电力工程项目是指为确保特定地区或特定单位的电力供应，由政府部门、单位集体等投资一定数额的资金，要求在规定的时间内建设完成的电厂项目，其必须达到预期的质量和规模要求。电力工程项目普遍具有投资大、周期长、专业性强、危险性高、风险大、与政府关系密切等特点。
根据电力工程项目的特点，并结合我国最新发布的《企业内部控制配套指引》中对工程项目的规定，本文针对图1所示流程环节构建基于风险管理导向的电力工程项目内部控制体系，该体系以COSO委员会发布的《企业风险管理——整合框架》为理论基础，构建通过风险识别、风险评估确定各流程环节的关键控制点，通过风险反应以及其他诸如内部环境、控制活动、信息与沟通、监控等要素的结合来管理风险的内部控制体系。
1.电力工程项目风险识别
风险识别是构建电力工程项目内部控制体系的最基础的步骤，即识别上述电力工程项目建设六个环节中可能面临的各种风险及关键控制点，并对风险进行分类[1]。关于电力工程项目风险识别的方法可以分为以下几类：
（1）现场调查法
现场调查法是指调查人在确定调查时间、调查对象的基础上亲临调查现场进行调查和访问的方法。现场调查最大的优点是可以获得可靠性较高的第一手资料[2]，但其缺点在于需要与被调查对象提前做好协调工作，且费时、费力，成本较高。
（2）问卷调查法
问卷调查法是指调查者事先设计好问卷向被调查者发放，要求其如实填写调查内容的方法。工程项目建设包括很多业务流程环节，因此调查对象应尽可能涉及各个流程环节、各个部门。这种方法的优点是方便、快捷、节省成本，但缺点在于问卷填写的过程不可控制，不能保证所有人都是根据自己所认知的真实情况填写的，且表格的回收率有时并不高。
（3）核对表法
核对表是指根据工程项目以前失败或成功的经验，把以前项目建设中遇到过的风险因素以及来源等列成一张表[3]。核对表法是总结以前的经验教训，列出以前遇到的风险点，这种方法揭示的风险点或关键控制点比其他方法少，但其他方法不能发现的关键控制点，这种方法可以识别。
（4）财务报表分析法
财务报表分析法是指以公司的资产负债表、利润表、现金流量表为基础，对每一会计科目逐一进行分析，识别可能存在的风险[4]。在分析特定会计科目时，应注意其与其他科目的联系；并且应将财务报表与工程预算联系起来，警惕某些潜在风险的发生。这一方法有助于提防风险可能造成的损失，但不利于对风险进行更加详细的分类。
（5）流程图法
流程图法是指将整个工程建设过程按照一定的标准细分为不同的作业、流程，再对每个作业、流程的风险点一一识别的方法。这种方法便于风险的细分，但工作量大。
（6）环境分析法
环境分析法是指对工程项目所处的内部环境和外部环境进行详细地分析，找出环境中可能引发风险的因素[5]。这种方法广泛运用于工程项目管理中。
以上这些方法各有其优缺点，在进行具体的电力工程项目风险识别时，可以根据实际情况，选择一种方法或几种方法结合使用。
2.电力工程项目风险评估
电力工程项目风险评估是在风险识别结果的基础上，进一步对风险进行分析、评价，分析其对工程项目目标的影响，并且评价每一风险的来源、重要程度和控制措施等，无疑，重要程度越高的风险，越应引起项目建设单位的重视。风险评估的方法主要包括以下几类：
（1）层次分析法
层次分析法，是把与决策相关的复杂难解的问题分为目标、准则、方案等层次，对各层次进行定性分析与定量分析的方法。层次分析法实质上是一种重要的决策方法[6]，运用到工程项目风险评估中，简单地讲，即将工程项目的风险分为目标、设计、实施等层次的风险，再对每一层次的各类风险的重要程度进行两两比较，再综合人的主观判断，从而确定工程项目中风险相对严重程度或重要程度的方法。
（2）模糊评价法
在经济活动中，很多因素是无法用确切的数字衡量的，这些因素所导致的结果也是模糊的。而1965年，L.A.Zadeh首次提出的模糊数学的概念很好地解决了这一问题。模糊评价法的主要工具是模糊数学。模糊评价法运用到电力工程项目风险评估中，可以对无法用数字加以准确描述的风险提供定量化的描述方法，即对识别到的所有风险点，根据模糊数学的方法，遵循一定的标准给出评语的过程。
（3）敏感性分析法
敏感性分析法即从对工程项目的目标与经济效益产生重大影响的众多不确定性因素中，找出敏感性因素，确定其对项目的敏感性程度，从而判断项目风险承受能力的一种分析方法。例如敏感性分析法可以测试工程项目成本因素的变化对工程经济效益的影响。
（4）人工神经网络
人工神经网络是一种关于信息处理的重要数学模型，在工程界与学术界广泛应用。神经网络由众多的节点以及它们之间的相互关联组成，每个节点代表一个激励函数，而节点之间的连接代表通过该连接信号的权重。这种方法在工程项目风险评估中也有应用。
（5）贝叶斯网络法
贝叶斯网络法是一种数学模型法，这种方法是基于以贝叶斯公式为基础的概率推理的计算。这种方法在电力工程项目的风险评估中也有所应用。
（6）专家打分法
专家打分法是风险分析中最简单易行的方法。当在风险评估的过程中，无法使用其他以建立模型为基础的方法进行评估时，可以选择专家打分法。首先，将风险识别阶段识别出的所有风险或关键控制点列成调查表；其次，要求专家对风险发生的可能性以及发生风险后对项目目标的危害程度进行打分；最后，对专家打分的结果进行分析评价，从而综合成整个项目风险[7]。专家打分法受专家的主观影响较大。
对于特定的电力工程项目，应该结合实际情况和项目特点选择合适、恰当的方法进行风险评估。
3.电力工程项目风险反应
在以上识别和评估电力工程项目风险的基础上，最重要的是对每一风险制定相应的风险反应策略。而风险反应策略主要分为以下四种：规避风险、减少风险、转移风险和自留风险。
（1）规避风险
在电力项目工程管理中，对于那些尚未发生或以前发生的风险，首要的风险反应策略是规避风险。对于可控风险，例如由人为操作不当，或体制不健全等导致的风险完全可以采取相应措施进行规避。
（2）减少风险
当风险无法规避时，最优决策是减少风险。减少风险是指在弄清楚引发工程项目风险的来源和因素后，采取相关措施以降低风险发生的可能性或减轻风险发生后造成的损失。
（3）转移风险
在无法对风险进行规避或减轻时，应选择转移风险作为最优决策思路。转移风险是为了避免在承担或接受风险后对项目目标产生影响，而选择将风险向其他部门、实体转移。
（4）自留风险
自留风险是指在风险发生时，没有其他合适的风险应对策略可以选择，例如，工程施工中发生意外事故，采取积极的行动承担风险，将风险可能造成的损失降到最低。
4.其他控制要素
电力工程项目内部控制体系的构建过程中，在进行风险识别、风险分析、风险反应后，已经识别出每个流程环节的风险或关键控制点并制定了相应的风险反应策略，而要将风险反应策略落到实处，使风险管理过程有效执行，离不开对其他内部控制要素的控制和管理，包括内部环境、目标设定、控制活动、信息与沟通、监控等要素，因此基于风险导向的电力工程项目内部控制体系的构建中，应以风险识别、风险评估、风险反应为分析重点，但同样离不开对其他控制要素的管理。