财政部协同远光软件开展电力行业内控调研

继不久前发布《石油石化行业内部控制操作指南》之后，财政部近日协同远光软件正在电力行业密集展开调研，酝酿制定针对电力行业的内控操作指南。“针对电力行业的内控操作规范，将重塑对电力行业内部控制环境的顶层设计。”多位接受采访的电力企业内控人士如此表示。由框架式监管向精细化管理过渡“分行业内控操作指南的出台非常有必要。”中国核工业集团公司副总会计师王世鑫说，目前已有的内部控制指引主要针对通用的制造业等行业，且具有较好的指导效果，但其对有的行业的参考性还不太强，比如电力企业在实施内控时就要根据企业自身情况重新进行梳理，而这样的过程显然费时、费力、费成本。在王世鑫看来，分行业内控操作指南可以促进内控与企业实际业务更加紧密地结合起来，以使内控细化到具体的业务流程和控制点，与实际业务的结合度更高、可操作性更强，这样可以真正提升企业管理水平和效率。上海电力股份有限公司审计与内控部副主任朱劲松对此表示认可：“分行业内控操作指南以内部控制基本规范为指导，以电力行业全业务链的价值实现流程风险点为抓手，立足我国电力行业 的发展现状，具有极强的针对性和行业特色，是我国内控操作规范体系建设的重要里程碑。”不仅如此，朱劲松认为，出台针对电力行业的内控操作规范，意味着内部控制体系建设逐渐由通用式、框架式监管向精细化、精准化、精确化管理过渡。在如今复杂的国内外经济形势下，它将成为电力行业企业应对行业形势和风险所依据的生动有形、针对明确、可参照、可操作的重要标准。而且，其与企业发展相结合，有利于凝聚企业核心竞争力，打造国际一流内控管理企业。“2008年的企业内控基本规范，定义的是内控之魂，其说明了内控的通用性原则，指明了内控的方向。2010年推出的诸多内控指引，定义的是内控之骨，其给出了一些通用的控制措施和建议， 适用于所有行业。当前酝酿出台的一系列行业内控操作指南，定义的是内控之肉。内控有了魂、骨和肉，才能饱满起来，真正和企业实际融为一体。”远光软件股份有限公司咨询中心总经理、首席风险专家关晶奇形象地说。希望指南更具操作性电力行业生产环节多、代表企业多，单发电环节的企业就分火电、水电、核电、新能源发电等。为了让行业内控操作指南更具可操作性，中国葛洲坝集团股份有限公司法律事务部(内控监督部)有关负责人建议根据行业特征，区分发电企业和施工企业，对生产、运营与管理各种基本流程，有针对性地提出指导意见，便于管理层和一线人员应用操作。上述负责人建议，电力行业内控操作指南总册出台后，最好后续再制定一些分册，比如火电企业分册、水电企业分册、核电企业分册、风电企业分册等，形成一套完整的电力行业内控操作指南。王世鑫很赞同上述建议。他说，同行业的企业也没有完全一致的工作链条，电力行业内控操作指南要对电力行业内部进行统筹指导，充分体现统一性和差异性。即便如此，行业内控操作指南也不是电力企业的“万能指引”。电力企业可以操作指南为指导和基础，迅速确定主要控制活动，进而根据自身的技术特点、管理风格和竞争情况做出个性化微调，建立符合自身的内控体系。对于这一点，中国电力投资集团公司审计内控部副主任冯俊杰也表示深有同感：“即使是一家电力企业，其产业类别也可能较多，而且可能分别处于投资循环的不同寿命阶段。为此，行业操作指南既要全面，又要分类考虑风险点和内控要点。我们正着手在原有内控标准基础上分类完善自身内控标准体系。”在冯俊杰看来，从风险管理角度来看，行业操作指南应将企业重大风险点列为重点对待的监测点或控制点，要把风险与内控对应起来，力避形成“两张皮”;从可操作角度来看，行业操作指南必须要有测度方法和量化标准，便于责任单元贯彻落实。要贴近企业实际“行业内控操作指南应总结行业普遍特点与典型经验，尤其是先进经验，确保指南具有一定先进性。”国家电网公司财务部内控处副处长杨充表示，比如在遵循企业内控基本规范及配套指引基础上，国家电网公司结合企业自身实际，突出顶层设计，强化专业主导，研究建立了适用于总部及各级子公司的企业级内控标准，实现了一套标准多级应用，搭建了风控信息化平台，保证了内控成果落地应用，从而将内控与专业管理紧密结合，以管理融内控，以内控促管理，探索走出了一条具有电网企业特色的建设道路。杨充建议行业内控操作指南应在企业内控基本规范及配套指引基础上有所拓展，更贴近企业管理实际，突出价值链管理和风险控制，即主要围绕企业价值链展开内控;同时，要更强调业务主导性，由内控办公室牵头、业务部门具体负责制定内控标准，内控办公室利用内控评价持续推进业务部门完善内控标准。朱劲松建议财政部要与更多具有代表性的电力行业企业建立联系、开展调研，从而根据行业特点量体裁衣，完善内部控制体系。她认为，内控操作指南要“实务操作，重在应用”。为此，操作指南应以重要性原则为指导，以控制节点为抓手，以职责岗位为保障。以重要性原则为例，发电企 业的下游客户多为资信较高的国有大型电力公司，对其信用风险的控制不应简单照搬一般企业对其销售客户的信用风险控制，而应充分考虑重要性原则，并设计贴合客户特点的控制手段，简化控制点，达到同样的风险控制目的。据了解，电力行业内控操作指南撰写过程中采集了大量电力行业已有的内控成果，这些成果经过提炼和总结，能形成覆盖发电、电网、电力辅业三大类业务的行业指南，对于理论界和实操界都有较大的帮助。而且，指南中会配有案例解析，包含正反两方面案例，这对于处于风险管理第一道防线的员工的借鉴意义很大，将有助于减少风险管理和内控实务过程中出现的“两张皮”现象。