前言

企业内部控制与风险管理是社会经济发展的产物，也是企业管理的重要工具。强化内部控制、完善风险管理，是企业遵循法律法规、确保报告信息可靠、维护资产安全完整、提升经营效率效果、实现战略目标的重要措施。

近年来，随着我国企业发展的内外环境不断变化，政府监管部门对企业内部控制与风险管理日益重视，频繁出台各项文件，督促企业逐步规范内部控制，强化风险管理，保证企业持续、健康、稳定发展。国家财政部、证监会、审计署、银监会、保监会五部委于2008年联合发布了《企业内部控制规范》，2010年又发布了《企业内部控制配套指引》。至此，我国企业内部控制规范体系已基本建成。据财政部会计司及证监会会计部统计，截至2012年12月31日，沪、深交易所的上市公司共有2492家，纳入企业内部控制规范体系实施范围的共有853家，占34.2%，其中境内外同时上市公司76家，国有控股主板上市公司777家。总体来看，企业内部控制规范体系运行平稳、执行有效，实施范围不断扩大，全面提升了企业的经营管理水平及风险防范和应对能力，并为进一步提高财务信息披露质量发挥了积极作用。

我国供电企业是关系国计民生的公共服务企业，在社会主义现代化建设中发挥了重要作用。随着智能电网建设、电力市场化改革的推进，加强供电企业的内部控制和风险管理，意义重大、影响深远。近年来，两大电网集团按照财政部等五部委印发的《企业内部控制基本规范》和《企业内部控制配套指引》的有关要求，相继启动了内部控制建设与实施工作。各网省公司结合自身的现状和特点，落实集团政策，取得了良好的成效。但是，一些供电企业的内部控制和风险管理尚不完善，在制度设计、运行、评价方面或多或少存在着问题，有较大的提升空间。鉴于行业特殊性，供电企业除了遵循内控基本规范以外，需要更有针对性的管理理论及实践经验作为指导。

为推动供电企业扎实开展管理提升活动，加快构建内部控制体系，夯实风险管理工作，促进实现“做强做优、培育具有国际竞争力的世界一流企业”的发展目标，不少电力行业工作者以及学者致力于供电企业内部控制与风险管理的研究工作，只是尚缺少这方面的系统性的研究成果。基于此，本书对供电企业的内部控制和风险管理力图进行系统而详尽的阐述。

本书在内容的安排上既考虑企业内部控制与风险管理的重要理论背景，又结合了供电企业的行业背景、发展现状、经营特点以及发展战略，既有理论框架的阐述，又有制度设计、实施、评价的具体指导。第一章内部控制概述在阐述内部控制的产生背景、目标、重要意义的基础上，介绍了几种不同时期的重要内部控制理论框架及要素，重点结合我国的实际情况，分析了我国企业内部控制理论和实践的发展；第二章主要是创造性地归纳和总结了随着电力体制改革和实践发展，供电企业内部控制的发展进程和概况；第三章从整体层面阐述了供电企业内部控制体系的设计包括内控的组织、程序与方法；第四章依据《企业内部控制基本规范》及《企业内部控制配套指引》，结合供电企业经营业务特点介绍供电企业内部控制如何实施；第五章结合案例比较详尽地探讨了供电企业内部控制评价体系的设计与应用；第六、七章在阐述风险与风险管理相关基本概念的基础上，描述了供电企业风险管理概况；第八章介绍供电企业风险管理的开展与实施；第九章比较创新地探讨了如何开展供电企业风险管理绩效评价。

内部控制与风险管理是一个既古老而又有创新价值的永恒主题，它将会随着经济社会与人类文明的前进而发展。而电力行业包括供电企业在内的内部控制与风险管理是一个值得探讨与研究的课题。本书的写作是站在前人的肩膀上作了一些小小的探索，书中引用了大量的文献资料，对前辈、专家学者、同行朋友的智慧与劳动成果表示诚挚的感谢！

由于我们的编撰时间较紧和学识水平所限，书中内容如有不当或谬误之处，恳请读者和专家不吝批评指正，以帮助我们日后改进、完善和提高。

编者

2013年12月