业务流程，寻找关键控制点 　　公司首先对生产经营的各个流程重新审视，对存在于关键环节的各类风险进行识别、评估，筛选出较为重要的风险，确定应对策略，以此作为评价体系构建的基础。 　　（三）评价体系的构成 　　评价体系包括评价办法、评价指标体系、评价操作指南，以及评价报告模板、工作底稿模板等