制度来应对。
3.风险管理机构负责风险应对的总体指导和协调，各业务部门完成应对策略及应对方案后，应汇总报风险管理机构。
4.风险管理机构汇总形成风险库，并整理重大风险应对方案或应急计划，定期上报主管领导或风险管理委员会批准。 四、 风险评估应当关注的问题
1.在风险评估的实际运用中，定量方法和定性方法应结合使用。定量评估要求明确各变量之间的相关关系，并要求有高度可靠的数据。在定量评估所需的可信数据无法获得，或者获得可信数据不符合成本效益原则时，应采用定性评估方法。
2.企业风险大多不是孤立的，相互之间会存在较多的关联关系。对于这些存在高关联关系的风险事件组合，应综合考虑、综合评估。 五、 风险管理报告
在深入开展风险管理工作的基础上，企业可以总结风险管理工作经验，编写风险管理年度报告，并报告企业管理层。
风险管理报告的主要内容可以包括如下事项：一是上一年度企业全面风险管理工作回顾，具体包括企业全面风险管理工作计划完成情况、企业重大风险管理情况、风险管理体系建立运行情况、风险管理信息化有关情况等；二是本年度企业风险评估情况；三是下一年度全面风险管理工作安排。
企业编制风险管理报告可以获得行业发展前景、产业结构、上中下游企业的投资机会、市场行情等方面的信息，提升企业风险识别、评估和应对能力,加强重大风险的全过程管理，将风险管理与日常经营管理有机融合，提高风险管理工作的制度化、规范化水平。
第三节 电力行业主要风险
各类电力企业所面临的宏观政治经济环境、行业监管标准、产业链布局、技术工艺相似，特别是建国后长期实行全国统一管理所沿袭下的管理方式和手段基本类似，为此，电力行业所面临的风险有较多的共性。现阶段电力行业面临的风险主要表现为电力体制改革风险、境外投资风险、流动性风险、电煤价格波动风险、电力市场需求风险、安全生产风险和环保合规风险等。 一、 战略风险
战略风险在电力行业中有多种表现形式，主要是电力体制改革风险、境外投资风险、电力监管风险、投资决策风险、行业风险等。这里主要对最具有行业特色的电力体制改革风险和境外投资风险进行阐述。
电力体制改革风险：电力体制改革影响着未来发电、电网企业的经营模式、上网电价和销售电价的定价模式，进而影响各电力企业在行业中的地位，导致各电力企业的发展战略将作出较大调整。 应对策略参考：（1）积极与监管机构进行沟通，争取使电力体制改革既能体现行业发展趋势，又能保护既有投资；（2）研究国外电力体制改革先进成果，积极主动应对，在投资领域和标的选择方面顺应国际先进趋势，主动应变；（3）设立专门的政策研究机构，联合相关科研机构，主动研判未来改革趋势，确定应对策略。
境外投资风险：在国家“走出去”战略的鼓励下，电力企业积极寻求海外投资机会，充分利用国内外市场及资源。但由于意识形态、价值取向、政治制度存在差异，境外投资比国内投资面临着更为复杂的政治、经济和法律环境。在政治环境方面，当前，电力企业大部分海外业务都在发展中国家和政局不稳定的地区开展，极有可能因项目所在国政局的变动，导致项目无法顺利进行；在经济环境方面，经济危机和汇率波动风险在海外工程承包业务中普
遍存在，市场经济不发达国家经济结构单一、市场机制不完善、产业链不完整导致经济风险发生的可能性较大，国际汇率市场会因各类政治、军事、经济事件发生很大冲击，在汇率兑换、折算上造成企业经济损失；在法律环境方面，由于缺乏了解当地市场情况、项目核心内容、当地法规和语言的综合型人才，且电力企业往往对项目所在国当地知名律师等司法资源掌控不足，导致国际争端等法律风险较为突出。 应对策略参考：（1）关注项目所在国政治变化，尤其关注政权更迭、军事政变等异常因素，积极将政治因素可能导致风险向国家有关监管机构汇报，获取政府支持和保护；（2）尽可能选择经济环境良好的国家进行投资，若在市场经济不发达国家进行投资，可选择当地实力雄厚的电力公司作为合作伙伴，共同投资；（3）通过汇率互换、汇率期货、汇率期权等手段锁定风险；（4）在正式投资前需对投资国当地法律环境进行全面的风险评估，并与当地知名法律机构建立长期稳定的合作关系，以便随时得到法律援助。 二、 财务风险
财务风险在电力行业中有多种表现，主要表现为流动性风险、预算控制风险、融资风险、短期投资风险等。在此，主要对最具有行业特色的流动性风险进行阐述。
流动性风险：电力行业资金流动较其他行业更具同质化特点。对于电网企业而言，从全年的资金变动趋势来看，每年11 月到次年 3月，企业资金往往供不应求，资金缺口增大，易出现流动性风险，5月到9月，企业资金往往供大于求，资金环境相对宽松；从月度的资金变动趋势来看，由于月初电费集中入账，每月下旬资金缺口较大。对于发电企业而言，由于多年成本严重倒挂，一些企业连年亏损，而随着环保投入的持续增长，无疑将进一步加大企业的资金压力。电力企业通过内外部融资提供流动性支持，但由于融资成本和融资能力受到资金市场利率波动及国家限制性政策的限制，资金供应十分有限，流动资金链断裂风险危及着电力企业的生存。 应对策略参考：（1）研究资金变化趋势，根据历史数据进行资金缺口预测分析；（2）提前针对资金缺口进行融资安排，将融资需求提前熨平；（3）建立与商业银行、财务公司的战略合作关系，以便在流动性风险出现时能及时获取资金支持。 三、 市场风险
市场风险在电力行业中有多种表现，主要表现为电煤价格波动风险、电力市场需求风险、产业链风险、汇率及利率风险等。在此，主要对最具有行业特色的电煤价格波动风险和电力市场需求风险进行阐述。
电煤价格波动风险：我国“多煤少油贫气”的自然资源分布特点，决定了火电企业中煤炭成本是发电成本的主要部分。煤价涨跌直接导致火电企业利润的多寡，制约火电行业的平稳发展；我国电价由国家发改委统一制定，电力企业并无电价定价权，因此，电煤价格波动风险对发电集团经营影响较大。 应对策略参考：（1）产业布局中逐步扩大清洁能源的市场份额，逐步降低对煤炭的依赖；（2）改进生产工艺，降低发电过程中的能耗；（3）加强与煤炭企业的战略合作，投资战略资源，多渠道开拓市场，控制成本预算。
电力市场需求风险：经济社会发展、生产方式转变、自然气候变化、科学技术进步以及人民群众的用电习惯等因素都直接影响着电力市场需求。以经济结构调整对电力市场需求的影响为例，2001年至2007年，我国经济经历了历史性高速增长，电力消费增长的主要动力来自于重工业尤其是基础原材料冶炼与制造业，呈现高耗能、低产出的重工业化阶段特征，全社会用电量年均增速达到了 13.45%。目前经济发展正向工业化后期阶段转型过渡，新型制造业、信息产业、服务业引领经济发展，从电力消费来看，2008年至2012年为震荡回调阶段，全社会用电量年均增速为8.8%，较上一个五年回落幅度近6个百分点；而‘十二五’期间，全社会用电量年均增速不到7.5%。因此，未来电力市场需求将存在较大的不确定性。
应对策略参考：（1）主动研判经济形势，在投资新设电厂前进行风险评估，对电厂的常态化上网电量进行预估后再行投产，避免浪费，甚至无法收回成本；（2）采用节能减排技术控制发电成本，确保在电力市场需求下降时，电厂具有竞价上网优势。 四、 运营风险
运营风险在电力行业中有多种表现，主要表现为安全生产风险、健康安全环境(HSE)风险、电能质量风险等。在此，主要对最具有行业特色的安全生产风险进行阐述。
安全生产风险：由于电能不能进行大规模的储存，电力必须处于即时平衡状态，因此其生产过程必须具备相当高的可靠性和连续性，任何一个环节出现问题，都会引发一系列的连锁效应。电力行业若在安全生产上出现问题，可能会出现人员伤亡或者主设备被损坏,甚至导致全电网的崩溃，引起灾难性的事故或者大面积停电；电力企业属于典型技术、资产都比较密集的企业，设备量较大、样式品种多、自动化程度高，对于设备完好性有较高要求。这些内在特征决定了安全生产风险是电力行业固有的重大风险。 应对策略参考：（1）提高危险防范意识，及时采用综合的防范措施，降低安全风险；（2）建立相关安全制度，定期依据风险评估结果对安全管理保障制度进行评价、检查，以确保相关安全制度完善有效；（3）健全安全检查方式，可在季节性大检查的基础上，根据危险源辨识、风险评估的结果增加专业检查项目；（4）建立健全企业的安全责任制，确保安全网有效运行。
五、 法律风险
法律风险在电力行业中有多种表现，主要表现为环保合规风险、公司制度合规风险、合同风险、诉讼风险等。在此，主要对最具有行业特色的环保合规风险进行阐述。 环保合规风险：近年来，“雾霾”等污染问题受到普遍关注，作为污染物排放较多的火力发电企业，成为环境治理的重点领域。2011年7月，环保部和国家质监总局联合发布了新修订的 《火电厂大气污染物排放标准》。新标准将烟尘、二氧化硫、氮氧化物的排放浓度缩减了一半多，并新增汞及其化合物的排放指标。2014 年国家发改委、国家能源局和环境保护部三部委联合发布《能源行业加强大气污染防治工作方案》，对能源领域大气污染防治工作进行全面部署，国务院办公厅印发《2014—2015年节能减排低碳发展行动方案》，进一步明确节能减排降碳指标、量化任务、强化措施。随着国家环保标准的提高，各省也纷纷提出PM2.5年均浓度控制标准，电力企业的环保合规要求越来越高，火电企业为控制烟气、废水、固体废物以及噪声排放，必须逐年增加环保设施技术改造、环境治理方面的投资。 应对策略参考：（1）加强对节能减排技术的投资，确保环保合规；（2）投资建厂时需对当地环保政策进行评估，并作为是否投资的重要依据；3）从使用煤炭等一次性能源发电逐步向清洁能源发电转变
第五章 信息与沟通
第一节 内部信息传递 内部信息传递，是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。企业内部控制活动离不开信息的沟通与传递，企业应持续不断地收集、识别、整理与归纳来自企业内外部的各类信息，针对不同的信息来源和信息类型，明确信息的收集人员、收集方式、传递程序、报告途径和加工处理要求，通过月度经济分析会、月度安全生产分析会、生产调度会、周例会、管理信息系统等方式，确保各种信息资源得到及时、准确、完整收集，并以内部报告形式传递给内部各管理层级。 一、 控制目标
1. 及时准确的收集、传递信息，建立顺畅的信息传递渠道，确保信息在公司内部有效沟
通、充分利用。
2. 实现企业信息管理工作的规范化、制度化、科学化。 3. 为企业管理层了解情况、科学决策、指导工作提供信息。 4. 内部报告得到妥善保管，避免泄露商业机密。 二、 主要风险
1. 信息收集的范围不明确，信息收集缺乏针对性，收集不充分、不准确，信息有误，导致企业决策失误。
2. 未建立内部报告流程，导致主要信息不能及时传递，或各部门信息不对称，影响企业经营效率和决策。
3. 未建立内部报告保密制度，导致内部报告泄密，对公司造成不必要的经济损失，影响公司核心竞争力。
4. 未及时对内部报告进行归档，导致相关信息泄漏或遗失。 三、 信息传递业务流程 （一）信息
信息指企业生产、经营、管理、改革、发展以及国家政策、市场环境等方面的内容。企业可以根据其实际情况对信息进行分类并建立信息传递业务流程。例如，信息可以分为外部信息及内部信息两类。1、外部信息主要包括宏观社会环境信息、科学技术发展信息、市场信息等，如国内政治经济形势、社会文化状况、生产所需要的设备、原料、能源等物资的供应和来源分布、市场需求信息、竞争信息等。
2、内部信息主要包括公司管理、生产活动、经济、技术、财务、人事等信息，如计划执行、生产调度、设备运行、安全管理、财务状况、经营成果等情况。 （二） 键节点及控制方法 1. 内外部信息收集 （1）电力企业应积极关注市场环境、政策变化等外部信息对企业生产经营管理的影响，通过期刊杂志、政府文件、行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，及时获取外部信息；通过公司计划和总结、财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络、各项信息记录等渠道，及时获取内部信息。通过整理分析内外部信息，以内部报告形式及时传递到内部相关管理层级，以便采取应对策略。
（2）电力企业应对收集的内外部信息进行筛选，确保信息具有真实性、客观性和时效性，根据公司制定的不同级次内部报告指标要求对信息进行分析，提取有效数据，形成内部报告。内部报告要内容完整、重点突出、时效性强，对于重大事项应详细反映事项的发展过程及变化趋势。
2. 内部报告编制与审批
（1）电力企业应建立内部报告审核制度，根据内部报告类型不同，设置不同的审核权限。内部报告的起草与审核岗位应由不同人员担任，确保不相容岗位分离。部门负责人应对本部门起草的内部报告真实性、准确性负责，报告中涉及其他部门的，应传递至相关部门进行会审，确保信息完整准确。
（2）内部报告经审核无误后应在规定的时间内以办公系统、电子邮件、会议等方式，区分内部报告类型报送管理层。 3. 内部报告传递与使用
（1）企业应制定内部报告传递制度，明确各层级在内部报告传递中的职责与权限，根据信息的重要性、内容等特征确定不同的流转程序。指定专人对内部报告的流转情况进行跟踪和记录，对于未按照传递制度进行操作的事件，应当调查原因，并做相应处理。对于重大突
发事件，可直接向董事会或类似权力机构呈报内部报告。
（2）相关领导应对内部报告进行审阅、批示，企业管理层及各部门应充分利用报告内容指导经营决策及生产经营活动。对于内部报告反映出的问题应当及时解决，有效利用内部报告准确识别和系统分析公司生产经营活动中的内外部风险，确定风险应对策略，涉及突出问题和重大风险的，应当启动应急预案。 4. 内部报告保密及归档
（1）企业应制定内部报告保密制度，明确保密内容、保密措施、密级程度和传递范围，防止泄露商业秘密，保密信息报送过程中形成的草稿、修改稿等在收发传递过程中应及时记录、归档或销毁。相关人员需查阅保密文件时，应履行审批程序。
（2）企业应制定内部报告归档保管制度，指定专人按类别保管内部报告。对影响较大、金额较高的内部报告（如公司重大重组方案、公司债券发行方案等）应严格保管，对影响重大的内部报告（如公司章程及修订记录、公司股东登记表等）应永久保存。 四、 监督评价
1. 内部报告编制与审批
检查内部报告内容是否内容完整、重点突出、具有时效性。内部报告编制过程中是否经过相关负责人审核、是否经过部门会审。 2. 内部报告保密及归档
（1）检查是否制定内部报告保密制度，对于保密信息报送过程中形成的草稿、修改稿等是否及时记录、归档或销毁。相关人员需查阅保密文件时，是否履行审批程序。 （2）检查是否制定内部报告归档保管制度，对各类别内部报告进行妥善保管。 第二节 信息系统
《指南》所称信息系统特指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。
现代企业的运营与管理非常依靠信息系统，缺乏信息系统的支撑，企业发展会受到阻碍。电力企业使用的信息系统种类繁多，对业务开展影响巨大，因此如何全面利用信息和数据，如何安全管理信息系统、如何运行维护信息系统成为重要问题。在电力行业中，信息技术成为电力工业发、输、配、变、用等各领域电力生产运营的基础保障，信息和数据成为电力企业生产、管理、运行、决策、服务等各项工作的重要依据，成为电力规划、设计、建设、运营等各业务高效运行的主要纽带；企业信息资源成为电力企业除人（技术）、财（资金）、物（含设备和电能）之外的第四大资源。因此，加强信息系统内部控制对电力行业尤为重要。 一、 控制目标
1.设置专门信息化管理部门，明确职责，负责公司信息化总体规划、系统项目实施、系统变更管理、系统运维管理、系统安全管理等工作。
2.优化信息化建设资源，避免信息孤岛，避免因信息系统项目论证不充分、信息系统实施方案与实际需求不符等造成项目失败及资源浪费。
3.在自我开发和外购的方式中，采取有效适当的方式实施信息系统。
4.确保系统开发需求文档充分体现业务处理和内部控制需要，设计方案能够满足业务和控制需求。针对不同数据的输入方式，考虑实现对进入系统数据的检查和校验功能。
5.编写完整可行的上线计划，按照计划进行系统上线工作，确保新旧信息系统顺利切换和平稳衔接。
6.加强信息系统开发全过程的跟踪管理，确保系统在功能、性能、控制要求和安全性等方面符合开发需求。
7.确保信息系统按照规定的程序、制度和操作规范持续稳定运行，保证信息系统运行安全，对信息系统进行访问权限管理，对信息系统变更严格遵照管理流程进行操作。