一、企業(yè)風險與企業(yè)風險管理的定義
（一）企業(yè)風險
首先，風險產(chǎn)生于不確定性因素的存在，如果企業(yè)運行的內(nèi)外環(huán)境是確定的，則不存在企業(yè)風險。其次，企業(yè)運行環(huán)境的不確定性帶來了企業(yè)運行結(jié)果的不確定性。一般來說，我們更注重企業(yè)的運行結(jié)果，對預期結(jié)果的實現(xiàn)與否及可實現(xiàn)程度的大小成為了衡量企業(yè)風險大小的現(xiàn)實標準。因此，可以認為，企業(yè)風險則是企業(yè)運行結(jié)果偏離期望結(jié)果的可能性。筆者認為，企業(yè)目標是企業(yè)期望達到的一種結(jié)果狀態(tài)，但由于相關(guān)因素的持續(xù)不斷的變化，企業(yè)目標的實現(xiàn)存在不確定性。因此，企業(yè)風險可以描述為企業(yè)目標不能得以實現(xiàn)的可能性。
（二）企業(yè)風險管理
COSO于2004年頒布的《企業(yè)風險管理框架》中指出“企業(yè)風險管理是一個過程，它由董事會、管理當局和其他人員執(zhí)行，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在風險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證?！?br />
我國內(nèi)部審計協(xié)會2005年發(fā)布的內(nèi)部審計具體準則16號——《企業(yè)風險管理審計》中指出“風險管理，是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應(yīng)對措施將其影響控制在可接受范圍內(nèi)的過程。風險管理旨在為組織目標的實現(xiàn)提供合理保證?！?br />
從上述對風險管理的解釋可以看出，企業(yè)風險管理的最終目標是為企業(yè)目標的實現(xiàn)提供合理的保證。
二、供電企業(yè)面臨的主要風險
（一）外部風險
1.國家法律、法規(guī)及政策的變化。電力行業(yè)是關(guān)系國計民生的行業(yè)，其經(jīng)營狀況受國家政策和宏觀調(diào)控的影響很大，比如電價的調(diào)整、國家產(chǎn)業(yè)政策的調(diào)整等，都對供電企業(yè)的經(jīng)營產(chǎn)生了直接影響。
2.經(jīng)濟環(huán)境的變化。經(jīng)濟環(huán)境是供電企業(yè)經(jīng)營的外在氛圍，經(jīng)濟的增長、投資的增加、資本的流動等因素都直接影響了供電企業(yè)目標的實現(xiàn)。
3.訴訟風險。隨著人們的法律意識越來越強，國家的法律體系越來越健全，供電企業(yè)面臨的訴訟風險也日漸增加。
4.自然災(zāi)害及意外損失。如：惡劣天氣造成的線路或設(shè)備故障。
（二）內(nèi)部風險
1.資產(chǎn)管理風險。供電企業(yè)資產(chǎn)總額中，通常固定資產(chǎn)的比重較大，這些固定資產(chǎn)具有價值大、數(shù)量多、分布廣等特點，資產(chǎn)管理的難度大。例如很多的線路、設(shè)備是在空曠的室外，人力無法時刻監(jiān)管，丟失嚴重。
2.客戶信用風險。電能是供銷同時完成的，客戶基本上是先用電后繳費，也就是說供電企業(yè)其實是在進行大額賒銷，因此形成呆壞賬的風險很大。
3.資金運作風險。包括對外投資、借款，提供擔保，進行抵押、質(zhì)押等。
4.安全管理風險。電力行業(yè)是一個高危行業(yè)，也正因此，電力行業(yè)的操作規(guī)程也特別多，尤其是安全管理方面。
5.內(nèi)控制度缺失或失效形成的風險。內(nèi)控制度是風險防范的重要手段，如果在關(guān)鍵的控制點沒有設(shè)置必要的控制，或者設(shè)置的內(nèi)控制度起不到應(yīng)有的作用，必然會給企業(yè)帶來巨大的風險。
三、將內(nèi)部控制評價作為供電企業(yè)實現(xiàn)向風險管理審計轉(zhuǎn)變的基礎(chǔ)
（一）內(nèi)部控制評價與風險管理審計的關(guān)系
1.企業(yè)制定各種內(nèi)部控制制度的目的是防范可能發(fā)生的風險，因此內(nèi)部控制是企業(yè)風險管理的手段和內(nèi)容之一。
2.從審計方法的演變上看，風險管理審計是內(nèi)部控制審計發(fā)展到一定階段的產(chǎn)物，因此，內(nèi)部控制評價是風險管理審計的基礎(chǔ)性內(nèi)容。
3.從審計目的上看，二者具有一致性。無論是風險管理審計還是內(nèi)部控制評價，最終的目的都是為了審查和評價審計對象（內(nèi)部控制或者風險管理）的適當性和有效性，提出改進建議，促進企業(yè)目標的實現(xiàn)。
（二）目前供電企業(yè)進行內(nèi)部控制評價需要做的主要工作
1.內(nèi)部控制的健全性評價。內(nèi)審人員需通過對企業(yè)主要業(yè)務(wù)流程的梳理，形成完整的業(yè)務(wù)流程資料，并標示出關(guān)鍵控制點，對照每一個關(guān)鍵控制點，看企業(yè)是否有相應(yīng)的控制制度。通過這種比對，來評價內(nèi)部控制的健全性。
2.內(nèi)部控制的有效性評價。內(nèi)審人員通過穿行測試等方法來確定內(nèi)控制度是否被有效執(zhí)行，如果未被有效執(zhí)行，要分析原因是什么，是制度本身缺乏可執(zhí)行性，還是執(zhí)行人的問題；如果內(nèi)控制度被有效執(zhí)行了，要看執(zhí)行的結(jié)果是否達到了最初設(shè)置的目的。
3.內(nèi)部控制的合理性評價。筆者認為內(nèi)部控制的合理性評價主要是看內(nèi)控制度是否符合成本—效益原則。對一個企業(yè)來說，內(nèi)控制度必不可少的，但也并非越多越好。目前供電企業(yè)金字塔式的組織結(jié)構(gòu)，雖有利于管理指令的上傳下達，但不利于部門間的橫向溝通，很易形成“多頭管理”，對同一個控制點，出現(xiàn)多個控制制度，且制度間有的相互沖突抵觸，使執(zhí)行者無所適從，最終使內(nèi)控制度流于形式。
4.適時改變審計統(tǒng)計報表內(nèi)容。目前供電企業(yè)內(nèi)部審計統(tǒng)計報表對審計業(yè)績的反映主要通過增收節(jié)支、查出違規(guī)違紀金額、查出損失浪費金額等指標來體現(xiàn)，帶有明顯的政府審計色彩，不適應(yīng)內(nèi)部審計職能轉(zhuǎn)變的要求，也不能準確全面地反映內(nèi)部審計在內(nèi)部控制、風險管理中發(fā)揮的作用和取得成效，所以，供電企業(yè)應(yīng)適時對報表格式和內(nèi)容進行調(diào)整，以促進內(nèi)部審計向企業(yè)風險管理審計的轉(zhuǎn)變。
（三）內(nèi)部審計人員在進行內(nèi)部控制評價時，應(yīng)充分考慮內(nèi)部控制的限制性因素，做出合理的評價
筆者認為內(nèi)部控制的限制性因素主要有：
1.內(nèi)部控制的設(shè)置和運行受制于成本效益原則。
2.內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)置。
3.即使是設(shè)置完善的內(nèi)部控制，也可能因有關(guān)人員的疏忽、誤解和判斷錯誤而失效。
4.內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效。
5.內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效。
6.內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。
