浅议中小型水力发电企业内部控制审计

·邓丽芝

浅议中小型水力发电企业内部控制审计

·邓丽芝

企业内部控制审计，是内部审计部门对企业自身所构建的内部控制体系有效性的检查和评价活动。其目的是确保内部控制制度能持续有效运行，提高经营效率和效果，促进企业实现发展战略。笔者结合内部审计工作实践，针对中小型水力发电企业内部控制审计工作发现的一些问题，分析原因，提出进一步做好企业内部控制审计工作的建议。

水力发电企业是我国绿色能源建设中一支不可或缺的力量。在与日俱增的资源枯缺、环境污染问题面前，如何充分利用水能资源进行安全发电生产，提质增效，促进企业实现发展战略是水力发电企业的首要任务。其任务的实现，不但要充分挖掘企业内部潜力，同时更需要加强内部控制的制度建设与管理工作。内部控制是由决策层、管理层和全体员工实施的，旨在实现控制目标的过程。它包括内部环境、风险评估、控制活动、信息与沟通、内部监督等五大要素，其目的是提高企业经营管理水平和风险防范能力，促进企业可持续发展。

一、中小型水力发电企业内部控制管理现状

《企业内部控制基本规范》《企业内部控制配套指引》等规定颁布实施以来，我国各规模水力发电企业围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”等五大要素，普遍结合自身实际，从组织架构、发展战略、人力资源、企业文化、资金活动、采购业务、资产管理、工程项目、财务报告、预算及合同管理、内部信息传递等方面，在企业内部基本建立了内部控制制度。

在开展内部审计实践中，笔者发现，一些中小型水力发电企业内部控制制度建设与管理工作还不完善，主要问题表现在：重规章制度建设，轻内控制度的执行；重制度建设形式，轻内在素质教育；重生产发电，轻修订、完善相关的内控制度跟进。一些企业由于未按照有关规定建立健全内部控制监督机制，并有效发挥其监督职能，致使企业的安全生产和经营管理受到影响。例如：某企业对安全生产管理制度执行监管不到位，对运行人员执行万能钥匙的使用规定未严格管理，违章作业，导致了一起带接地刀闸合隔离开关的恶性误操作事件。还有一家企业在大坝闸门更新改造时因其技术管理规范未跟进、安全管理相关规程未及时修订和完善，缺乏识别和评估冬季检修期突发洪水的预案，未制定机组检修时突发洪水的具体安全措施，导致了一起水淹厂房事故，造成直接经济损失180多万元。

二、中小型水力发电企业开展内部控制审计存在的问题

从内部审计工作实际来看，中小型水力发电企业开展内部控制制度审计时，不同程度地面临一些问题。

（一）尚未健全内部控制管理工作制度

部分单位制定了“统一管理，分级负责”的内部控制管理原则，建立了治理构架和运行规则。但有的单位尚未按照有关规定和要求，制定内部控制管理办法，内部控制评价、监督检查办法和风险评估办法等内部控制工作制度，使相关工作的职责权限、工作内容、工作程序、具体要求等缺乏制度规范；在实际运行过程中各级层的职责边界不够清晰，内部控制监督检查工作不规范，影响内部控制工作的正确开展。

（二）内部控制审计认识不足，实施环节薄弱

有的内审机构或人员，对内部控制在企业治理、风险管理中的作用认识不足，对其作用认识不清，以及因为内审人员或业务知识结构单一，不主动或不开展单位内部控制制度监督检查工作。如习惯等待上级部门的审计工作安排，不主动履行内审职责。大多数单位通常在实施有关单项审计项目时对部分内部控制措施的落实情况顺带进行审计，全面、规范、标准化的内部控制审计基本没有开展。如有的水力发电企业，重资产、财务管理制度方面执行的监督检查；轻运行、检修生产规程和制度方面的执行情况检查，尚未规范开展内部控制审计工作。

（三）内部控制审计具体实施的方法、技术和内容有待提升与细化

大部分发电单位根据有关规定和上级部门要求，不同程度地实施了内部控制审计工作，但目前中小型水力发电单位缺乏一套具体统一的指引和标准来明确审计方法、操作技术和内容等，审计结果可比性较差。

（四）内部控制与绩效基本未挂钩

多数发电企业对部门的绩效评价以生产经营指标、业务管理指标为主。未将内部控制建设与运行情况纳入绩效考核管理，制度建设及落实情况的评价基本未与绩效考评挂钩，导致内部控制审计工作开展缺乏内在的机制驱动。

三、改进工作方法、强化审计创新，积极开展企业内部控制制度审计

内部控制制度是确保水力发电企业安全生产的重要保证，而制度的建立贵在执行。要提高企业内部控制的效益和效率，就必须加强监督检查，充分发挥内部审计在内控制度建设中的支撑作用。内部审计与内部控制是相互依存，相互促进的关系。一方面，内部审计是内部控制的一种手段；另一方面，内部控制评审既是内部审计的重要方法，也是内部审计的重要内容。因此，要建立健全企业内部控制制度并有效实施，就必须用发展和动态的眼光完善内控系统，强化企业内部监督，加强单位的内部审计工作，使之规范化和制度化。防止并及时发现和纠正各种制度漏洞，消除隐患，保护组织机制有效运行和财产完整，这是内部控制所要达到的基本目标，也是内部审计机构的基本职责。通过履行内部审计职责，确保单位内控目标的实现。笔者认为，可以从以下方面入手，发挥内部审计在促进内控制度建设中的作用。

（一）建立健全企业管理制度，进一步加强内部控制

按照有关规定及现代企业制度要求，完善企业内部控制管理工作。特别是根据《企业内部控制基本规范》及其配套指引办法，制定内部控制监督制度，明确内部审计机构或人员在内部监督中的职责权限，规范内部监督的程序、方法和要求，确保内部控制审计工作的正确开展。

（二）加强内部控制学习培训，不断提高履职能力

企业内部审计部门或人员，要牢固树立责任意识，发挥内部审计监督作用。通过参加上级部门等组织的专题培训或认真学习内部控制学方面的知识，提高对内部控制的认识水平。深刻认识内部审计是单位内部监督的主体，是检查、评价组织内控制度是否健全、有效的重要手段。《企业内部控制基本规范》要求：“内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。”内审机构或人员应勇于履行职责，通过组织全员开展内部控制自我评估方式，深化各生产管理人员对内部控制的认识，并在内部控制自我评价过程中发挥协调和主导作用。

（三）研究采用适合本单位实际的内部控制审计技术与方法，让审计内容具体化

由于不同企业所处发展阶段、内部控制水平、经营管理体制、内部审计人员业务水平等诸多方面存在差异，因此中小水力发电企业在开展内部控制审计过程中，应该从实际出发，研究采用适合本企业实际情况的内部控制审计技术与方法，审计内容应紧密结合本企业的内部控制状况，运用相对超前的视角分析评价审计结果。例如，可以根据行业特点，以内审人员为主，与相关业务部门联合组成的内控审计检查组，在洪水期重点加强对发电运行部门执行生产规程、制度执行情况的检查；在枯水检修期重点加强对检修作业制度执行情况的检查。

（四）将内部控制审计结果与绩效管理相挂钩，促进内部控制的有效落实

企业决策层应重视内部控制体系的建设，建立健全内部控制审计制度，将内部控制审计评价结果与各生产管理部门绩效相挂钩，以便将内部控制目标传导到每个业务环节、每一位员工，以管理机制驱动内部控制审计的开展，并保证审计结果得到应有的重视。

（作者单位：广西宜州水力发电厂）