中國集團級能源企業信息化環境下的內控管理現狀研究

劉志劍，徐海清，祝 彤

（1.華北電力大學 經濟與管理學院，北京 102206；2.華能國際電力股份有限公司，北京 100031）

內控管理一直是集團企業風險管理的重要手段，經過幾十年的發展，中國國內能源集團已經建立了較完善的內部控制體系架構。隨著企業信息化建設的加快，企業在組織架構、業務流程、控制環境、信息及溝通方式都有重大的變化，這就對內控管理提出新的標準和要求。

1 集團業務發展對信息技術應用的需求

1.1 集團業務發展現狀

完善公司管控模式是中國集團級能源企業整體謀劃改革主攻方向之一。目前，國內集團級能源企業仍處于由戰略管控向運營管控方式的過渡階段，集團對內部成員企業的管控力度存在差異，對國內企業和集團主要業務范圍內的專業公司及其下屬企業側重實行運營管控；對海外企業、主要業務范圍之外的專業公司及其歸口管理企業側重實行戰略管控，并逐步向運營管控方式過渡；對科研及事業單位等其他單位等側重實行戰略管控，其中對部分單位實行財務管控。因此，堅持集約化、專業化、一體化方向深入、全面的業務洞察能力，集中資源，加強業務協同，發揮集團優勢，并不斷優化完善，是推動集團公司全面履行社會責任，實現持續有效發展的必要手段。

1.2 信息技術應用的需求

按照這樣的發展方針和目標任務對業務和信息化能力提出了更高的要求，在信息技術上，需要建設更加集中的信息系統，而不僅僅是多個獨立的信息系統，進行更廣范圍的數據共享，加強端到端的管控能力，增強業務協同性，加強對各類數據的獲取及分析能力，實現端到端業務的分析與決策能力。集成的信息系統打破原有單一系統的壁壘，實現數據流的跨部門流轉，使得用戶可以在更廣大的范圍內獲得數據共享，推動跨業務領域的流程協同。同時，引入商務智能等新型信息工具來支持用戶進行數據分析和決策支持，改善用戶體驗，讓用戶可以在信息系統的幫助下更好地進行計劃平衡、過程管控、事后分析、提升決策的正確性，實現閉環管理的方式，推動戰略目標的實現。

2 信息化環境下的內控管理現狀

企業信息化的發展對內控管理提出新的要求，目前內控管理在組織架構、內部控制體系架構、控制環境、風險評估、控制活動、信息與溝通、監督、信息化現狀等方面隨著信息化的建設都在持續進行優化和完善。

2.1 內控管理的組織架構

集團企業在組織架構上都會設立內控與風險管理的辦事機構，下設機構包括：綜合管理、體系規劃、風險管理、流程管理、海外風險控制等分部，其主要職責有：負責組織制定集團公司、股份公司內部控制及風險管理制度、標準及方法；負責編制集團公司、股份公司內部控制及風險管理體系建設規劃、體系框架，并組織實施；負責組織集團公司、股份公司風險評估工作，確定重大風險，建立風險數據庫；負責集團公司、股份公司業務流程歸口管理；負責組織集團公司、股份公司風險控制設計，協調建立風險預警和控制機制；負責組織集團公司、股份公司內部控制及風險管理體系運行日常維護；負責組織內部控制及風險管理體系運行監督考核；負責集團公司、股份公司內部控制及風險管理業務培訓；完成集團公司、股份公司內控項目建設委員會部署的各項工作。

2.2 內控管理業務現狀

國內能源企業已經建立了較完善的內部控制體系架構。例如，根據2011年“迪博·中國上市公司內部控制指數”發布的綜合排名，中國石油天然氣集團公司居于首位。該指數從內部控制合規、報告、資產安全、經營、戰略5大目標的實現程度，綜合反映上市公司內部控制水平和風險管控能力。排名說明國內能源集團企業已經建立了相對完整和有效的內部控制體系架構，具備較強的內部管理水平和風險防范能力。

內部控制體系框架包括5個要素：控制環境、風險評估、控制活動、信息與溝通、監督。①控制環境確立公司風險管理的總體態度，是內部控制體系的基礎，是有效實施風險管理的保障，直接影響內部控制體系的執行、公司經營目標及整體戰略目標的實現。②風險是指未來的不確定性對公司實現其目標的影響。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略的過程，是風險管理的基礎。③控制活動是結合風險評估結果，運用相應的控制管理措施，將風險控制在可承受度之內，確保管理層關于風險應對方案得以貫徹執行的政策和程序。④信息與溝通是公司經營管理所需的信息被識別、獲得并以一定形式及時地傳遞，以便員工履行職責。⑤監督是對內部控制體系有效性進行評估的持續過程。

3 企業ERP系統建設存在的內控風險

ERP系統的建設對企業的業務流程進行重新梳理和搭建，對各個崗位的職責和權限進行重新劃分，所以ERP系統作為企業信息化建設的重要手段對企業的業務流程及內部控制的影響最大。目前國內能源集團的ERP建設基本都已經建成并投入使用，但是業務執行效率效果仍有提升空間，存在內控管理風險。

（1）系統分散，操作重復，數據冗余，統計查詢不便。 ERP與多個系統存在數據重復錄入，分散冗余，查詢不便等問題。與下級公司的自建系統尚未建立自動接口，部分手工工作模式與ERP系統業務流轉存在冗余。

（2）部分單位仍然保留了原有手工臺賬、業務與財務對賬等手工工作模式，與ERP系統業務流轉存在冗余。

（3）ERP系統權限測試分析整改難度高、耗時長。

4 內控管理的需求

企業信息化的發展，要求內控管理信息化要及時跟進，做到以內控信息系統的建設完善企業內控管理。通過實施業務流程管理信息系統，功能上覆蓋業務建模、業務發布、內控測試和績效監控等，實現對業務流程的優化、控制和評估。經過對現狀的梳理與解讀，國內能源企業的內部控制工作可以從ERP流程梳理與設計、流程管理、系統集成和權限管理4個方面進行提升。

［1］劉湘華.淺談企業信息化在促進內控建設中的作用［J］.當代經濟，2011（16）：70－71.

［2］唐月娥.企業信息化內控與風險管理初探［J］.財經界：學術版，2011（12）：131－132.

［3］許永斌，俞淑仙.企業信息化對企業內控的影響及對策研究［J］.經濟師，2004（7）：145－146.