如何开展电力企业内控制度审计

（一）高度重视内部控制环境建设，营造良好氛围。各级管理层要按照国家电网公司在2009年初提出的依法从严治企的各项要求，提高认识，牢固树立依法治企、规范经营的意识，高度重视内部控制和风险管理，加强企业风险防范，处理好内控与发展、效率与风险等方面的关系。加大企业经济安全文化的引导和灌输，强化员工风险意识，加强职业道德、内控意识的培养；规范员工行为，使其深刻认识内部控制和风险管理的目的、意义、方法和途径；明确各单位的风险管理职责，建立风险管理的考核机制，进一步巩固风险管理初始阶段的成果，形成风险管理长效机制，提高风险管理的效率和效果，实现规范管理和经营安全的企业目标。 （二）不断完善企业内部控制体系，强化内部控制的执行。 1．全面梳理，保证管理机制、内部控制实施环节和业务管理制度的一致。公司系统要结合ERP系统运行过程中出现的问题，认真分析原因，全面查找内部管理机制与内控实施环节相矛盾的方面，并在符合内部控制要求的前提下，进一步完善各项业务管理制度，使内部管理机制、内控实施环节、业务管理制度之间达成一致，促使公司逐步形成业务管理服从规章制度、业务操作服从处理流程的工作规范。 2．落实责任，强化内部控制的执行。由相关管理单位负责人兼任各业务流程责任人，使每一管理层级工作职责与内控环节趋于一致，并把流程执行结果与责任人的岗位考核、晋升直接挂钩，以此强化中层管理人员的职责。另一方面，对业务流程中关键控制点的内控执行责任明确纳入每一岗位职责进行考核，以此落实内控责任制，将内控执行责任最终落实到每个责任岗位和责任人，实现全过程控制。这样内部控制执行才能真正落到实处，达到控制的目标，才能实现内部控制日常化、规范化的管理和监控，收到控制的良好效果。 （三）逐步建立健全全面风险管理体系，有效化解风险。目前，我国很多电力企业对风险管理的认识在许多方面还存在不足，在主观意识上没有认识到风险管理对企业自身的重要性，在企业风险管理的建设方面还存在一些滞后性。然而，我国电力企业要想完善其内部控制，风险管理制度的建设不可或缺，电力企业必须将风险管理的思想融入企业生产经营的各个环节，做到时时进行风险管理，事事想到风险存在。建立完善的风险管理体系具体可以从以下几个方面进行：首先，建立风险管理组织机构。风险管理组织机构是整个企业进行有效风险管理的基础。电力企业要根据自身的实际情况，建立与之适应的组织机构。通过组织机构制定完善的风险制度以保证企业在日后行事时有法可依，有章可循。同时，电力企业借助风险管理组织机构可以及时分析风险产生的原因和所处的风险阶段，及时不断地调整企业的应对策略，以降低企业风险。此外，建立风险预警系统。风险预警系统可以有效地保证电力企业预测风险的存在，使有关部门及时做好准备，降低风险带来的损失。 （四）大力开展内部控制评价，促进和推动风险管理。整体工作供电企业实施内部控制评价是开展风险管理审计的有效方法，内部审计部门科学有效地对电网企业各经营环节内控制度进行评价，可以有效地检查基建、生产、营销等各个经营环节控制系统的设置是否合理，执行是否有效，帮助企业建立预警机制，控制企业经营风险，防患于未然。公司系统各单位要充分发挥审计职能，将内部控制评价作为开展风险管理监督评价的重要手段，全面开展企业内部控制评价活动，促进和推动公司系统内部控制的健全和有效执行，实现风险的在控与可控。