王旭嶷

【摘要】本文通過對供電企業(yè)在信息化環(huán)境下的風(fēng)險管理工作的梳理，在分析和研究論證的基礎(chǔ)上提出了有針對性的建議，對提高電力企業(yè)的風(fēng)險管理水平大有裨益。

【關(guān)鍵詞】信息化環(huán)境；供電企業(yè)：風(fēng)險管理

信息技術(shù)的發(fā)展對供電企業(yè)的管理產(chǎn)生了極大影響。供電企業(yè)在客戶的電費核對及收取、生產(chǎn)經(jīng)營的調(diào)度指揮等等方面進行了信息化管理，在極大減輕了員工工作量的同時也對供電企業(yè)的風(fēng)險管理提出了新的挑戰(zhàn)。

一、信息系統(tǒng)對供電企業(yè)風(fēng)險管理的影響分析

1.對供電企業(yè)風(fēng)險管理內(nèi)部環(huán)境的影響

信息化環(huán)境下供電企業(yè)在進行風(fēng)險管理時，必須重點關(guān)注以下對內(nèi)部環(huán)境的影響，以便在頂層設(shè)計時，充分考慮企業(yè)組織設(shè)計是否和相應(yīng)的風(fēng)險管理措施匹配。 一是企業(yè)組織設(shè)計、形式、信息溝通方式必須適應(yīng)企業(yè)扁平化管理的要求。

二是進行業(yè)務(wù)流程改造和重組，以便適應(yīng)企業(yè)信息化的需要。

三是建立信息技術(shù)和企業(yè)風(fēng)險管理密不可分的企業(yè)文化，重視信息技術(shù)部門和外部顧問的作用。

2.信息化環(huán)境下對供電企業(yè)風(fēng)險管理目標(biāo)提出了更高的要求

供電企業(yè)的生存和發(fā)展需要大量的信息，尤其當(dāng)供電企業(yè)信息化之后，供電企業(yè)更應(yīng)當(dāng)利用大量的信息數(shù)據(jù)來監(jiān)控企業(yè)的運營，此環(huán)境下，對供電企業(yè)的風(fēng)險管理目標(biāo)提出了更高的要求。

3.對風(fēng)險識別的影響

供電企業(yè)運用信息技術(shù)，除了可以將以前于工操作的任務(wù)進行自動處理之外，還提高了供電企業(yè)接觸新客戶的能力，如電子商務(wù)的推出，使供電企業(yè)的材料或者設(shè)備的采購可以在網(wǎng)上進行，擴大了供電企業(yè)的選擇面，但是由于網(wǎng)絡(luò)的虛擬化，也同樣給企業(yè)在風(fēng)險識別方面帶來了新的挑戰(zhàn)。

4.對風(fēng)險反應(yīng)的影響

供電企業(yè)在信息化環(huán)境下對風(fēng)險的反應(yīng)在種類方面和于工環(huán)境大致相同，即同樣分為風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險共擔(dān)和風(fēng)險承受四種。但是在信息化環(huán)境下，供電企業(yè)更應(yīng)該重視從企業(yè)總體角度或者風(fēng)險組合的角度對風(fēng)險進行反應(yīng)，這就要求供電企業(yè)的各級行政或者業(yè)務(wù)部門在系統(tǒng)論理論的指導(dǎo)下，對企業(yè)面臨的風(fēng)險進行復(fù)合式評估，以便選擇出最佳的風(fēng)險應(yīng)對方案。

5.對風(fēng)險控制的影響

供電企業(yè)在信息化環(huán)境下的自動化業(yè)務(wù)控制，對企業(yè)風(fēng)險管理中的控制活動提出了不同工于工環(huán)境下的新要求。

一是由于大部分交易可以由程序自動進行，如采購自動化控制系統(tǒng)，可以根據(jù)企業(yè)的存貨余額以及歷史購買價格等進行大數(shù)據(jù)分析，這樣就能自動分析出供電企業(yè)應(yīng)當(dāng)在何時、向何人、以何種價格、購買何種存貨，這必然改變于工環(huán)境下的采購授權(quán)控制。 二是在信息化環(huán)境下，供電企業(yè)應(yīng)當(dāng)利用計算機處理業(yè)務(wù)，可以取消原來手環(huán)境下的簡單勞動崗位，利用一些管理程序進行自動控制，這必然對供電企業(yè)于工環(huán)境下的責(zé)任分離風(fēng)險控制制度帶來的新的挑戰(zhàn)。

三是對業(yè)務(wù)執(zhí)行者的監(jiān)督和管理，要充分考慮信息化環(huán)境下對職責(zé)分離帶來的影響，如要對由于使用信息技術(shù)致使某些崗位的破壞能力加大的風(fēng)險這種特殊情況，對信息系統(tǒng)的活動進行必要的監(jiān)管并增加相應(yīng)的信息監(jiān)管崗位。

6.對監(jiān)控的影響

對供電企業(yè)風(fēng)險管理的監(jiān)控分為持續(xù)監(jiān)控和個別監(jiān)控。信息技術(shù)在提高監(jiān)控工作效率的同時，致使監(jiān)控人員也越來越依賴信息系統(tǒng)，因此供電企業(yè)應(yīng)當(dāng)通過加強網(wǎng)絡(luò)的適時監(jiān)控來應(yīng)對。

二、信息化環(huán)境下的風(fēng)險管理應(yīng)對措施

信息技術(shù)的發(fā)展使供電企業(yè)的運營環(huán)境發(fā)生了根本性的變化，相應(yīng)對企業(yè)的風(fēng)險管理提出了更高的要求，供電企業(yè)在風(fēng)險的一般控制和應(yīng)用控制等方面都應(yīng)當(dāng)加強管理，并根據(jù)信息化的特點制定相應(yīng)的應(yīng)對措施。

1.一般控制方面的應(yīng)對措施

（1）組織控制。一是職責(zé)分離，批準(zhǔn)于工處理業(yè)務(wù)和保管企業(yè)財物的崗位必須和信息處理崗位分離，相互監(jiān)督；二是適當(dāng)授權(quán)，所有經(jīng)過信息系統(tǒng)處理的業(yè)務(wù)必須經(jīng)過授權(quán)和批準(zhǔn)，未經(jīng)過審核的數(shù)據(jù)不能進行處理，輸入的原始憑證必須經(jīng)過審核人的簽字或蓋章批準(zhǔn)；三是信息處理部門內(nèi)部分工必須明確，如系統(tǒng)的開發(fā)人員不能兼任操作人員，系統(tǒng)的維護人員和開發(fā)人員必須分離，系統(tǒng)的操作人員無權(quán)修改系統(tǒng)，系統(tǒng)資料的保管和操作要分離等。

（2）操作控制。供電企業(yè)在信息化環(huán)境下，必須制定包括操作規(guī)則、日記、保密等制度，并隨著系統(tǒng)的更新而不斷修改完善。

（3）文檔控制。供電企業(yè)在信息化環(huán)境下，相關(guān)的管理人員必須加強對原始文件的控制和保護。

（4）系統(tǒng)開發(fā)與維護控制。為了合理保證系統(tǒng)的成功開發(fā)，應(yīng)加強系統(tǒng)選型的管理，對系統(tǒng)開發(fā)外包工作進行適當(dāng)?shù)目刂?，如采取公開招標(biāo)進行外包。

（5）接觸控制。嚴(yán)禁未經(jīng)授權(quán)的人員接觸系統(tǒng)，如采用密碼上機的管理制度并嚴(yán)格監(jiān)督執(zhí)行結(jié)果。

（6）檔案資料保管控制。對電子文檔或者系統(tǒng)輸出的紙質(zhì)文檔資料，應(yīng)由專人保管并按時送交檔案管理部門。

2.應(yīng)用控制方面的應(yīng)對措施

應(yīng)用控制與一般控制不同，主要起到預(yù)防和糾正作用，因此應(yīng)用控制側(cè)重工信息的輸入、處理和輸出控制，此三個方面的控制措施簡要介紹如下：

（1）輸入控制。一是定義可接受數(shù)據(jù)的范圍；二是保證數(shù)據(jù)在網(wǎng)絡(luò)處理系統(tǒng)中的安全；三是數(shù)據(jù)輸入的授權(quán)要分明。

（2）處理控制。一是進行于工檢查，主要是對終端操作原始資料的復(fù)核；二是進行程序控制，合理制定數(shù)據(jù)的上限和下限，對超過上限或者小于下限的數(shù)據(jù)不予接受；三是數(shù)據(jù)轉(zhuǎn)換，為了合理保證數(shù)據(jù)在處理過程中不被截留或者修改，應(yīng)使用加密技術(shù)；四是順序處理，利用編碼技術(shù)，將數(shù)據(jù)進行編號來保證數(shù)據(jù)的完整性；五是數(shù)據(jù)跟蹤，為了保證數(shù)據(jù)處理的正確性，可以通過分析處理過程中的中間結(jié)果，預(yù)測是否達到預(yù)期要求。

（3）輸出控制。一是對輸出結(jié)果接觸的授權(quán)，保證未得到授權(quán)的人不能得到輸出結(jié)果；二是及時將輸出結(jié)果送達給相關(guān)決策者。

參考文獻：

[1]黃作明信息系統(tǒng)審計大連：東北財經(jīng)大學(xué)出版社，2012

[2]企業(yè)內(nèi)部控制委員會企業(yè)內(nèi)部控制基本規(guī)范及配套指引案例講解》，上海：立信會計出版社，2015endprint