1集团业务发展对信息技术应用的需求
1.1集团业务发展现状
完善公司管控模式是中国集团级能源企业整体谋划改革主攻方向之一。目前，国内集团级能源企业仍处于由战略管控向运营管控方式的过渡阶段，集团对内部成员企业的管控力度存在差异，对国内企业和集团主要业务范围内的专业公司及其下属企业侧重实行运营管控；对海外企业、主要业务范围之外的专业公司及其归口管理企业侧重实行战略管控，并逐步向运营管控方式过渡；对科研及事业单位等其他单位等侧重实行战略管控，其中对部分单位实行财务管控。因此，坚持集约化、专业化、一体化方向深入、全面的业务洞察能力，集中资源，加强业务协同，发挥集团优势，并不断优化完善，是推动集团公司全面履行社会责任，实现持续有效发展的必要手段。
1.2信息技术应用的需求
按照这样的发展方针和目标任务对业务和信息化能力提出了更高的要求，在信息技术上，需要建设更加集中的信息系统，而不仅仅是多个独立的信息系统，进行更广范围的数据共享，加强端到端的管控能力，增强业务协同性，加强对各类数据的获取及分析能力，实现端到端业务的分析与决策能力。集成的信息系统打破原有单一系统的壁垒，实现数据流的跨部门流转，使得用户可以在更广大的范围内获得数据共享，推动跨业务领域的流程协同。同时，引入商务智能等新型信息工具来支持用户进行数据分析和决策支持，改善用户体验，让用户可以在信息系统的帮助下更好地进行计划平衡、过程管控、事后分析、提升决策的正确性，实现闭环管理的方式，推动战略目标的实现。
2信息化环境下的内控管理现状
企业信息化的发展对内控管理提出新的要求，目前内控管理在组织架构、内部控制体系架构、控制环境、风险评估、控制活动、信息与沟通、监督、信息化现状等方面随着信息化的建设都在持续进行优化和完善。
2.1内控管理的组织架构
集团企业在组织架构上都会设立内控与风险管理的办事机构，下设机构包括：综合管理、体系规划、风险管理、流程管理、海外风险控制等分部，其主要职责有：负责组织制定集团公司、股份公司内部控制及风险管理制度、标准及方法；负责编制集团公司、股份公司内部控制及风险管理体系建设规划、体系框架，并组织实施；负责组织集团公司、股份公司风险评估工作，确定重大风险，建立风险数据库；负责集团公司、股份公司业务流程归口管理；负责组织集团公司、股份公司风险控制设计，协调建立风险预警和控制机制；负责组织集团公司、股份公司内部控制及风险管理体系运行日常维护；负责组织内部控制及风险管理体系运行监督考核；负责集团公司、股份公司内部控制及风险管理业务培训；完成集团公司、股份公司内控项目建设委员会部署的各项工作。
2.2内控管理业务现状
国内能源企业已经建立了较完善的内部控制体系架构。例如，根据2011年“迪博·中国上市公司内部控制指数”发布的综合排名，中国石油天然气集团公司居于首位。该指数从内部控制合规、报告、资产安全、经营、战略5大目标的实现程度，综合反映上市公司内部控制水平和风险管控能力。排名说明国内能源集团企业已经建立了相对完整和有效的内部控制体系架构，具备较强的内部管理水平和风险防范能力。内部控制体系框架包括5个要素：控制环境、风险评估、控制活动、信息与沟通、监督。①控制环境确立公司风险管理的总体态度，是内部控制体系的基础，是有效实施风险管理的保障，直接影响内部控制体系的执行、公司经营目标及整体战略目标的实现。②风险是指未来的不确定性对公司实现其目标的影响。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程，是风险管理的基础。③控制活动是结合风险评估结果，运用相应的控制管理措施，将风险控制在可承受度之内，确保管理层关于风险应对方案得以贯彻执行的政策和程序。④信息与沟通是公司经营管理所需的信息被识别、获得并以一定形式及时地传递，以便员工履行职责。⑤监督是对内部控制体系有效性进行评估的持续过程。
3企业ERP系统建设存在的内控风险
ERP系统的建设对企业的业务流程进行重新梳理和搭建，对各个岗位的职责和权限进行重新划分，所以ERP系统作为企业信息化建设的重要手段对企业的业务流程及内部控制的影响最大。目前国内能源集团的ERP建设基本都已经建成并投入使用，但是业务执行效率效果仍有提升空间，存在内控管理风险。（1）系统分散，操作重复，数据冗余，统计查询不便。ERP与多个系统存在数据重复录入，分散冗余，查询不便等问题。与下级公司的自建系统尚未建立自动接口，部分手工工作模式与ERP系统业务流转存在冗余。（2）部分单位仍然保留了原有手工台账、业务与财务对账等手工工作模式，与ERP系统业务流转存在冗余。（3）ERP系统权限测试分析整改难度高、耗时长。
4内控管理的需求
企业信息化的发展，要求内控管理信息化要及时跟进，做到以内控信息系统的建设完善企业内控管理。通过实施业务流程管理信息系统，功能上覆盖业务建模、业务发布、内控测试和绩效监控等，实现对业务流程的优化、控制和评估。经过对现状的梳理与解读，国内能源企业的内部控制工作可以从ERP流程梳理与设计、流程管理、系统集成和权限管理4个方面进行提升。
作者：刘志剑 单位：华北电力大学
