王向阳 魏丽雅 胡璟懿 彭涛 李巍 李鹏 敖健康 张文杰

[摘要]国网湖北电力借鉴ERM框架的先进理念，以内部审计防范风险提高效益为核心目标，创新设计了“战略-内部审计-绩效”体系，构建了风险控制的四道防线，重点挖掘了内部审计作为第三道防线的风险确认和咨询作用，提出内部审计要素的实施方法，完善了内外双线绩效评价机制。

[关键词]内部审计 战略-内部审计-绩效 第三道防线 五要素 绩效评价

国家电网公司连续12年发布社会责任报告，体现其经济效益和社会效益并重，展示了电网企业作为央企承担社会责任的积极意愿、主动行为、社会绩效和全面承诺。

一、国网湖北电力的“战略-内部审计-绩效”理念

充分吸收ERM框架的理论，结合公司历年实践经验，经过风险确认和管理审计两个阶段的发展，形成“战略-内部审计-绩效”体系。该体系将内部审计提高到战略、绩效层面，把内部审计“防范风险，提高效益”的作用贯彻到战略制定、战略执行、绩效评价的全过程。

以四道防线实现对战略全过程的风险管理全覆盖，如图1所示。从第一道防线到第四道防线，通过管理风险、监控风险、确认风险和建议与咨询、评估与监管四个环节，提高经济效益。

以内部审计“五要素”实现对战略执行的事前、事中、事后的审计全覆盖。战略执行前，内部审计形成良好的治理和文化氛围，服务企业战略的实施；战略执行中，内部审计部门与经营管理各层级建立有效沟通机制，确保内部审计执行的有效性；……