電力工程項目是指為確保特定地區或特定單位的電力供應，由政府部門、單位集體等投資一定數額的資金，要求在規定的時間內建設完成的電廠項目，其必須達到預期的質量和規模要求。電力工程項目普遍具有投資大、周期長、專業性強、危險性高、風險大、與政府關系密切等特點。

根據電力工程項目的特點，并結合我國最新發布的《企業內部控制配套指引》中對工程項目的規定，本文針對圖1所示流程環節構建基于風險管理導向的電力工程項目內部控制體系，該體系以COSO委員會發布的《企業風險管理——整合框架》為理論基礎，構建通過風險識別、風險評估確定各流程環節的關鍵控制點，通過風險反應以及其他諸如內部環境、控制活動、信息與溝通、監控等要素的結合來管理風險的內部控制體系。

1.電力工程項目風險識別

風險識別是構建電力工程項目內部控制體系的最基礎的步驟，即識別上述電力工程項目建設六個環節中可能面臨的各種風險及關鍵控制點，并對風險進行分類[1]。關于電力工程項目風險識別的方法可以分為以下幾類：

(1)現場調查法

現場調查法是指調查人在確定調查時間、調查對象的基礎上親臨調查現場進行調查和訪問的方法。現場調查最大的優點是可以獲得可靠性較高的第一手資料[2]，但其缺點在于需要與被調查對象提前做好協調工作，且費時、費力，成本較高。

(2)問卷調查法

問卷調查法是指調查者事先設計好問卷向被調查者發放，要求其如實填寫調查內容的方法。工程項目建設包括很多業務流程環節，因此調查對象應盡可能涉及各個流程環節、各個部門。這種方法的優點是方便、快捷、節省成本，但缺點在于問卷填寫的過程不可控制，不能保證所有人都是根據自己所認知的真實情況填寫的，且表格的回收率有時并不高。

(3)核對表法

核對表是指根據工程項目以前失敗或成功的經驗，把以前項目建設中遇到過的風險因素以及來源等列成一張表[3]。核對表法是總結以前的經驗教訓，列出以前遇到的風險點，這種方法揭示的風險點或關鍵控制點比其他方法少，但其他方法不能發現的關鍵控制點，這種方法可以識別。

(4)財務報表分析法

財務報表分析法是指以公司的資產負債表、利潤表、現金流量表為基礎，對每一會計科目逐一進行分析，識別可能存在的風險[4]。在分析特定會計科目時，應注意其與其他科目的聯系;并且應將財務報表與工程預算聯系起來，警惕某些潛在風險的發生。這一方法有助于提防風險可能造成的損失，但不利于對風險進行更加詳細的分類。

(5)流程圖法

流程圖法是指將整個工程建設過程按照一定的標準細分為不同的作業、流程，再對每個作業、流程的風險點一一識別的方法。這種方法便于風險的細分，但工作量大。

(6)環境分析法

環境分析法是指對工程項目所處的內部環境和外部環境進行詳細地分析，找出環境中可能引發風險的因素[5]。這種方法廣泛運用于工程項目管理中。

以上這些方法各有其優缺點，在進行具體的電力工程項目風險識別時，可以根據實際情況，選擇一種方法或幾種方法結合使用。

2.電力工程項目風險評估

電力工程項目風險評估是在風險識別結果的基礎上，進一步對風險進行分析、評價，分析其對工程項目目標的影響，并且評價每一風險的來源、重要程度和控制措施等，無疑，重要程度越高的風險，越應引起項目建設單位的重視。風險評估的方法主要包括以下幾類：

(1)層次分析法

層次分析法，是把與決策相關的復雜難解的問題分為目標、準則、方案等層次，對各層次進行定性分析與定量分析的方法。層次分析法實質上是一種重要的決策方法[6]，運用到工程項目風險評估中，簡單地講，即將工程項目的風險分為目標、設計、實施等層次的風險，再對每一層次的各類風險的重要程度進行兩兩比較，再綜合人的主觀判斷，從而確定工程項目中風險相對嚴重程度或重要程度的方法。

(2)模糊評價法

在經濟活動中，很多因素是無法用確切的數字衡量的，這些因素所導致的結果也是模糊的。而1965年，L.A.Zadeh首次提出的模糊數學的概念很好地解決了這一問題。模糊評價法的主要工具是模糊數學。模糊評價法運用到電力工程項目風險評估中，可以對無法用數字加以準確描述的風險提供定量化的描述方法，即對識別到的所有風險點，根據模糊數學的方法，遵循一定的標準給出評語的過程。

(3)敏感性分析法

敏感性分析法即從對工程項目的目標與經濟效益產生重大影響的眾多不確定性因素中，找出敏感性因素，確定其對項目的敏感性程度，從而判斷項目風險承受能力的一種分析方法。例如敏感性分析法可以測試工程項目成本因素的變化對工程經濟效益的影響。

(4)人工神經網絡

人工神經網絡是一種關于信息處理的重要數學模型，在工程界與學術界廣泛應用。神經網絡由眾多的節點以及它們之間的相互關聯組成，每個節點代表一個激勵函數，而節點之間的連接代表通過該連接信號的權重。這種方法在工程項目風險評估中也有應用。

(5)貝葉斯網絡法　貝葉斯網絡法是一種數學模型法，這種方法是基于以貝葉斯公式為基礎的概率推理的計算。這種方法在電力工程項目的風險評估中也有所應用。

(6)專家打分法

專家打分法是風險分析中最簡單易行的方法。當在風險評估的過程中，無法使用其他以建立模型為基礎的方法進行評估時，可以選擇專家打分法。首先，將風險識別階段識別出的所有風險或關鍵控制點列成調查表;其次，要求專家對風險發生的可能性以及發生風險后對項目目標的危害程度進行打分;最后，對專家打分的結果進行分析評價，從而綜合成整個項目風險[7]。專家打分法受專家的主觀影響較大。

對于特定的電力工程項目，應該結合實際情況和項目特點選擇合適、恰當的方法進行風險評估。

3.電力工程項目風險反應

在以上識別和評估電力工程項目風險的基礎上，最重要的是對每一風險制定相應的風險反應策略。而風險反應策略主要分為以下四種：規避風險、減少風險、轉移風險和自留風險。

(1)規避風險

在電力項目工程管理中，對于那些尚未發生或以前發生的風險，首要的風險反應策略是規避風險。對于可控風險，例如由人為操作不當，或體制不健全等導致的風險完全可以采取相應措施進行規避。

(2)減少風險

當風險無法規避時，最優決策是減少風險。減少風險是指在弄清楚引發工程項目風險的來源和因素后，采取相關措施以降低風險發生的可能性或減輕風險發生后造成的損失。

(3)轉移風險

在無法對風險進行規避或減輕時，應選擇轉移風險作為最優決策思路。轉移風險是為了避免在承擔或接受風險后對項目目標產生影響，而選擇將風險向其他部門、實體轉移。

(4)自留風險

自留風險是指在風險發生時，沒有其他合適的風險應對策略可以選擇，例如，工程施工中發生意外事故，采取積極的行動承擔風險，將風險可能造成的損失降到最低。

4.其他控制要素

電力工程項目內部控制體系的構建過程中，在進行風險識別、風險分析、風險反應后，已經識別出每個流程環節的風險或關鍵控制點并制定了相應的風險反應策略，而要將風險反應策略落到實處，使風險管理過程有效執行，離不開對其他內部控制要素的控制和管理，包括內部環境、目標設定、控制活動、信息與溝通、監控等要素，因此基于風險導向的電力工程項目內部控制體系的構建中，應以風險識別、風險評估、風險反應為分析重點，但同樣離不開對其他控制要素的管理。