随着《关于进一步深化电力体制改革的若干意见》的发布,我国电力企业面临电力销售市场逐步自由化带来的竞争压力和风险,而我国用电需求增速与经济发展增速呈高度正相关,传统电力国企的生存空间受到了市场的挤压。面对宏观经济下行的市场环境、行业内日趋激烈竞争环境以及股东利益最大化的驱动力,我国上市传统电力企业必须及时调整落后的管理方式,不断提高内部控制体系的适用性,以保障企业的可持续、健康发展。内部控制规范体系虽然在财政部、国资委等机关的推动下已运行数年,但传统国企的内部控制体系建设仍处于摸索阶段,其控制流程普遍聚焦于企业的经营风险且内控工作机制流于形式。随着经济的横向发展,在实务的推动下内部控制理论与公司治理、工程管理、信息化等不同领域的交叉融合,使得内部控制的边界和范围被一步步的放大,当大到成为“管理”的代名词时,内部控制原本基于企业内部业务流程的目的和原则己无法满足现代企业快速发展的诉求了。而风险管理与内部控制的融合,无论是在理论上还是实务中,无论是出于成本效益原则还是实用性原则,都成为内部控制理论发展的诸多方向中势不可挡的潮流。因此,笔者在对内部控制理论发展的研究基础上,以大型传统上市国企HN水电股份有限公司(以下简称“HN水电”)为案例研究对象,通过实地调查的方式对HN水电内部控制体系展开了解,基于HN水电对自身治理体系——风险内控一体化的诉求,发现其现有管理体系中风险管理工作的薄弱和风险内控融合的孱弱,本文主要分三个部分阐述风险与内控各自为政、风险管理工作不成熟和风险内控工作机制流于形式这三大问题。基于此,笔者以COSO最新发布的风险管理框架(以下简称“ERM框架”)要素为指引,从HN水电上市后的战略发展规划出发,提出风险内控金字塔的优化构想,旨在学习理解新ERM框架对风险内控体系提出的全新诠释,运用风险与内控融合的观念优化HN水电现阶段的风险内控体系。主要方法为通过建立健全风险宇宙信息库、定量定性双管齐下的风险评估模型、事前事中的风险预警体系等以对其风险管理工作进行进一步提升,同时将风险内控体系工作机制推向成熟化,形成以全面风险管理为导向的HN水电内部控制体系,为电力企业实现战略目标和提升管理模式提供有力的支持和保障。