多数据耦合与电网审计风险控制研究.docx

多数据耦合与电网审计风险控制研究 摘要电网企业内部审计管理职能的转型升级，全覆盖、全经过、全域数据的风险控制需求，为基于多数据耦合的内部审计模型构建和应用提供了实践根据。本文以“获得电力为典型应用场景，介绍详细实践方式，为构建企业管理自治自愈的内部审计风险控制系统提供借鉴。关键词数据耦合；内部审计；风险控制随着当代企业规模的扩大，所有权与经营权的分离、管理层次的增加以及经营的多元化，公司对外对内均构成了大量的受托责任，推动了公司治理机制不断创新和完善。内部审计作为公司治理的重要组成部分，其理念也正从“经过控制型向“风险管理型转变，通过独立、客观确实认和咨询活动，增加公司价值和改善公司运营。在审计署第11号令施行以及“数字国网发展战略的大背景下，电网企业内部审计的内部控制和风险管理职能正面临转型升级的关键时期。一、电网企业经营风险控制管理现状风险控制管理体系仍缺乏全局视角。目前的风险识别、测算、评估和决策，仍然根据“专业归口管理原则，由多个风险管理部门负责。其结果固然能实现专业条线上风险管理的全覆盖，但对于穿插性、复合型、深层次的风险点缺乏有效甄别和防备，在实际管理经过中，容易出现三缄其口或互相推责。预案式管理的风险事件库缺乏经过性监督评价机制。风险事件库固然能够有效识别企业中各个领域的风险点情况，并从风险产生的概率及其影响程度进行风险等级的评估，但是由于缺乏有效的监督评价机制，对于风险事件的动态跟踪和干涉整改较少，尚处于策划响应的预案控制管理范畴。缺少数字化手段支撑的实践性风险控制。随着社会经济的飞速发展，企业所面临的内外部环境日益复杂，停留在原始的手工技术层次上的传统风控管理形式，未充分融入信息化建设和有效开发数字化手段，在效率和效益方面突显短板，削弱了风险管理与整改监督的持续性，导致全面风险控制管理的实践性不强。二、多数据耦合对构建内部审计风险控制的意义多数据耦合就是有效梳理企业海量数据互相作用、互相影响的关系，全面解析底层数据逻辑，构成企业数据架构的鸟瞰图，充分挖掘构造化数据的潜在价值。一促进内部审计风险控制全视角的构成内部审计部门的业务相对独立，与其他部门不存在复杂的业务牵连，这就使其具备了从客观视角、从全局出发进行风险管理的基本条件。多数据耦合强化内部审计全覆盖，有重点、有步骤、有深度、有成效地开展多元化的审计任务，增加内审人员对企业核心业务形式的全面理解，将内部审计从局部性的活动改变为全局性的管理，能够有效构成内部审计风险控制的全视角。充分融合内部审计查错纠弊、服务咨询、评价监督等职能，跟踪事态走向，寻找低效率点，推荐最佳做法，完善对于构造性、传递性、感染性等潜在综合型风险的预判与管理，进而改善公司经营管理，提高经济效益。二促进内部审计动态风险纠偏机制的构成多数据耦合加强内部审计的“全经过评估，能够改变风险管理事后评价控制的现状。通过充分利用计算机技术和网络技术，对企业的数据进行实时采集、加工、存储、分析和传输，进而得到及时、科学和完善的审计数据和审计分析结果，推进审计关口前移，逐步从事后审计转变为“事先风险提示、事中管理建议、事后监督整改的全经过审计，从静态审计转变为持续审计、非现场审计等动态数字化审计，提高审计效率，压缩审计成本，有效构成实时监督、精准定位的动态纠偏机制。三促进多数据耦合的风险防备体系的构成内部审计是当代企业治理的微观基础之一，通过全域数据分析，开展多数据耦合的成果转化，可有效加强风险防备体系的整体性和宏观性。随着信息化技术的飞速发展，企业积累了海量生产运行和经营管理的构造化数据，一些关键的非构造化数据可以运用多种技术手段向构造化转化。对于业务数据需求覆盖面广的审计业务，通太多数据耦合，开展全域数据分析，能够消除数据孤岛，“真正实现用数据管理企业、用信息驱动业务。通过有目的的专题性审计调研，从微观入手，促进宏观着眼，构成多数据耦合的风险防备体系，加强审计工作的前瞻性、敏锐性和时效性，更早地感悟、警示、揭露风险，从“找向“早往前迈进，从“改向“防往前迈进，提高风险管理、控制和治理成效。三、多数据耦合内部审计风险控制的应用方式当代企业管理的核心是分权和制衡，企业内部风险控制的核心是鼓励和制约。内部审计作为健全当代企业管理制度的必备机制，具备审核、评价、引导三种基本功能，能够客观地对企业整体的风险管理进行审查与评价，帮助企业识别风险，反应和预警风险，以及指导风险应对策略。为促使内部审计在风险管理中发挥不可替代的独特作用，除了在体制、机制、组织队伍等方面提供足够的保障外，必须从企业实际管理需求出发，开展内部审计多数据耦合的风险控制示范应用项目，横向业务协同，纵向数据贯穿，以点带面，示范引领，促进企业治理和内部控制，进而实现对风险的把握和驾驭。以目前备受关注的世界银行“获得电力指数为例，该指标重点关注报装接电时间、流程、成本及供电可靠性等因素。多数据耦合内部风险控制审计相较常规审计，在多角度分析、深层次挖掘、全业务联动、前瞻性评价上具有明显优势，能够全方位防备企业经营风险。多数据耦合内部审计风险控制在“获得电力指数典型应用场景上的应用方式如图1所示。一对于“办理接入电网手续所需程序和时间指标电网裕度分析的风险控制审计1.需求分析。指数关注用电的便利性，促使电网企业精简流程环节，加快接电速度。常规的内部审计总是围绕业扩流程开展。但是在审计全覆盖、全经过和全域数据的风控要求下，深层次的电网裕度的充足率问题更容易被揭示，成为企业必须识别和防备的经营风险，在本质上解决电网构造性矛盾，为电网坚强提供治理基础。2.概念模型。电网裕度分析是项专业性强、影响因素多的综合性工作。另外，充足率也是相对的，单方面分析容载比、负载率等网架构造指标，而忽略需求侧的变化，也是片面的。内部审计能够从问题出发，从侧面反响电网裕度的充足率问题。耦合极端季候条件下的超载、轻载设备情况，大型业扩项目的意向反复情况，以及电网基建、技改项目的储备、建设匹配情况等多数据，定性定量分析电网薄弱环节，构成电网裕度充足率应对风险的精准控制。3.逻辑模型。以配网主设备为核心信息，关联其极端气候和常态的负荷情况，构成极端性或常态性超/轻载判定；关联新装增容用户业扩和售电信息，构成热门型增长或自然型增长判定；关联电网建设项目信息，以及建成后的负荷增长信息，构成控制点有效性判定；关联用户暂缓建设业扩项目信息，以及关联电能质量诉求信息，构成风险点判定；最后耦合各类信息，构成对电网裕度充足率的风控评价，梳理盲点或坏点，为相关业务部门提供咨询服务意见。4.物理模型。采用基于全业务统一数据中心贴源层取数和基于全域设计成果，从全业务统一数据中心仓库取数明细数据层的双途径取数方式，既可方便溯源和比对，又可最大限度减少取数根据业务系统数据关联关系抓取的逻辑较复杂、数据抓取效率较低的缺点，提高审计模型的可操作和实用性。下面同之。二对于“办理接入电网手续所需费用指标承载力应对的风险控制审计1.需求分析。指数关注费用的合理性，促使电网企业降低接电成本。常规审计重点关注小微企业惠及服务措施的落地情况，但在风险管理审计形式下，业务的合理性和承载力是风控关键。2.概念模型。目前我国小微企业的办电花费为零，即全经过免费。此举大大提高了“群众创业、万众创新的积极性，但对电网企业来讲，也承当着相当大的经营压力。耦合小微企业办电信息、用电量/负荷变化信息、网架物理信息以及电网配套改造投资信息，构成单一或者整体性的小微业务合理性和承载力应对风险的考量控制。3.逻辑模型。以小微企业办电项目为核心信息，关联其用电量/负荷增长情况，构成合理性判定；关联其网架物理信息；关联其电网配套改造投资信息，构成承载力判定；最后耦合各类信息，构成对小微企业办电业务合理性和承载力的风控评价，分析得失和利弊，为企业决策层提供参考根据。三对于“供电稳定性指标业务统筹能力的风险控制审计1.需求分析。指数关注电力供给的可靠性，促使电网企业提高供电质量。常规审计重点关注供电质量指标完成情况，风险管理审计则需要对供电不稳定因素中的管理因素加以辨识和评估，并提供加强业务统筹，减少重复停电等风险控制指引。2.概念模型。目前，影响供电稳定性的因素大致可分为设备类、技术类和管理类，相比照较隐蔽且易提升的是管理类中对于计划检修停电和业扩建设停电等的统筹能力。耦合主设备停电信息，基建项目、大修项目、技改项目、业扩项目网架物理信息和施行停电信息，重复停电诉求信息，构成对停电业务统筹能力应对风险的改良控制。3.逻辑模型。以配网主设备为核心数据，关联停电信息，构成影响因素判定；关联基建、大修、技改、业扩项目网架物理信息，构成相关性判定；关联各类项目施行停电信息，构成统筹性判定；关联重复停电诉求信息，构成敏感度判定，最后耦合各类信息，构成对影响供电稳定性的停电业务统筹能力的风控评价，分析缺乏和短板，为提升企业管理水平提供帮助。四对于“收费透明度指标政策评估指引的风险控制审计1.需求分析。指数关注电费的透明度，促使电网企业进一步释放输配电价改革红利，切实减轻企业负担。常规审计主要开展电费电价合规性检查，风险管理审计则需要对电费电价制定的合理区间和有效构成进行分析和评估，构成针对政策面的决策咨询服务。2.概念模型。目前销售电价格正开启下行通道，根据输配电价核价方式，有效资产的提升能够同时带来准许成本和准许收益的提升。另外，自备电厂收取政策性穿插补贴，也是缓解降低工商业电价经营压力的有效途径。通过耦合电价信息、售电信息、购电信息、自备电厂信息，定量分析电费电价构造性变化，构成电费电价影响经济效益的风险评估政策指引。3.逻辑模型。以电价为核心信息，关联购售电信息、电价政策变化信息、售电构造变化信息、自备电厂规模信息，构成对影响企业经济效益的电费电价构造水平的风险评估，分析政策面的影响程度，为相关政策制定提供企业咨询服务。四、基于多数据耦合的内部审计风险控制应用前景国网公司“三型两网的建设目的，促使电网企业今后的经营活动更开放、更多元、更智能。随着跨国业务、金融业务、能源服务等的兴起，纷繁多变的内外部环境，使得企业管理层不得不提高风险防备意识，加强风险管理工作。内部审计的独立性、客观性以及全局视角、全经过评价和全域数据分析，使其在全面风险管理中有独特的优势。基于多数据耦合的内部审计风险控制，能够有效推动内部审计的本身发展，通过培养数字化审计思维，深度挖掘企业数据价值，能够在人员域、财务域、物资域、项目域、资产域、电网域、客户域、市场域、安全域及综合域中开展跨域综合运用，在提高审计效率和精准度的同时，大大提升各项业务的管理水平，构建出企业管理的自治自愈系统，为企业长远稳定发展保驾护航。