控制管理架构（共9篇）
控制管理架构 篇1
1引言(Introduction)
Gallagher等人提出了现代风险管理的概念[1]。面对近年来复杂多变的国内外宏观经济环境以及持续低迷的行业市场,各央企公司紧密围绕发展战略和经营目标,持续健全全面风险管理体系,不断深化风险评估在风险管理工作中的基础性作用,强化风险评估对重大投资等重要事项的决策支持作用,不断提高风险评估工作的适应性和准确性,充分利用信息化手段提升风险评估工作效率。近年来,我国相继出台了一些针对性的政策[2,3,4]。2012年,国资委要求中央企业在以往风险管理的基础上开展企业的内部控制管理工作。
在充分研究风险评估和内部控制的融合思路、贯通方式、技术方法的基础上形成了风险评估与内部控制信息系统建设方案[2,4,5]。该方案旨在利用信息技术将内部控制的标准落实、自评价、内控监督评价、缺陷整改及内控督查、自评价报告编写等工作与风险评估中的风险识别、风险分析、风险应对进行有效融合,依靠内部控制系统控制、应对风险点, 最终通过标准化和自动化,实现风险评估与内部控制在工作、流程和操作执行方法层面的全面融合。
2风险管理及内部评价控制概述(Summarize)
风险管理及内部评价控制即是通过风险管理及内部控制信息化建设,梳理并优化集团公司现有风险管理及内部控制管理流程与机制,建立风险管理及内部控制信息系统,满足集团公司和各经营单位全面风险管理和内部控制工作需求, 推动集团全面风险管理体系进一步落地,提高集团整体风险防范水平。落实分类、分层、集中的管理要求,实现风险管理与内部控制的全面融合,进一步推动全面风险管理体系落地,实现全面风险管理日常化管理。
按照企业 单位全面 风险管理 相关制度 要求 , 遵循ISO31000风险管理标准,结合企业风险管理和内部控制工作实际,实现风险管理和内部控制两项工作深度融合和一体化管理,落实集团全面风险管理分层、分类、集中原则。在管理方式上,分层管理指建立集团各层级单位的风险库、风险准则等,实现各级单位对自身风险和控制灵活开展评估和管理;分类管理是指对风险、控制按照职能条线、管理目标和业务流程等多形式进行划分,并由相应组织、部门进行落实,实现各组织、部门开展自身管理范围内的日常评估和管理;集中管理是指集团建立统一的信息平台,构建统一的风险管理框架和运行过程,全集团采用统一的工具和风险管理语言,实现对风险信息、风险管理工具、方法等的集中管理。在管理内容上,分类管理是指对不同类型的风险开展专业化管理;集中管理是指通过统一策略、统一数据标准,实现对风险、控制信息的集中管理,实现对跨部门风险事项和控制的统一决策和协同管理。
内部控制是全面风险管理的重要组成部分,是对内部可控风险开展的全面风险管理工作。通过建立信息系统,实现传统的全面风险管理工作与内部控制工作的全面、深度融合,将环境建立、风险识别、分析、评价、应对等风险管理过程与内控标准建立、自评价、日常检查、监督评价、缺陷认定和整改等内部控制管理过程在工作组织、业务流程、工具手段、方式方法等多方面贯通和整合,明确并固化全面风险管理及内部控制工作的契合点和贯通纽带,实现全面风险管理工作与内部控制工作的完整、有效和无缝对接。
通过风险管理及内部控制信息系统的建设,支持各经营单位灵活、自主的开展对具体风险控制的评估、控制有效性评价,支持各单位开展针对具体部门、项目、风险类别等多维度的风险管理工作,支持各单位具体风险、控制负责人员对风险控制和控制分别进行分析评价,实现全面风险管理和内部控制工作在集团各级单位、部门、岗位的落实,推动全员全过程的、主动自发的、自下而上的风险管理和内部控制工作。同时,信息系统通过固化风险管理和内部控制工作流程、工具、方法,规范风险管理过程;通过内置风险管理和内部控制知识、案例、向导,进一步提升各级单位、员工风险管理意识,培育和宣传风险管理文化。
3系统需求说明(Systemrequirementdescription)
落实分类、分层、集中的管理要求,实现风险管理与内部控制的全面融合,进一步推动全面风险管理体系落地,实现全面风险管理日常化管理。
而为了集团以及各单位在风险管理与内部控制工作流程中各尽其职,整个系统由多个主要模块组成,包括环境建立、风险识别、风险分析、风险评价、风险应对、监督检查以及其他模块组成。
3.1全面整合风险管理及内部控制工作
本系统建设应全面整合ISO31000风险管理标准、风险管理过程及内部控制工作过程,将风险管理及内部控制相关制度、管理流程、工具和方法等落实到风险管理及内部控制信息系统中,实现对风险管理和内部控制工作的全面融合,为集团各级企业实现全员、全过程的日常化风险管理及内部控制工作提供支持和辅助。
3.2适用多层次组织机构及多样化风险准则
本系统适用于集团公司及所属经营单位多层级组织机构,满足各经营单位在集团统一的工具、流程下,结合本单位实际情况进行风险识别、分析、评价、应对及内部控制标准对标、落实、自评价、缺陷整改等全过程管理;满足各经营单位按照集团统一要求,根据本单位业务目标、管理水平、风险类别等多种方式确定自身的风险管理准则;同时满足集团公司对各级单位风险、控制信息的集中监控和管理以及多维度统计分析等,为集团和各级经营单位提供对风险管理和内部控制进行强大、高效、全流程的管理工具。
3.3符合信息管理规划总体要求,形成一套风险管理系统
本系统的建设应符合单位信息管理规划的总体要求,符合集团信息管理标准化、应用体系、开发平台、技术架构等要求,实现与现有应用系统的有效整合,充分利用现有技术平台,避免重复建设,形成风险管理和内部控制管理应用平台,实现包括功能设置、流程管理、报表查询、统一登录, 权限分配等进行灵活配置的各种功能要求。
3.4满足业务、功能拓展的需求
本系统既可以满足现有风险管理及内部控制工具、方法、流程方面的基础要求,以及风险信息采集、管理、统计分析等基本功能,又能支持系统在应用范围、功能拓展等方面的需求,具有足够的灵活性、适用性和拓展性,能够支持集团公司不同行业、不同企业层次、不同信息化水平的各类经营单位的风险管理工作。
4系统架构设计(Softwaretestingprocessmodelandselectionstrategy)
系统采用集团集中部署(非集群)方式,即在该单位集中部署应用服务器和数据库服务器各一台,该单位内网用户可以直接访问系统,未连接集团内网的用户可以使用VPN连接至集团内网访问系统,前提是系统中具备该用户的系统账号且具备访问权限。系统应用及系统数据库应具备完善合理的备份机制,可根据系统使用的频率制定备份的频率及方式,硬件资源允许的前提下推荐全量备份策略。
除生产环境外,系统提供一台专用测试服务器,同时安装测试系统应用及测试数据库,系统上线后,所有针对已上线系统的修改、新增内容全部要在测试服务器进行全面测试,测试通过后才允许部署至生产环境中。测试环境的访问规则与正式系统相同,原则上应保持与生产环境完全相同的系统版本及系统数据。
4.1技术架构
j Query是免费、开源的。j Query的语法设计可以使开发者更加便捷,如操作文档对象、选择DOM元素、制作动画效果、事件处理、使用Ajax以及其他功能。
Bootstrap是基于HTML5和CSS3开发的,它在j Query的基础上进行了更为个性化和人性化的完善,形成一套自己独有的网站风格,并兼容大部分j Query插件。Bootstrap中包含了丰富的Web组件,根据这些组件,可以快速的搭建一个漂亮、功能完备的网站。其中包括以下组件:下拉菜单、按钮组、按钮下拉菜单、导航、导航条、面包屑、分页、排版、 缩略图、警告对话框、进度条、媒体对象等。
Bootstrap自带了13个j Query插件,这些插件为Bootstrap中的组件赋予了“生命”,其中包括:模式对话框、标签页、滚动条、弹出框等。
4.2数据架构
风险管理与内部控制子系统从标准化系统中采集组织数据、人员数据、权限管理数据存储到本地数据库中,进行系统权限控制;与制度系统建立系统接口,从而获取关联的制度系统数据存储到本地数据库中,进行系统展示;风险管理与内部控制子系统运行过程中的业务数据进行正常处理后存储至本地数据库;系统工作流过程产生的系统待办、待阅信息推送至全面风险管理系统中;全面风险管理系统负责将风险管理与内部控制子系统推送的待办统一展示,同时推送至集团门户;风险管理与内部控制子系统与决策支持相关的报表数据,通过数据采集平台统一采集到数据中心中,同时通过BO报表平台的开发配置能力进行报表展现。
4.3部署架构
风险管理与内部控制子系统单独部署与独立服务器,系统内部数据全部存储于业务数据库中,其中系统权限管理数据来源于标准化系统。
与数据中心、BO报表平台之间有直接的数据交互,用于决策型报表的数据抽取,展示在全面风险管理系统领导视图中。
与外部系统的对接,包含:
(1)与集团门户间的单独登录、系统待办的展示。
(2)与标准化系统关于权限管理体系的集成。
(3)与制度系统用于内控标准与制度间关联的数据对接。
(4)与全面风险管理系统的单点登录、系统待办、BO报表的展现三方面。
(5)与邮件服务器对接进行邮件发送。
5系统实现(Systemimplementation)
5.1程序实现
在Spring MVC中,控制器controller负责处理分发的请求,它把用户请求的数据经过业务处理层处理之后封装成一个Model,然后再把该Model返回给对应的View进行展示。在Spring MVC中提供了一个非常简便的定义Controller的方法,你无需继承特定的类或实现特定的接口,只需使用@Controller标记一个类是控制器类,后使用 @Request Mapping和@Request Param等一些注解用以定义URL请求和Controller方法之间的映射,这样的Controller就能被外界访问到[6]。
service、dao、entity和controller层级结构相同。
(1)service:用于各个业务逻辑的具体实现,为其他模块提供接口。
(2)dao:用于与数据库交流,实现数据的增删改查。
(3)entity:在Spring MVC的映射机制中对应数据库的各个表。
依靠JSP技术向用户展示各个页面,它是在传统的网页HTML(标准通用标记语言的子集)文件(*.htm,*.html)中插入Java程序段(Scriptlet)和JSP标记(tag),从而形成JSP文件, 后缀名为(*.jsp)。用JSP开发的Web应用是跨平台的,既能在Linux下运行,也能在其他操作系统上运行。如图所示是系统中实现的JSP页面。
js引用,Java Script一种直译式脚本语言,是一种动态类型、弱类型、基于原型的语言,内置支持类型。它的解释器被称为Java Script引擎,为浏览器的一部分,广泛用于客户端的脚本语言,最早是在HTML(标准通用标记语言下的一个应用)网页上使用,用来给HTML网页增加动态功能[7]。
5.2程序测试
测试组对整个风险管理与内部控制系统首先分模块的进行了冒烟测试,接下来用测试用例对各个模块进行了系统功能测试,发现了一些与需求不符的bug,测试需求所要求的各个功能点是否完成,完成的是否正确,并提出了一些界面美化、用户体验度的优化bug,在测试组进行了两轮测试后,测试组开始用实际业务数据开始了整个流程包括各个模块的测试,同时用户的一些部门也参与到全流程业务数据的模拟测试中,用户也从他们的角度提出了一些bug。测试组提得bug大多数是根据需求以及测试用例发现的一些缺失或有误的问题,而用户则结合实际业务提出了一些需要修改需求从而修改程序的一些问题。
整个测试过程测试组提出包含各个方面的bug共56个,从等级高的bug到一些优化型的bug目前56个bug已经完全修复完毕,而客户提出的25个bug也已经修复完毕,接下来系统会在包括集团下的各级单位进行试点上线,可能还会提出一些性能上的问题。
由于系统需支持的浏览器有多个,在测试过程中发现了很多因浏览器不同而出现的很多问题,所以系统需要在支持的不同的浏览器上进行测试。在将系统部署到服务器上后, 也出现了一些与服务器不兼容的问题,当然这些问题的修复是比较困难的,因为不容易去追踪问题出现的原因。
随着bug的修复,系统上存在的问题越来越少,而在修复bug的过程中也有一些感触,有一些bug虽然修复了,可是有可能会因为修复这个bug修改程序而影响到了别的地方,从而引入了新的问题,所以在修复一个问题时需要仔细的分析业务逻辑尽量避免出现这样的问题,另外一个是在修复问题时碰到自己有疑问或者觉得测试与自己理解有偏差的时候,不能直接就按着测试给的结果去修改,首先应该做的是去找负责人沟通,了解到具体的情况后再与测试沟通决定问题是否需要修改,避免盲目修改后发现bug提的不对再重新修改回来的问题。
6结论(Conclusion)
通过对企业风险管理与内部控制系统需求对系统进行了详细的需求分析,通过学习风险管控的知识,参考某些已有的风险管理与内部控制工作体系,对风险评价子模块的需求进行了详细的分析并且进行了系统的设计,学习ISO31000风险管理流程机制,参考已有的单独风险管理的平台设计与实现思想,确定了系统的设计方案,并在此基础上实现了风险评价模块包括缺陷等级认定模块以及缺陷汇总模块。
目前该系统已经经过测试组测试、用户业务线集成测试以及UAT(用户验收测试),过程中测试组也提出了很多功能问题、界面优化以及与需求不符等各方面的问题,已经做出了对应的修改,而用户在测试过程中也提出了一些新的需求,也权衡了修改的代价以及修改对系统的作用对系统进行了调整与改进。
摘要：为了满足集团公司和各经营单位全面风险管理和内部控制工作要求,推动集团全面风险管理体系进一步落实,本文给出了关于风险管理与内部控制工作的需求分析、流程说明,重点讨论了企业风险管理与内部控制评价系统的架构设计,并给出了实现的相关细节,以及对系统的测试。经实践测试该设计将能加强企业的风险管理与内部控制,促进工作进行的日常化、标准化和自动化。
关键词：风险管理,内部控制,风险评价,缺陷
控制管理架构 篇2
企业内部控制应用指引第1号--组织架构
第一章总则
第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
第三条企业至少应当关注组织架构设计与运行中的下列风险：
（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
（二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
第二章组织架构的设计
第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。
重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。
第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
第七条企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。
企业在确定职权和岗位分工过程中，应当体现不相容职务相互分离的要求。不相容职务通常包括：可行性研究与决策审批；决策审批与执行；执行与监督检查等。
第八条企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。
第三章组织架构的运行
第九条企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
企业梳理治理结构，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果。治理结构存在问题的，应当采取有效措施加以改进。
企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的，应当及时解决。
第十条企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行出
资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。
第十一条企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。
企业组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。
财政部会计司解读《企业内部控制应用指引第1号--组织架构》
《企业内部控制应用指引第1号??组织架构》指出，组织架构是指企业按照国家有关法律法规、股东（大）会决议、企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。其中，核心是完善公司治理结构、管理体制和运行机制问题。为什么要制定组织架构指引？该指引的主要内容有哪些？对组织架构的设计和运行等提出了哪些要求？本文就此进行解读。
一、关于组织架构指引的现实和长远意义
一个现代企业，无论是处于新建、重组改制还是存续状态，要实现发展战略，就必须把建立和完善组织架构放在首位或重中之重。否则，其他方面都无从谈起。
第一，建立和完善组织架构可以促进企业建立现代企业制度。一个企业怎样才能永远保持成功呢？这就要靠制度。这个制度就是现代企业制度。它是以完善的企业法人制度为基础，以有限责任制度为保证，以公司制企业为主要形式，以产权清晰、权责明确、政企分开、管理科学为条件的现代企业制度。可见，现代企业制度的核心是组织架构问题；或者，一个实施现代企业制度的企业，应当具备科学完善的组织架构。也可以说，建立现代企业制度必须从组织架构开始。从发达市场经济国家企业和我国现代企业的实践证明，公司治理、管理体制和运行机制是永恒的主题。
第二，建立和完善组织架构可以有效防范和化解各种舞弊风险。
串谋舞弊是企业经营发展过程中难以避免的一颗“毒瘤”，也是内部控制建设的难点之一。2004年11月发生的震惊中外的中航油（新加坡）股份公司期权交易巨亏案就是一个典型。
第三，建立和完善组织架构可以为强化企业内部控制建设提供重要支撑。组织架构是企业内部环境的有机组成部分，也是企业开展风险评估、实施控制活动、促进信息沟通、强化内部监督的基础设施和平台载体。一个科学高效、分工制衡的组织架构，可以使企业自上而下地对风险进行识别和分析，进而采取控制措施予以应对，可以促进信息在企业内部各层级之间、企业与外部利益相关者之间及时、准确、顺畅的传递，可以提升日常监督和专项监督的力度和效能。
二、关于组织架构指引的主要内容
组织架构指引着力解决企业应如何进行组织架构设计和运行，核心是如何加强组织架构方面的风险管控。组织架构指引的主要内容包括：制定指引的必要性和依据，组织架构的本质、设计和运行过程中应关注的主要风险以及如何设计和运行组织架构等，分三章共十一条。
关于组织架构的本质，可从治理结构和内部机构两个层面理解。
其中，治理结构即企业治理层面的组织架构。它是企业成为可以与外部主体发生各项经济关系的法人所必备的组织基础，具体是指企业根据相关的法律法规，设置不同层次、不同功能的法律实体及其相关的法人治理结构，从而使得企业能够在法律许可的框架下拥有特定权利、履行相应义务，以保障各利益相关方的基本权益。内部机构则是企业内部机构层面的组织架构。
它是指企业根据业务发展需要，分别设置不同层次的管理人员及其由各专业人员组成的管理团队，针对各项业务功能行使决策、计划、执行、监督、评价的权力并承担相应的义务，从而为业务顺利开展进而实现企业发展战略提供组织机构的支撑平台。企业应当根据发展战略、业务需要和控制要求，选择适合本企业的内部组织机构类型。
关于组织架构设计和运行的主要风险，组织架构指引从治理结构和内部机构两个角度作了描述。
（一）从治理结构层面看，主要风险在于：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。具体表现为：
一是，股东大会是否规范而有效地召开，股东是否可以通过股东大会行使自己的权利； 二是，企业与控股股东是否在资产、财务、人员方面实现相互独立，企业与控股股东的关联交易是否贯彻平等、公开、自愿的原则；
三是，对与控股股东相关的信息是否根据规定及时完整地披露；
四是，企业是否对中小股东权益采取了必要的保护措施，使中小股东能够和大股东同等条件参加股东大会，获得与大股东一致的信息，并行使相应的权利；
五是，董事会是否独立于经理层和大股东，董事会及其审计委员会中是否有适当数量的独立董事存在且能有效发挥作用；
六是，董事对于自身的权利和责任是否有明确的认知，并且有足够的知识、经验和时间来勤勉、诚信、尽责地履行职责；
七是，董事会是否能够保证企业建立并实施有效的内部控制，审批企业发展战略和重大决策并定期检查、评价其执行情况，明确设立企业可接受的风险承受度，并督促经理层对内部控制有效性进行监督和评价；
八是，监事会的构成是否能够保证其独立性，监事能力是否与相关领域相匹配；
九是，监事会是否能够规范而有效地运行，监督董事会、经理层正确履行职责并纠正损害企业利益的行为；
十是，对经理层的权力是否存在必要的监督和约束机制。
（二）从内部机构层看，主要风险在于：内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下。具体表现为：
一是，企业内部组织机构是否考虑经营业务的性质，按照适当集中或分散的管理方式设置； 二是，企业是否对内部组织机构设置、各职能部门的职责权限、组织的运行流程等有明确的书面说明和规定，是否存在关键职能缺位或职能交叉的现象；
三是，企业内部组织机构是否支持发展战略的实施，并根据环境变化及时作出调整；
四是，企业内部组织机构的设计与运行是否适应信息沟通的要求，有利于信息的上传、下达和在各层级、各业务活动间的传递，有利于为员工提供履行职权所需的信息；
五是，关键岗位员工是否对自身权责有明确的认识，有足够的胜任能力去履行权责，是否建立了关键岗位员工轮换制度和强制休假制度；
六是，企业是否对董事、监事、高级管理人员及全体员工的权限有明确的制度规定，对授权情况是否有正式的记录；
七是，企业是否对岗位职责进行了恰当的描述和说明，是否存在不相容职务未分离的情况； 八是，企业是否对权限的设置和履行情况进行了审核和监督，对于越权或权限缺位的行为是否及时予以纠正和处理。
三、关于组织架构的设计组织架构的设计
主要是针对按《公司法》新设立企业，以及《公司法》颁布前存在的企事业单位转为公司制企业而言的。已按《公司法》运作的企业，重点应放在如何健全机制确保组织架构有效运行。
企业在设计组织架构时，必须考虑内部控制的要求，合理确定治理层及内部各部门之间的权力和责任并建立恰当的报告关系。既要能够保证企业高效运营，又要能适应内部控制环境的需要进行相应的调整和变革。具体而言，至少应当遵循以下原则：一要依据法律法规；二要有助于实现发展战略；三要符合管理控制要求；四要能够适应内外环境变化。
（一）企业治理结构的设计
1．企业治理结构设计一般要求治理结构涉及股东（大）会、董事会、监事会和经理层。
企业应当根据国家有关法律法规的规定，按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等。
从内部控制建设角度看，新设企业或转制企业如果一开始就在治理结构设计方面存在缺陷，必然会对以后企业的长远发展造成严重损害。比如，在组织架构指引起草调研过程中，我们发现，部分上市公司在董事会下没有设立“真正意义上”的审计委员会，其成员只是“形式上”符合有关法律法规的要求，难以胜任工作，甚至也“不愿”去履行职能。比如，部分上市公司监事会成员，或多或少地与上市董事长存在某种关系，在后续工作中难以秉公办事，直接或间接损害了股东尤其是小股东的合法权益。
再比如，有些上市公司因为在上市改制时组织架构设计不合理，出于照顾等方面因素让某人担任董事长，而实际上公司总经理才是幕后真正的“董事长”。凡此种种，都值得引起企业关注，应当在组织架构设计时尽力避免。也正因为如此，组织架构指引明确，董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
2．上市公司治理结构的特殊要求上市公司治理结构的设计，应当充分反映其“公众性”。其特殊之处主要表现在：一是建立独立董事制度。上市公司董事会应当设立独立董事，独立董事应独立于所受聘的公司及其主要股东。独立董事不得在上市公司担任除独立董事外的其他任何职务。独立董事应按照有关法律法规和公司章程的规定，认真履行职责，维护公司整体利益，尤其要关注中小股东的合法权益不受损害。独立董事应独立履行职责，不受公司主要股东、实际控制人以及其他与上市公司存在利害关系的单位或个人的影响。
二是董事会专门委员会的特殊要求。上市公司董事会下设的审计委员会、薪酬与考核委员会中，独立董事应当占多数并担任负责人，审计委员会中至少还应有一名独立董事是会计专业人士。在董事会各专业委员会中，审计委员会对内部控制的建立健全和有效实施尤其发挥着重要作用。审计委员会对董事会负责并代表董事会对经理层进行监督，侧重加强对经理层提供的财务报告和内部控制评价报告的监督，同时通过指导和监督内部审计和外部审计工作，提高内部审计和外部审计的独立性，在信息披露、内部审计和外部审计之间建立起了一个独立的监督和控制机制。
三是设立董事会秘书。上市公司应当设立董事会秘书，董事会秘书为上市公司的高级管理人员，直接对董事会负责，并由董事长提名，董事会负责任免。在上市公司实务中，董事会秘书是一个重要的角色，其负责公司股东大会和董事会会议的筹备，文件保管以及公司股东资料的管理，办理信息披露事务等事宜。
3．国有独资企业治理结构设计的特殊要求国有独资企业是我国比较独特的企业群体，其治理结构设计应充分反映其特色。主要表现在：一是，国有资产监督管理机构代行股东（大）会职权。国有独资企业不设股东（大）会，由国有资产监督管理机构行使股东（大）会职权。国有独资企业董事会可以根据授权部分行使股东（大）会的职权，决定公司的重大事项，但公司的合并、分立、解散、增加或者减少注册资本和发行公司债券，必须由国有资产监督管理机构决定。
二是，国有独资企业董事会成员中应当包括公司职工代表。董事会成员由国有资产监督管理机构委派；但是，董事会成员中的职工代表由公司职工代表大会选举产生。国有独资企业董事长、副董事长由国有资产监督管理机构从董事会成员中指定产生。
三是，国有独资企业监事会成员由国有资产监督管理机构委派；但是监事会成员中的职工代表由公司职工代表大会选举产生。监事会主席有国有资产监督管理机构从监事会成员中指定产生。
四是，外部董事由国有资产监督管理机构提名推荐，由任职公司以外的人员担任。外部董事在任期内，不得在任职企业担任其他职务。外部董事制度对于规范国有独资公司治理结构、提高决策科学性、防范重大风险具有重要意义。
（二）内部机构的设计
内部机构的设计是组织架构设计的关键环节。只有切合企业经营业务特点和内部控制要
求的内部机构，才能为实现企业发展目标发挥积极促进作用。具体而言：一是，企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
二是，企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。
在内部机构设计过程中，应当体现不相容岗位相分离原则，努力识别出不相容职务，并根据相关的风险评估结果设立内部牵制机制，特别是在涉及重大或高风险业务处理程序时，必须考虑建立各层级、各部门、各岗位之间的分离和牵制，对因机构人员较少且业务简单而无法分离处理某些不相容职务时，企业应当制定切实可行的替代控制措施。
三是，企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。值得特别指出的是，就内部机构设计而言，建立权限指引和授权机制非常重要的。有了权限指引，不同层级的员工就知道该如何行使并承担相应责任，也利于事后考核评价。“授权”表明的是，企业各项决策和业务必须由具备适当权限的人员办理，这一权限通过公司章程约定或其他适当方式授予。
企业内部各级员工必须获得相应的授权，才能实施决策或执行业务，严禁越权办理。按照授权对象和形式的不同，授权分为常规授权和特别授权。常规授权一般针对企业日常经营管理过程中发生的程序性和重复性工作，可以在由企业正式颁布的岗（职）位说明书中予以明确，或通过制定专门的权限指引予以明确。特别授权一般是由董事会给经理层或经理层给内部机构及其员工授予处理某一突发事件（如法律纠纷）、作出某项重大决策、代替上级处理日常工作的临时性权力。
（三）对“三重一大”的特殊考虑
在实务中，无论是上市公司还是其他企业发生的重大经济案件中，不少都牵涉到“三重一大”问题，即“重大决策、重大事项、重要人事任免及大额资金使用”问题。
为此，组织架构指引明确要求，企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。此项要求是我国部分企业优秀管理经验的总结，可以有效避免“一言堂”、“一支笔”现象。特别是，“三重一大”事项实行集体决策和联签制度有利于促进国有企业完善治理结构和健全现代企业制度。
四、关于组织架构的运行
组织机构运行涉及新企业治理结构和内部机构的运行，也涉及对存续企业组织架构的全面梳理。
为此，组织架构指引明确提出，企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
如何梳理？从治理结构层面看，应着力从两个方面入手。一是，关注董事、监事、经理及其他高级管理人员的任职资格和履职情况。
就任职资格而言，重点关注行为能力、道德诚信、经营管理素质、任职程序等方面。就履职情况而言，着重关注合规、业绩以及履行忠实、勤勉义务等方面。二是关注董事会、监事会和经理层的运行效果。
这方面要着重关注：董事会是否按时定期或不定期召集股东大会并向股东大会报告；是否严格认真地执行了股东大会的所有决议；是否合理地聘任或解聘经理及其他高级人员等。监事会是否按照规定对董事、高级管理人员行为进行监督；在发现违反相关法律法规或损害公司利益时，是否能够对其提出罢免建议或制止纠正其行为等。经理层是否认真有效地组织实施董事会决议；是否认真有效地组织实施董事会制定的生产经营计划和投资方案；是否能够完成董事会确定的生产经营计划和绩效目标等。
从内部机构层面看，应着力关注内部机构设置的合理性和运行的高效性。从合理性角度
梳理，应重点关注：内部机构设置是否适应内外部环境的变化；是否以发展目标为导向；是否满足专业化的分工和协作，有助于企业提高劳动生产率；是否明确界定各机构和岗位的权利和责任，不存在权责交叉重叠，不存在只有权利而没有相对应的责任和义务的情况等。从运行的高效性角度梳理，应重点关注：内部各机构的职责分工是否针对市场环境的变化作出及时调整。特别是当企业面临重要事件或重大危机时，各机构间表现出的职责分工协调性，可以较好地检验内部机构运行的效率。此外，还应关注权力制衡的效率评估，包括机构权力是否过大并存在监督漏洞；机构权力是否被架空；机构内部或各机构之间是否存在权力失衡等。梳理内部机构的高效性，还应关注内部机构运行是否有利于保证信息的及时顺畅流通，在各机构间达到快捷沟通的目的。评估内部机构运行中的信息沟通效率，一般包括信息在内部机构间的流通是否通畅，是否存在信息阻塞；信息在现有组织架构下流通是否及时，是否存在信息滞后；信息在组织架构中的流通是否有助提高效率，是否存在沟通舍近求远。当企业发展壮大为集团公司时，对组织架构进行梳理应给予足够重视。为此，组织架构指引强调：企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。这一方面是呼应组织架构设计的要求，同时也是现行企业实务中特别值得注意的问题。
企业在对治理结构和内部机构进行全面梳理的基础上，还应当定期对组织架构设计和运行的效率与效果进行综合评价，其目的在于发现可能存在的缺陷，及时优化调整，使公司的组织架构始终处于高效运行状态。
控制管理架构 篇3
现代电力系统已成为一个有机的统一整体。电能流、信息流分别作用于电网的一次、二次设备上,这些设备健康状态的变化,外部环境的演化(如覆冰、山火等自然灾害),水库来水和电煤的供给情况,计划检修、基改建工程的实施,二次系统的运转状况,新能源以及电动汽车的接入等,都将对系统的安全稳定运行产生多方面的不确定性影响[1,2,3],使得电力系统的运行风险水平时刻发生着变化。研究风险的辨识、评估与预防控制(下文简称预控)方法对于提升调度员对电网运行形态的认知水平,维持系统安全、可靠、经济运行具有重要意义。
国内外许多学者围绕电力系统安全风险作了大量的研究,目前研究热点主要集中于基于风险的安全评估和决策支持方法2个方面。
1)电力系统运行风险评估。文献[4-6]对电力系统风险评估的基本概念和重要性进行了较为全面的论述;文献[7]详细介绍了风险评估的模型和计算方法;文献[8-9]给出了评判输电系统安全水平的概率性风险指标。这些研究为风险评估在电力系统中的应用提供了思路,但仍缺乏完善的风险指标和量化定级标准,由于对电网各类不确定因素的综合考虑不足,所述风险指标的适用性有待进一步探讨。
2)基于风险的决策支持方法。文献[10-12]提出了基于风险的决策支持工具,探讨了在机组组合、最优潮流、检修计划等领域的应用;文献[13-14]从系统稳定控制的角度,分别提出了自适应时空优化的大停电风险防御框架和优化控制数学模型;文献[15]研究了连锁故障的风险评估与预控方法。这些文献侧重于研究系统在预想故障情况下的安全问题,为实现静态与动态安全风险的优化控制奠定了基础,但需进一步探讨自然灾害、能源供给、二次系统等多种风险因素作用下的预警控制机制,以更好地适应离线与在线调度运行决策的需求。
此外,近年来国内外多个组织和企业也围绕电网安全风险管理控制(下文简称管控)做了一些有益的探索。北美电力可靠性公司(NERC)、中国南方电网、IBM等分别发布了电网安全风险管理的白皮书和规程与解决方案[16,17,18];美国PJM电网、北京电力公司、华东电网等都开展了电网运行风险管控工作的初步实践[19,20,21]。然而,目前还未提出完整的适用于调度运行的电网安全风险管控体系,应用系统设计与开发方面的相关报道较少,调度运行中心的基本功能仍然以“分析型”或“研究型”为主,前瞻态势分析能力匮乏,电网安全风险管控研究的深度和广度依然十分有限。
在上述背景下,本文基于风险管理方法,提出了一种面向调度运行的电网安全风险管控系统(security risk management system,SRMS)的实现方案,其目的是实现基于风险的电力系统安全评估和决策支持的有效联动,以利于调度运行人员全面掌控电网安全风险的变化态势,及时采取相应措施,把系统风险水平控制在可接受的范围内,减少或避免风险事件引起难以承担的损失。为了保证论文的系统性和连续性,组织了系列论文。作为系列论文的首篇,本文介绍了相关的概念,并设计了系统的架构与主要功能。
1 电网安全风险管控体系
SRMS的研发是一个系统性工程,其核心是针对电网面临的各类不确定因素,基于风险管理方法[22],在“风险辨识—风险评估—风险控制”的统一框架下建立完善的面向调度运行的电网安全风险管控体系,以做到对电网安全风险的预测感知,提升调度驾驭大电网、纵深风险防御与科学管理决策的能力。
1.1 电网安全风险管控体系的流程
本文构建的电网安全风险管控体系的流程如图1所示。
在风险辨识环节要对电网面临的各类不确定因素和安全隐患进行辨识。一方面,依据运行工况和设备信息得出设备劣化程度、老化程度及其健康指数,进而系统地评价设备的健康状态[23];并依据微气象及灾害预报信息建立自然灾害的危害模型[24]。另一方面,充分获取和分析数据采集与监控/能量管理系统(SCADA/EMS)的量测数据、发电计划和负荷预测,并结合生产管理信息、厂侧信息和负荷侧信息,建立网络拓扑,评估分析可用出力及发供电形势。此外,还应充分考虑二次设备误动/拒动、通信异常等二次系统信息,识别出电力二次系统存在的安全隐患。
风险评估环节的任务是评估预测态的电网安全水平,得出各类运行风险指标(越限驱动型指标和事件驱动型指标)的数值,主要包括建模、潮流预报、风险计算与预警等过程。其核心是要依据风险辨识的结果,建立时变的设备停运模型,采用快速排序技术、事件树等状态选择方法动态生成预想故障集。由于该策略充分考虑了电网运行面临的不确定因素,可以突破传统确定性安全评估方法采用固定故障集的壁垒,能够更加准确地感知实时态和预测态的电网安全运行态势,从而使电网调度中心对安全风险的提前预防成为可能。
风险控制是整个电网安全风险管控体系的关键环节,其目的是在风险辨识和评估的基础上,通过实施预警控制和应急管理等手段,降低风险发生的概率或严重程度。按照控制策略的时间性能,可将预警控制子系统分为离线和在线2种模式。离线模式下,将风险控制理念融入机组组合、发电调度、检修计划等功能模块,为运行方式科人员制定安全经济相互协调的运行方式提供最优的决策支持方案;在线模式下,可为调度员提供快速的运行风险控制工具,实现对设备过载、电压越限、电压崩溃等静态/动态安全风险的预防控制,将系统由高风险状态降低到风险较低的状态,以防止系统安全态势的进一步恶化。将应急管理[25]纳入电网安全风险管控体系的最后一环,可为电网风险控制工作提供有效补充,以应对紧急突发事件,为电力系统防灾、减灾提供快速的应急处置方案。
1.2 电网安全风险管控体系的多时间尺度形态
一般地,当前运行点距未来预测运行点的时间越长,系统面临的风险因素越多,安全风险评估的精度越低,预控难度也越大;而随着时间的推进,电网内外部运行环境逐渐发生变化,预测信息更加丰富完善,各类运行风险指标的计算结果也将趋于精确。在建立了电网安全风险管控体系流程的基础上,本文借鉴已有研究成果在时空协调停电防御框架方面的构建思想[26],着眼于实现对电网各类风险因素的全面有序管理,按照分析、预控的时间尺度大小,将电网安全风险管控体系划分为日前(1星期内)、小时前(1h,2h等)和分钟前(15min,30min等)3个阶段,如表1所示,以实现电网运行风险的逐级防御、局部优化与分散协调式管控。
1)日前:重点关注能源缺额、灾害水平与影响范围分布、静态安全风险[27,28]等系统级与区域级的风险指标,分析结果可作为小时级和分钟级电网安全风险管控的基础。由于可得出一个超前的系统近期安全风险趋势,有利于调度中心各专业科室工作人员及领导对未来一星期内的电网安全风险进行集中会商,并对高风险事件提前做好应急预案(如线路融冰)及专项演练工作。
2)小时前:在线跟踪系统一次、二次设备运行状况,气象、灾害、风电、负荷等不确定因素以及电网运行方式的变化情况,对风险辨识和评估的内容进行动态调整和细化。判断各子控制区域与关键设备的风险状态,找出电网薄弱环节,发布高危风险预警信息,并根据预警等级自动、递归地对当前电网潜在的安全问题进行最优控制决策(如滚动修正发电计划、制定预想事故处理方案等)。
3)分钟前:重点关注越限的静态/动态安全风险指标[29],以系统当前的运行方式为基础,利用最新实时数据与超短期预测信息进行在线风险评估和预警控制。在紧急情况下,可启用安全自动装置,实施切机、切负荷等紧急措施以抑制运行风险趋势的恶化。
不同时间尺度运行风险管控的协调是一个典型的风险型决策问题。若上阶段的管控工作不够充分,将增加下阶段管控的难度;若上阶段风险预控措施过于严苛,则会大大提高系统运行成本。本文认为,日前的运行风险管控工作必须兼顾系统经济性指标,侧重于粗略地掌控电网未来数日运行风险的整体情况,把遗留和未知风险转移给小时前和分钟前的风险管控处理;小时前的风险管控则是一个对运行风险指标进行持续滚动优化控制的过程,要合理选择预控场景集和控制措施,避免忽略小概率高风险事件,并尽可能实现经济与风险的优化协调;分钟前的风险管控是风险管控体系的最后一道防线,其目的是对当前已经暴露出来的安全问题以及预测时刻的潜在高概率高风险事件进行紧急预控,维持系统稳定运行,最大限度地降低调度员在运行时刻的工作压力。
2 SRMS的设计
2.1 软件架构设计
SRMS是调度中心实施风险可视化会商以及管控、监督工作的决策支持平台。图2给出了SRMS的软件架构,系统自底向上分为数据源层、数据接口层、数据平台层和系统应用层4层。
数据源层包括SCADA/EMS、暂态稳定分析(TSA)、广域测量系统(WAMS)、调度管理系统(OMS)、生产管理系统(PMS)、综合数据平台(IDP)、雷电定位、覆冰监测等应用系统,为SRMS提供各类风险源数据与电网参数。
数据接口层的关键是设计和开发不同的接口适配器,以采集数据源层的各种与电网安全风险相关的数据,并基于交互数据规约及业务标准规则对数据进行清洗、加工、转化为可用的数据格式后存入SRMS的系统数据库。
数据平台的业务中心存储了预测时刻的风险源数据、评估结果及风险控制辅助决策预案,且定期将历史风险数据进行归档处理。规则库存储了大量的专家经验、知识及风险定级/预警规则。图形中心存储了电网的电气/地理接线图,并与模型中心基于公共信息模型(CIM)的扩展模型相映射,实现SRMS的图模一体化。系统管理模块中提供用户管理、任务调度、安全机制、系统配置等基本的平台维护功能。
系统应用层是电网安全风险管控体系的具体实现,不仅包括风险辨识、评估、定级和预警等基础功能,而且包括可视化展示、预警控制和应急管理等高级应用功能。在通过SRMS底层数据支撑平台自动收集风险数据源信息的基础上,应用层借助先进的风险辨识与评估算法,快速、智能地对各类风险进行可视化预警,当风险水平超过阈值时,能够有针对性地给出辅助决策预案。
2.2 系统主要功能设计
2.2.1 风险数据收集
由于SRMS融合了电网调度运行信息、管理信息及公共安全信息,必须能够实现调度中心与气象、生产、物资等部门的协同。对于气象信息,基于Java开发平台和Oracle数据库研制数据传输软件,通过专用光缆或Internet网从气象部门获取电网调度气象预警预报服务数据[30];对于生产和物资信息,基于IEC 61970/61968标准,制定接入数据与CIM之间的适配策略和协调方法,研制开放式的元数据接口,实现SRMS数据平台与不同分区应用系统的数据交换[31]。
2.2.2 安全风险评估
安全风险评估应当从电网、设备、人员、管理、环境等多个角度出发,综合考虑系统面临的不确定因素,动态生成预想故障集,通过静态安全分析和动态安全分析计算严重程度,并结合风险规则库,得到各类风险指标。
电力设备在运行过程中面临许多的不确定因素,且这些不确定因素常表现为随机、模糊及多重不确定的形式[32]。由于恒定的平均故障率无法描述预测时刻不确定因素对于设备强迫停运的影响,需采用概率论与数理统计、不确定理论等方法对这些因素进行表征和计算。建立考虑微气象、灾害和设备健康状态的可切换时变设备停运模型是运行风险评估的难点和核心技术。
为提高计算效率,根据风险评估预测时间的尺度大小,采用相应的系统状态选择方法动态生成系统的预想故障集及其发生的概率。对于在线风险评估(预测时段为未来数分钟或数小时),需要满足实时性要求,预想故障的数量必须控制在合理的范围内,采用快速排序技术[33]或可信故障集选择满足评估精度的关键系统状态;对于离线的风险评估(预测时段为未来数日),为提高评估结果的准确性,采用蒙特卡洛抽样方法[34]确定系统的预想故障集,以对系统风险状况进行深度评估。此外,由于继电保护、安全自动装置等二次设备存在误动或拒动的可能,可根据需要考虑其隐性故障,基于事件树方法[35]建立系统的连锁故障模型,从而全面评估系统的运行风险。
2.2.3 风险定级
英国健康与安全委员会的风险定级标准——ALARP原则[36]已被广泛应用于工业部门,本文采用该原则制定了电网安全风险定级的框架体系,依据严重程度的大小将风险定义为可接受风险、可容忍风险和不可容忍风险(如图3所示)。可接受风险是时刻存在的,且一般不对电网的安全运行构成直接威胁,通常不需要采取进一步措施来减轻风险。不可容忍风险是电网安全运行的重大隐患,风险事件一旦发生,将引起大面积停电,给社会经济带来巨大的损失,因而必须采取强制措施减少风险。可容忍风险介于两者之间,在这一区域内,风险水平不太高且电网运行仍可获得一定的经济性。不同风险水平分界线的具体数值需要结合专家知识与大量的仿真分析计算确定。
2.2.4 风险预警机制
得出各类电网安全风险指标的风险等级后,利用可视化技术对实时态和预测态电网运行状态下的潜在安全问题发出预警,分类给出风险评估结果,并在电网地理接线图(GIS)上自动识别和定位各类风险源(如全网煤水、覆冰、山火等分布情况),以“红”(紧急)、“橙”(严重)、“黄”(警戒)、“绿”(正常)等表示不同级别的警报。可从应急指挥中心大屏上清晰纵览全网安全风险态势,并分配责任部门提前做好安全防范。
2.2.5 融入风险控制的辅助决策
不同的电网运行方式所对应的运行成本和安全风险均不同,运行成本与安全风险之间大致满足图3所示关系[37]。传统的预控机制由于没有考虑随机扰动事件发生的可能性,调度决策往往偏于激进或者保守[5],造成在获得低运行成本的同时,系统风险水平却偏大(图中区域A),或者在保证系统低风险运行的同时,却又大大增加了运行成本(图中区域B)。鉴于此,需要将风险控制思想融入预警控制、应急管理等辅助决策功能模块,并针对研究问题的不同时长(离线和在线)分别建立优化数学模型,以制定安全经济协调的最优方案。
基于风险的机组组合、发电调度、检修计划等离线模式下的风险预警控制功能,以及应急物资安排、停电计划等应急管理功能,均需充分考虑运行成本和安全风险两者的冲突关系,并维持风险水平在可容忍的范围内,实现运行成本与安全风险的折中。采用多目标优化方法分别对上述问题进行建模,考虑决策者所持风险态度(风险规避型、风险稳健型或风险偏好型)与激励效应、约束效应的关系[16],以决策者效用函数最大化为准则,从得到的一系列Pareto最优解中选择最佳运行策略,以获得期望的发电成本和运行风险水平。
通过风险灵敏度分析,得出描述控制变量与各类静态/动态安全风险指标间映射关系的风险灵敏度矩阵,以提高在线模式下风险决策模型的解算效率。当预测时间内出现高风险事件(如过载风险、电压越限风险等指标超出预先设定的可容忍风险上限)时,SRMS将自动调用在线风险决策模型进行快速求解,通过调整系统的运行方式等控制策略,使系统由一个预警状态快速转移到另一个风险值较低的运行形态。
3 应用实例
本文所设计的SRMS已在湖南省电力公司调度通信局得到初步应用。系统基于C++和JAVA编程,采用C/S+B/S混合架构,目前已实现从SCADA/EMS,TSA,IDP,OMS等系统自动收集风险数据源,定期进行风险指标的评估与定级,并具备了初步的离线预警控制功能(系统界面见附录A)。
湖南电网管辖范围内易发雷雨、山火、冰冻等自然灾害,且全省资源相对匮乏,发电部分用煤及全部用油和用气均需由外省供应,水力蕴藏丰富但季节性水位变化明显。针对湖南电网这些特点,设计了如图4所示的多维度电网安全风险管控体系。在目标维度上,建立了输电线路停运率与微气象及山火、覆冰等极端恶劣天气相关的时变停运模型,构建了以风险评估、预警控制、应急管理为核心的全面风险管理框架;在时间维度上,动态跟踪电厂存煤、水库来水、灾害预报、网络拓扑变更、负荷异常波动等不确定因素对电网安全运行的影响,实现日前(3d内)、小时前(1h)、分钟前(15min)等不断向前滚动修正的电网安全风险管控体系。
以某时刻SRMS的运行情况为例说明系统的有效性。在预测时刻,湖南全网静态安全风险指标(线路过载风险、母线电压越限风险)明显偏大,风险预警模块发布了橙色风险预警,可视化展示模块显示最大的风险源为同时开工了多个检修现场(群豹线、民丰1号主变压器),次大的风险源为多个设备存在异常情况。离线预警控制模块针对这些风险因素制定了初步的预控策略。
在群豹线重叠民早Ⅲ线及民丰1号主变压器停电期间,民豹Ⅲ线潮流将加重,出现跳闸时将导致鹤岭、长阳铺主变压器、鹤西Ⅲ线与鹤肖断面等多条线路和断面潮流越限。对于该高风险的检修方式,预控措施为加大金竹山电厂3号机、涟源电厂机组或柘溪老厂机组出力,并控制长阳铺主变压器下网及鹤西Ⅲ线与鹤肖断面潮流。调控前后全网静态安全风险指标的变化情况如表2所示。表中:F1和F2分别为控制前后的风险值;Fmax为风险指标的可容忍值上限。
可见,若采取预控措施,线路过载风险和母线电压越限风险的数值将分别降低至原来风险值的78.6%和86.1%,说明该控制措施对于减缓风险有一定作用。
此外,SRMS提示220kV长平Ⅰ线、220kV荷茶Ⅲ线、220kV肖泉Ⅱ线断路器、大唐石门电厂2号机组等多个设备存在异常情况,且有些持续时间已达1个月以上,导致设备故障概率增加,系统提示调度员应对这些高危设备给予持续关注,有利于责成生产技术部门采取有效措施对异常设备进行消缺处理。
4 结语
基于风险管理方法,本文提出了一种面向调度运行的SRMS实现方案,提出了电网安全风险管控体系的构建思想,并设计了系统的软件架构和关键功能。在湖南省电力公司的初步应用实践表明,SRMS可实现电网安全管理从传统的基于最严重情况的决策模式过渡到基于风险的预警控制模式,有望成为电力安全保障体系的重要组成部分,为大电网的一体化智能调度提供技术支撑。
质量管理体系架构设计 篇4
ISO9000族标准博大精深，是多少年来世界级质量管理专家研究成果的高度总结，现代质量管理理论自最早起源于二十世纪第二次世界大战期间以来，经过众多成功企业的经验和同样众多企业失败的教训，不断反复实践，于1987年诞生，在这里，质量是一个不断变化的概念，从最早的质量检验到后来的质量控制，以至于今天的质量管理体系，其内容不断更新，不断兼收并蓄，质量是一个“大质量”的概念。
质量管理体系标准蕴含的深刻含义在于质量管理的目的是企业管理，整个标准讲的是企业的整体管理，一个企业要想搞好质量，离不开企业的整体管理思路和整体管理水平，它从企业管理的高度来要求员工做好各项工作，管理好“质量”，从而以工作质量保证产品质量、服务质量。《ISO9001：2008 质量管理体系 要求》有力地帮助企业在获得收益之前有效地规避经营风险；《ISO9004：2009 质量管理体系业绩改进指南》则进一步帮助企业获得业绩，从而使企业保持稳步健康发展。另外，质量管理体系也是其它许多管理体系的理论基础，如环境管理体系、职业健康安全管理体系及国家于2008年发布的《企业内部控制规范》等。ISO9000族标准的权威性毋庸置疑！
ISO9001开篇第一句话就是“采用质量管理体系应当是组织的一项战略性决策”。既然是战略性的，就需要最高管理者首先分析组织内部的各种需求，第一项需求分析就应当是——我们公司为什么要建立质量管理体系？答案各种各样：“因为形势所迫”、“因为市场的需要、客户的要求”、“因为大家都有了我不能落后”„„这样的需求不是内在的、自发的，而是外部的、强制的，正是由于缺乏内在动力，致使质量体系的推广和运行工作受阻、处处碰壁，最终流于形式。在我看来，大家普遍对这项工作缺乏热情，存在很深的误解，个别部门甚至认为质量工作就是质量部门的事情（或许还有个潜台词：“否则要质量部那些人干嘛？”），那么真正的动力在哪里？应该在企业内部，真正的需求是什么？是企业提高自身素质的急迫需要。一个企业，首先要有比较完善的管理制度，还要有进一步提高管理水平的需要，才会对ISO9000有诉求。
更重要的是公司的最高管理者要对此项工作给予高度关注，这需要：企业的最高管理者和管理者代表有树立“管理透明、制度面前人人平等。”的强大决心；质量工作负责人（包括部门负责人）有面对和处理在一段时间内可能会出现高度混乱、冲突激烈、极度情绪化等情况的思想准备；基层工作人员应有质量管理是公司发展大势所趋的基本认知。
2、质量管理体系总体架构设计
质量管理体系架构包括质量管理体系指导思想、质量管理体系组织制度、质量管理体系实施方法三个层次。2.1质量管理
建立文件化的质量管理体系绝不是建立文件的质量管理体系，许多公司建立体系的过程通常是这样的：花五分之四的精力编写或照搬其他公司的质量手册和程序文件，花十分之一的精力编造文件执行过程中的假记录，剩下的用来应付各种审核、认证、上级部门检查，最后把文件束之高阁，没人再去过问，甚至连编写文件的人都好像要忘了它们的存在。
我们写质量体系文件，应该顺应企业本身原有的、长期运行的过程，拿这些过程来和ISO9000标准进行对照，对于不足部分，要提出改造的要求—— “过程的识别”，这里说的实际上就是“实践先行”的原则。而许多企业的体系文件却是“概念先行”。有一个概念，就要对应一个程序文件，对应一堆记录。这样的不从实际出发的、概念性的文件是很难执行的。过程分析是第一步，也是至关重要的一步（当然在此之前还有一个也是很重要的，就是对标准的理解、探讨和统一认识）。过程分析这一步是ISO9000标准开篇就讲过的、却被不少企业忽视的一步。分析什么？分析企业都有哪些过程、这些过程是怎么实现的、又是怎么管理这些过程的。把这些过程都摆到桌面上来，仔细分析一下，哪些是符合或基本符合标准 的，哪些是不完善的，哪些还没有开展。在这个基础上，才能够真正做好管理工作。
体系文件是用来“干”，而不是用来“看”的，那么与“干”无关的东西就完全可以简单些，而花大力气去写“怎么干”才是真正的需要。编制体系文件是一个十分艰苦细致的工作，是贯标认证工作过程中的难点，把一个业务岗位的所有业务进行详尽的描述、它的外部接口、内部流程、工作依据、活动记录全部详细列出，可以写成一本指导任何有基本业务能力的人从事本岗位工作的指导书。一个企业如果有了这样的几十本书，它的管理就有了扎实的基础。有人说“文件应该越写越薄”。理论上是对的。但问题是，我们还远远没有到那个高度上。我们需要的是“越来越厚”。等到积累到一定程度（最重要的是人员素质的积累），一张纸的“业务流程图”就真的能说明一切了。在这种情况下，完全按照时下一些对体系标准的理解来做，抛弃原有的一整套管理办法，肯定要形成两层皮。
2.2.1质量手册
质量手册是规定公司质量管理体系的文件，对质量体系作概括表述、阐述及指导质量体系实践的主要文件，是企业质量管理和质量保证活动应长期遵循的纲领性文件。质量手册有三方面作用：
一、在企业内部，它是由企业最高领导人批准发布的、有权威的、实施各项质量管理活动的基本法规和行动准则；
二、对外部实行质量保证时，它是证明企业质量体系存在，并具有质量保证能力的文字表征和书面证据，是取得用户和第三方信任的手段；
三、质量手册不仅为协调质量体系有效运行提供了有效手段，也为质量体系的评价和审核提供了依据。
我公司编制质量手册的原则是：
1、从企业的自身需要出发编制质量手册。
2、从总结本企业质量管理经验的角度出发编制质量手册。
3、从利用现有管理标准和工作标准角度出发编制质量手册。
4、从让员工积极参与的角度出发编制质量手册。质量手册内容应涉及：
(1)管理承诺；
(2)以顾客为关注焦点；
(3)质量方针和质量目标（也可与质量手册单独发布。）；
(4)策划；
(5)职责、权限和沟通；
(6)管理评审；
(7)资源的提供；
(8)人力资源；
(9)基础设施；
(10)工作环境；
(11)产品实现的策划；
(12)与顾客有关的过程；
(13)设计和开发；
(14)采购；
(15)生产和服务提供；
(16)监视和测量；
(17)不合格品的控制；
(18)数据分析；
(19)持续改进。
2.2.2程序文件
程序文件的编写原则
(1)程序文件必须是涉及到质量管理体系的一个逻辑上的独立部分或活动。
(2)程序文件应简练、准确，具有很强的可操作性的要求。
(3)程序文件不涉及到纯技术性的细节问题。
程序文件编写规则
a标题和文件编写：说明开展的活动及其特点；
b目的：说明为什么要开展这项活动；
c适用范围：活动涉及哪些方面；
d定义；
e职责：明确由谁负责实施，职权、接口及其相互关系；
f工作程序：按5W1H列出开展此项活动的细节；
g相关支持性文件：引用的或与本程序相关联的文件；
h记录：使用该程序时所产生的记录和报告；
i表格：程序文件应得到本活动有关负责人同意，并为所有与其作业有接口关系的人员所理解，必须经过审批，注明修改情况和有效期；
J流程图。
程序文件编写的要求
文件编写人员应具备以下条件：
1）应该是本部门能胜任的代表。
2）熟悉所编写程序的质量活动的内容和要求。
3）具备一定的文字能力。
ISO9001质量管理体系标准条款中有六处明确提到了工作程序，这些程序如下：
①文件控制程序；
②记录控制程序；
③内部审核程序；
④不合格品控制程序；
⑤纠正措施程序；
⑥预防措施程序。
1)编制的文件化程序必须与标准要素和质量方针相一致，并且与实际运作严格配合；
2)有效地实施质量体系程序文件；
3)质量体系程序文件应对所有影响质量的活动进行全面策划和管理；作为质量手册的支持性文件；
4)质量体系程序文件中每个文件，应是逻辑上独立，针对一个质量体系要素，或涉及一个以上质量体系要素，但这些要素必须是相互关联的；对涉及到各个部门的质量活动，是否规定好各部门之间的接口；
5)程序文件内容：主要是规定质量活动应怎样进行，即实施的方法和步骤，而不是叙述如何做的具体细节，都应回答“5W1H”；
6)程序文件格式：应有相同结构和统一格式；
7)程序文件描述：着重对管理环节的描述不应涉及技术性的细节，后者通常用作业文件来规定，如有必要，在程序文件中可以提及关键技术或工艺的名称和与管理的衔接要求。
2.2.3作业指导书或工作标准
1、基本要求
内容应满足（5W1H分析法）在什么时间使用该作业指导书：（when）
即在哪里使用此作业指导书；（where）什么样的人使用该作业指导书；（who）此项作业的名称及内容是什么；（what）此项作业的目的是干什么；（why）如何按步骤完成作业。（how）
2、“最好，最实际”的原则
最科学，最有效的方法：良好的可操作性，良好的综合效果。
3、编写步骤
编制作业流程图，按照作业顺序编写作业指导书。
作业指导书的编写任务一般由具体部门承担。
明确编写目的是编写作业指导书的首要环节。
当作业指导书涉及其他过程（或工作）时，要认真处理好接口。
编写作业指导书时应吸收操作人员参与，并使他们清楚作业指导书的内容。
4、作业指导书的管理
（1）作业指导书的批准。
（2）作业指导书是受控文件，经批准后才能在规定的场所使用。
（3）严禁执行作废的作业指导书。2.3质量管理体系实施方法
2.3.1管理无痕——将质量意识注入每一位员工的心中
管理的方法不在于多，而在于精，在于实实在在地运用、贯彻到底，管理理论永远是在于“行”，而不在于“知”。质量管理体系标准起源和发展于欧美等发达国家，对于我们国家来说是不折不扣的舶来品。西方国家的工业化搞了几百年，在这过程中有了深厚的积累。中国工业发展历史明显滞后，而且其中间还经过计划经济的弯路，除去这一段，真正搞现代的工业和工业管理不过是最近二十多年的事情。“现代企业模式”这个概念在中国人听来还是一个很新的名词。因此在这样的情况下，我们企业的员工对于一种完全西化的管理思想方法出现“水土不服”反倒是很正常的事情了，现在有一些人对ISO9000有误解、有伤心乃至厌恶、绝望，进而对其他的管理科学也“一视同仁”地排斥，实际上一些认真推行ISO9001的中国企业确实获得了质量方面的显著改善。当然，改变国内企业遗留下来的习惯和管理不是一朝一夕之间的事情，质量管理人员所做的重要工作就是如何把体系的文件、程序、制度等结合公司实际情况变成适合自己的东西，对于一些管理难点更不能避重就轻，要想方设法找到可以疏通解决的路径和办法。还是那两个关键的实施原则：
1、管理透明；
2、制度面前人人平等。管理的透明才能改进管理。透明的一个重要原则就是不断地发现问题、解决问题，要形成一个敢于揭露自己的问题开诚布公的氛围，最高管理者应努力营造健康的企业文化，要将质量意识注入到每位员工的心中，什么是管理的最高境界？——管理无痕，在让大家欣然接受并遵守制度规范时认为这是理所当然的事情。2.3.2灭火原理——抓住问题产生的根本原因
对于具有消防知识的人来说都知道灭火的原理之一：打开灭火器待干粉喷出后，要迅速对准火焰的根部扫射。这一原理刚好诠释了质量管理里消灭不合格制定纠正措施的原则——要抓住问题的根源，釜底抽薪，不留后患。在我们的工作中，不满足要求的情况是大量、普遍存在的。企业管理者的工作，就是时时刻刻找出这些不符合，分析其原因，制定对策，进行整改，并防止再发生。如果看不到这些不符合，作为管理者就是失职；作为审核员（包括内审或外审），就是不合格。如果对一个企业进行全面检查，必定会发现不满足要求的情况遍地存在。试想：每个部门如果没有三个两个“不符合”，这个部门持续发展的动力在哪里？这些不满足要求的情况都需要纠正、需要改进，其中很多是需要从管理高度、制度高度
来改进的。ISO9000的精神，就是要求用各种手段如数据分析、内部审核、管理评审等等，不断地找出问题，进行纠正，持续改进，从而使组织能够满足顾客的要求。
我们传统上的管理工作，也已经意识到这点，已经在做一些这类的工作。各部门、各过程都有一些找出问题、制定整改措施的办法。只是我们没有把它上升到管理体制的高度上来认识，没有规范化。在这种现状下，“有章不循”就成了一个“习惯”。绝大部分不符合的原因，都可以用“有章不循”四个字来概括，通常员工会抱怨：“大家都没有按照制度去做！”。这里的问题关键在于，我们是不是真正在搞体系，是不是真正想从根子上整改。如果想真正为企业的进步而搞体系，这样的不合格项就不能不开，这样的整改就不能不做！关闭是为了实实在在的效果，不是给别人看的。
3、质量管理体系与其它企业管理体系的有机结合
ISO9000质量管理体系标准在引言中特意提及与其他管理体系的相容性问题,提出本标准不包括针对其他管理体系的特定要求,例如环境管理、职业健康与安全管理、财务管理或风险管理有关的特定要求。ISO标准具有兼容性，组织能够将自身的质量管理体系与相关的管理体系要求结合或一体化，可以通过整合工作实现各管理体系结合,包括：
1、规章制度高度融合；
2、手册文件实行完整包容；
3、内部审核的整合。
控制管理架构 篇5
1 智能电网概念的认识
智能电网是人们为未来电力系统设定的理想解决方案。目前不同人对“智能”有不同的理解, 并不一致。这里的“智能”不应简单理解为人类智能, 可能有更好、更快、更全面、具有适应性或弹性等含义;电网也不应是狭义的电网, 还应包括其他相关的系统形成的网。相比传统电网形态, 智能电网这一概念具有明显的先进性, 目前业界对其建设意义和目的的认识是一致的;但由于智能电网这一概念同时又具有极强的包容性, 因此难以也不可能给出统一明确的定义。各国国情不同、网情各异, 各级电网覆盖范围和承担任务不一样, 相应的智能电网建设内容和思路也不尽相同, 必须根据自身情况探索合适的具体发展道路。
2 电网调度控制架构和概念发展历程
电网调度发展控制的过程中, 一直以来都是与一次电力系统管理、运行这两者的需求来作为适应点, 同时, 跟随现代科技信息技术的进步而不断升级、更新。架构以及概念发展这两者充分体现出了电网调度发展的整体性水平, 同时也反映出了人自身对于技术能力的认知程度, 这些情况都决定了电网系统所建立的架构和功能是否具有先进性功能。近几十年来, 电力工作一直坚持结合当前社会对于电网的需求, 以及技术发展的程度, 从电网发展方向的不同角度, 提出了许多具有较高价值的观点, 也正是这些具有较高价值的发展观点, 引导了电网调度控制和概念发展的走向了更高的发展道路, 并且持续的进步、完善。
在20世纪90年代之前, 电网的调度控制系统通常都是使用的是集中式的主备机模式, 但是在这个过程中, 主机所承受的负荷极大, 使得系统的可靠性、稳定性并不高, 并且要对其进行功能扩展也显得极为苦难。在90年, 人们逐渐接接受了开放分布式的调度观点, 并且逐渐开始通过EMS架构的设计来作为控制中心的主导。现目前, 国际上均是采用的开放分布式的系统结构设计, 其硬件则是完全通用的计算机, 各种类型的软件也可以跨平台使用, 这些软件所应用的标准是IEC61970国际标准, 由于软件应用标准的统一性, 使得各个不同厂家的软件都能够实现互通、互联、互操作。在90年代的中期, 发达国家又提出了新的电网控制中心设计, 以及控制中心的建设建议, 在这些建议中, 涉及到了将控制中心的各种不同的功能, 分布在拥有独立功能的多个工作区域之内;把EMS与电网中的配电管理系统、DMS这两者与用户的服务互相联接起来, 从调度控制架构和概念的发展历程看, 电网运行面临的问题和需求是调度控制技术发展的源动力, 系统分析和控制理论与IT技术的进步则为其提供了发展可行性;从发展程度看, 传统电网调度控制已相对成熟, 但未来内外部环境的变化对调度控制提出了全方位、更高的要求, 急需探索适应未来需求的智能调度控制系统。
3 智能电网调度控制研究新进展
智能调度控制系统中的关键技术与核心特征, 是国家电网一直以来都极为重视的环节, 已经投入了大量的人力、资金, 对其不断进行探索, 以期从中得到启发。系统快速仿真与模拟、智能预警技术、优化调度技术、预防控制技术、事故处理和事故恢复技术、智能数据挖掘技术、调度决策可视化技术是国家电网进行发展过程中, 最主要的几项重点技术发展方向。中国在进行智能电网调控的过程中, 必须要有以下几项基本特征:弹性、协调、可靠、高效、智能、绿色。同时, 智能电网调度控制技术中还包括了以下几项核心技术:一体化调度平台、一体化智能电网运行控制、一体化智能应用支持、大型可再生及分布式能源接入控制、一体化调度管理等5方面。
多代理系统 (MAS) 技术是近年来得到较多关注和应用的工具, 其在大规模系统的资源分配和协调处理方面有用武之地。国外领先机构提出借助智能代理的计算处理机制来解决控制中心计算任务和资源之间的分配, 开发出基于集群计算机的分布式并行计算平台, 实现中采用的是基于MAS的软件开发范式。同时还提出基于MAS的分布协调理念可广泛用于各级EMS、DMS、厂站自动化系统之间的分布协调控制。设计了电力系统智能型调度的集中-分布式框架, 指出MAS是实现这一框架的解决途径之一, 并制定了执行、监督、寻优、协调、中央代理的5层体系结构。
电网“自愈”功能被认为是未来智能电网的一个重要特征。20世纪80年代一名以色列F-15战机发生事故后, 飞行员成功驾驶残机实现安全着陆, 就此美国华盛顿大学的一个研究组在美国航空航天局和波音公司领导下, 发展了“损害自适应智能飞行控制系统 (IFCS) ”。IFCS奠定了自愈 (self-healing) 电力系统的概念基础, 如何实现电力系统的自愈功能成为研究的焦点。
故障诊断是实现电网自愈的前提, 目前的研究更多集中在这方面。安全预警是为了预防和避免事故的发生, 是提高电网运行可靠性的关键, 更需要优先研究。“动态稳定监测预警系统”实现了将电网的计算分析由离线转变为在线, 从而可及时根据电网实际运行情况确定电网稳定水平和控制策略, 可有效提高现有电网输送能力、减少联络线输电阻塞、扩大电力电量的交换。南方电网“协调防御框架体系”实现了电网安全分析从静态到动态、从离线到在线、从定性到定量、从固定设置到自适应优化, 其中特别强调相继故障的风险预警。某省电力公司开发的“安全稳定实时预警及协调防御系统 (EACCS) ”实现了功角、电压、频率安全评估和稳定极限计算的在线应用, 整合了稳态和动态数据, 可为实际运行状态和预想故障下的安全稳定提供在线监视和预警。清华大学研发的“综合安全预警与辅助决策系统”实现了“实时在线”、“连续跟踪”、“自动智能”和“递归计算”的控制中心自动安全预警新模式。
上述新观点和新概念在人们对传统电网调度控制认识的基础上, 针对新形势下的新需求, 从功能和特征上进一步丰富了电网调度控制的内涵, 为未来智能电网调度控制系统建设做了理论上的储备。
结束语
综上所述, 智能电网调度控制系统的建设, 是一项周期较长, 并且逐渐由浅入深的过程, 任何一个新的架构和新的概念提出, 都需要通过实践来不断完善。中国在进行智能电网建设的过程中, 一次电网的稳定与二次调度控制系统所拥有的智能是互相联结、互相弥补的。从智能电网系统的技术上来说, 它与智能电网的管理系统也是相辅相成的, 这些有着互相辅助作用关系的组成部分, 必须要协调发展, 才能够为智能电网的可持续发展提供动力。
参考文献
[1]韩学山, 杨明, 张利.价值调度推进智能化电网发展的思考[J].电力系统自动化, 2010 (2) .[1]韩学山, 杨明, 张利.价值调度推进智能化电网发展的思考[J].电力系统自动化, 2010 (2) .
[2]李威, 丁杰, 姚建国.智能电网发展形态探讨[J].电力系统自动化, 2010 (2) .[2]李威, 丁杰, 姚建国.智能电网发展形态探讨[J].电力系统自动化, 2010 (2) .
控制管理架构 篇6
当今电力系统比以往任何时候都更多地受到来自运行安全可靠性、资源环境问题、电力市场化3个方面的压力和挑战,急需审视和规划未来电力系统的发展方向和建设形态。为此,欧美发达国家近年提出Smart Grid、Intelli Grid等概念和研究计划[1,2],国内普遍将其译为“智能电网”。中国国家电网公司和南方电网公司也都在积极组织智能电网研究和相关试点工作。
1.1 智能电网概念的认识
智能电网是人们为未来电力系统设定的理想解决方案。目前不同人对“智能”有不同的理解,并不一致。这里的“智能”不应简单理解为人类智能,可能有更好、更快、更全面、具有适应性或弹性等含义;电网也不应是狭义的电网,还应包括其他相关的系统形成的网。相比传统电网形态,智能电网这一概念具有明显的先进性,目前业界对其建设意义和目的的认识是一致的;但由于智能电网这一概念同时又具有极强的包容性,因此难以也不可能给出统一明确的定义。各国国情不同、网情各异,各级电网覆盖范围和承担任务不一样,相应的智能电网建设内容和思路也不尽相同,必须根据自身情况探索合适的具体发展道路。
1.2 调度控制环节在智能电网建设中的地位和作用
智能电网内涵丰富,包括电力系统的发、输、配、用和调度等各个环节。其中调度环节通过信息的获取、传输、处理和反馈等,实现对一次电力系统运行的监视、分析和控制,保障电能量流通的安全、经济和质量,在智能电网体系中起到“神经中枢”的作用。其他各环节的变化,尤其发电和用电侧新角色的加入(大规模可再生能源发电、分布式发电等)都要与调度环节发生关联,都对电网调度控制提出新的挑战,必须依靠更加智能的调度控制。
因此,电网调度控制环节是最需要智能化也最能体现智能特征的,是智能电网建设的重要和关键一环,这是其发展的必要性。可能性体现在:
a.经过多年的积累,国内电网的调度控制基础设施相对比较完善,基本具备了进一步发展智能调度控制系统的建设基础;
b.该领域是信息技术应用密集领域,可以充分利用信息技术的发展速度来实现自身的快速发展,不断提高智能化程度。
本文对不同时期电网调度控制架构和概念发展进行回顾与分析,有助于总结经验、理清思路,为智能电网调度控制发展建设提供借鉴。对该领域新进展和新概念的探讨,以及对智能电网背景下调度控制系统功能特征、关键技术和实施步骤的思考则可以深化对智能电网的认识,不断明晰其发展方向,找准未来需要重点研发的关键技术和实现思路,从而为全面建设智能电网调度控制系统提供理论支持。
2 电网调度控制架构和概念发展历程
电网调度控制的发展总是与一次电力系统的运行、管理需求相适应,同时伴随着信息技术的进步而不断升级和更新换代。架构和概念发展体现了调度控制发展的整体水平,反映了人们的综合认知程度和技术能力,决定着系统结构和功能的先进与否。几十年来,电力工作者结合当时电网控制需求和技术发展程度,从不同角度陆续提出了很多有价值的观点,不断推动着电网调度控制的发展和进步。
1967年,Dy-Liacco博士首次从全系统的角度提出电网安全控制基本模式[3],如图1所示。他将电力系统运行状态分为正常(安全正常和不安全正常)、紧急和恢复3种,把对每个状态的控制分为直接(当地,小于秒级)、优化(控制中心,分钟级)和自适应(控制中心,小时或日级)3层,将约束分为负荷约束(等式)和运行约束(不等式)2类[4],论述系统在不同运行状态下的约束组合和相应的电网控制策略,明确提出了系统安全的概念,从而显著区别于此前的传统控制模式,使电网调度控制水平提升到一个新的层次。Dy-Liacco博士这一时期的研究成果奠定了当今电网调度控制模式的基础,一直沿用至今,促进了调度控制从“经验型”向“分析型”的过渡。
20世纪90年代以前,电网调度控制系统主要采用集中式的主备机模式,主机负担重,系统可靠性不高,而且扩展功能十分困难。90年代,“开放分布式”的观点开始为人们所理解和接受,并逐渐主导控制中心EMS架构设计[5]。目前,国内外均完全采用了开放分布式的系统结构设计,硬件采用通用计算机,软件可以跨平台,应用软件遵循IEC61970国际标准,实现不同厂家应用软件的互联、互通和互操作[6]。
90年代中期,Dy-Liacco又提出了新控制中心设计和建设的建议[7],包括将控制中心各种功能分散在拥有独立功能的若干个工作区内;将EMS与配电管理系统(DMS)互联、DMS与用户服务互联,实现信息的交流与反馈;将电力公司内所有控制中心连接成一个控制中心网络,考虑建设备用控制中心;将控制中心网络与电力企业中负责规划、检修和营销的部门网络互联;他的这些观点广泛体现在随后的电力控制中心设计中,其优势被后续的应用证实。
随着信息技术的快速发展,人们积极探讨信息技术将给电力系统带来的变化。2000年,文献[8]从电力系统仿真的角度提出“数字电力系统”概念,为电力系统控制的未来勾画了一幅美好蓝图。2004年,美国的Anjan Bose教授撰文分析控制中心在电网事故中的作用,指出可靠性标准虽已在电力系统规划和运行中广泛适用,但在监视和控制中的应用则急需加强[9]。2005年,香港大学Felix F.Wu教授等指出[10],传统的控制中心太集中、太独立、不灵活而且封闭,未来控制中心的主要特征应是分散、综合、灵活和开放,并据此勾画了未来控制中心愿景。他所提出的“灵活”、“开放”等特征契合未来电网控制需求。2006年,文献[11]提出了“时空协调防御架构”,目的是将传统的静态电网安全防御体系扩展成动态电网安全防御体系,极大地提高了电网安全防御水平。上述观点从宏观层面提出了调度控制的未来发展方向,规划了该领域的远景目标。
除此以外,国内科研院所、高校、电网调度机构研究人员也纷纷从各自不同角度进行思考并提出很多新的观点。
文献[12]提出将目前调度二次系统整合为“完全自动化、高度智能化、调度主动性、策略实用性”的智能化电网调度辅助决策系统。文献[13]进行大电网安全防御体系的策略研究,提出进行控制中心对弈式的安全预演仿真概念,有助于电力系统调度层面风险防控体系的建立和完善。文献[14]指出,新一代EMS在继承传统EMS成果的基础上,应解决好调度与交易、实时信息与管理信息、预防性控制与紧急和恢复控制的3个“一体化”问题。文献[15]提出采用统一系统平台和数据中心重新构建电网调度控制系统的体系结构,重新划分系统的应用区域,重新整合和优化业务功能(功能群)的全新设计理念,为新时期省级电网调度自动化系统的发展和建设提供了参考思路。
2003年以来世界先进电网发生了一系列大停电事故,这促使人们深刻反思电网调度控制系统的适应性。文献[16]提出,现代能量控制中心的概念应当扩展,功能应由安全发展为安全与经济的协调,局部控制发展为全局分层控制,离线分析发展为在线分析,开环控制发展为闭环控制,在线稳态分析发展为在线暂态分析。2006年文献[17]提出电网控制中心安全预警和决策支持系统按时间、空间和对象等3个维度进行设计的思想,并于2007年提出三维协调的新一代EMS系统概念[18],从空间、时间和控制目标等3个维度分析了新一代电网EMS的设计原理,给出了EMS的三维协调的设计框架,研究了每个维度的协调技术,提出有效的解决方法。三维协调是要通过技术手段来满足电网运行的物理规律,这方面过去未得到充分重视,应用实践也很薄弱,需要加强。
随着信息技术的快速发展,电力系统也逐渐被信息化和数字化。控制中心EMS作为大规模、复杂的实时信息系统,包含了信息运动的几乎所有过程,是信息科学在电力系统应用的一个典型代表。文献[19]将通信领域信息学原理引入EMS,在控制中心信息处理中取得有价值的研究成果。
从调度控制架构和概念的发展历程看,电网运行面临的问题和需求是调度控制技术发展的源动力,系统分析和控制理论与IT技术的进步则为其提供了发展可行性;从发展程度看,传统电网调度控制已相对成熟,但未来内外部环境的变化对调度控制提出了全方位、更高的要求,急需探索适应未来需求的智能调度控制系统。
3 智能电网调度控制研究新进展
智能电网概念自提出以来,在调度控制领域引发了人们对其架构和概念的新一轮广泛、深入探讨,已经并将有力推动电网调度控制系统的发展进步。
国外对智能电网的研究和实践工作启动较早。美国San Diego地区智能电网研究报告指出[20],智能电网控制中心要加强预警功能,快速响应系统输入,有效融合分布式电源,为运行人员提供高级可视化工具。美国电科院(EPRI)是全球最早一批开展智能电网研究的,他们提出智能电网调度控制系统应具有自愈、交互、优化、预测、协同、集成、安全等特征[2],具有代表性。Anjan Bose教授指出[21],智能调度控制系统在数据采集上应迅速加强同步相量测量,在通信上应采用具备标准中间件的高带宽通信方式,控制中心应在线应用基于分布式的实时数据库平台,广域控制急需研发相适应的仿真工具,需要发展基于PMU的状态估计等。他为智能电网背景下调度控制系统的研究与实践提供了一整套有价值的思路。
相比之下,国内智能电网研究起步较国外晚,但在该领域投入了更多精力,发展更为迅速。
文献[22]从信息流动的角度分析并提出智能电网调度控制架构,论述信息分层、调度中心与厂站的互动、信息在时间尺度的协调问题;探讨了智能电网背景下控制中心的变革,并结合中国实际,提出含特高压输电的智能电网控制中心技术的解决思路。该研究突出系统层面的三维协调和互动,强调电网调度控制技术需要适应一次物理电网的特点进行全面协调。文献[23]提出一种电网智能控制中心架构,由系统级支撑平台、应用支撑集合、应用集合组成。该架构以现有系统为基础,强调对多信息流的有效融合、智能分析;强调用全局信息替代局部信息,通过信息的有效利用,提高控制中心分析水平,通过机器学习等手段提升控制中心智能水平。
在智能调度控制系统的核心特征和关键技术方面,国内也进行了很多探索,启发人们进一步思考。文献[24]综述了系统快速仿真与模拟、智能预警技术、优化调度技术、预防控制技术、事故处理和事故恢复技术、智能数据挖掘技术、调度决策可视化技术是智能电网调度控制的重点技术发展方向。文献[25]认为面向中国的智能电网调度控制应具备如下特征:可靠、弹性、协调、绿色、高效和智能。文献[26]提出智能调度的关键技术包括:一体化智能应用支撑、特大电网智能运行控制、一体化调度计划运作平台、大型可再生及分布式能源接入控制、一体化调度管理等5方面。
多代理系统(MAS)技术是近年来得到较多关注和应用的工具,其在大规模系统的资源分配和协调处理方面有用武之地。文献[27]提出借助智能代理的计算处理机制来解决控制中心计算任务和资源之间的分配,开发出基于集群计算机的分布式并行计算平台,实现中采用的是基于MAS的软件开发范式。文献[28]提出基于MAS的分布协调理念可广泛用于各级EMS、DMS、厂站自动化系统之间的分布协调控制。文献[29]设计了电力系统智能型调度的集中-分布式框架,指出MAS是实现这一框架的解决途径之一,并设计了执行、监督、寻优、协调、中央代理的5层体系结构。
电网“自愈”功能被认为是未来智能电网的一个重要特征。20世纪80年代一名以色列F-15战机发生事故后,飞行员成功驾驶残机实现安全着陆,就此美国华盛顿大学的一个研究组在美国航空航天局和波音公司领导下,发展了“损害自适应智能飞行控制系统(IFCS)”。IFCS奠定了自愈(self-healing)电力系统的概念基础,如何实现电力系统的自愈功能成为研究的焦点。
文献[30]概述了自愈电网的提出和研发过程,指出自愈电网的关键技术为:事件响应的快速仿真决策和分布协调/自适应控制。文献[31]认为,电网自愈控制以面向过程的预防控制为主要手段,以电网不失负荷为控制目标,强调工况适应,强调全局与局部的协调;提出了由双环控制逻辑、3层控制结构、6个控制环节构成的电网自愈控制体系结构。鉴于新的网络状态分析方法在电网自愈研究中的重要作用,文献[32]将用于运行控制的过程状态估计和用于在线监测的断面状态估计相结合,提出了面向过程的状态估计的概念和模型,并给出了自愈电网中的状态估计模式。目前,虽然在配电网自愈方面已有不少研究,但是对输电网自愈的研究还处在初级阶段,未来需要得到更大的发展。
故障诊断是实现电网自愈的前提,目前的研究更多集中在这方面。安全预警是为了预防和避免事故的发生,是提高电网运行可靠性的关键,更需要优先研究。“动态稳定监测预警系统”实现了将电网的计算分析由离线转变为在线,从而可及时根据电网实际运行情况确定电网稳定水平和控制策略,可有效提高现有电网输送能力、减少联络线输电阻塞、扩大电力电量的交换[33]。南方电网“协调防御框架体系”实现了电网安全分析从静态到动态、从离线到在线、从定性到定量、从固定设置到自适应优化,其中特别强调相继故障的风险预警[34]。江苏省电力公司和南瑞合作开发的“安全稳定实时预警及协调防御系统(EACCS)”实现了功角、电压、频率安全评估和稳定极限计算的在线应用,整合了稳态和动态数据,可为实际运行状态和预想故障下的安全稳定提供在线监视和预警。清华大学研发的“综合安全预警与辅助决策系统”实现了“实时在线”、“连续跟踪”、“自动智能”和“递归计算”的控制中心自动安全预警新模式[17]。
上述新观点和新概念在人们对传统电网调度控制认识的基础上,针对新形势下的新需求,从功能和特征上进一步丰富了电网调度控制的内涵,为未来智能电网调度控制系统建设做了理论上的储备。
4 关于智能电网调度控制的思考
4.1 功能特征
智能调度控制系统借助先进的计算机软硬件技术、通信技术、电力系统分析和控制理论及技术,实现对一次电力系统的实时监视、分析和控制,以保证大电网的安全、经济运行和良好的电能质量。应该说,其任务和功能与传统电网调度控制系统并无本质区别,加上“智能”一词一方面是强调需要做得更好,另一方面是因为电网调度控制的环境和需求发生了变化,相应地赋予了其新的特征。本文认为,智能调度控制系统的“智能”至少应体现在5个方面。
a.EMS性能提升。这包括提高监控范围和质量;提升控制中心分析处理能力;具备防控大规模级联事故的强抗扰动能力,事故时具备快速自愈能力。
b.灵活。大量可再生能源发电将逐步接入电网,可再生能源的特性(如风电的间歇性和随机性)要求调度控制具备更加灵活的调控手段和应对措施。
c.兼容性强。体现在2个方面:一是有效容纳大量分布式发电的接入,实现集中式发电与分布式发电并存下的系统合理调度;二是具备电力市场实施过程中不同阶段的适应能力,实现市场环境下多种运行模式的无缝兼容和即插即用。
d.优化能力。从全局角度加强优化技术的运用,在安全和经济间取得最佳平衡;通过优化的运行调度,挖掘现有发输电设备潜力提高资源利用效率。
e.加强协调。就像互联网的出现将分散在世界各地的计算机连接,产生1+1+1>N的效果一样,智能电网也含有将现有电力资源和技术整合的理念。这其中加强协调是核心和关键。就调度控制而言,包括控制中心之间、控制中心与变电站之间的协调,也包括控制中心内部计算机之间、人与计算机之间、EMS高级应用之间的协调,变电站内部系统级和设备级的协调,还包括调度控制各专业之间的协调等。
4.2 关键技术
为实现智能调度控制的目标,6个方面的技术需要并有望得到大力研发。
4.2.1 数据采集
数据采集上,一方面要提高基于PMU的同步相量测量的质和量;另一方面要加强RTU/SCADA与PMU/WAMS的协调利用和统一管理。另外,传统基于集中控制的SCADA未来将有可能向分布式智能控制方向发展。厂站内元件装上独立的带操作系统的处理器,能够作为独立的智能体与其他处理器通信和合作,从而形成一个大的分布式计算平台。每个处理器都与连在元件上的传感器相连,能够感知系统元件运行状态信息,通过通信路径与邻近处理器交互,并报告给中央控制计算机。由此,电力系统监控的范围、速度、质量都有望得到大的提升。而且,由于元件实现了“即插即用”功能,无需运行人员人工维护新增元件设备,确保了数学模型数据与电网物理结构的实时一致性。就配电网而言,高级测量设施(AMI)将得到推广,用于提升配电网运行质量,并实现用户的更有效参与。
4.2.2 运行分析
运行分析上,研究适应调度管理体制的网络在线分布式建模技术;研究电网分析高级应用由稳态到动态、由离线到在线的实现,加强在线动态安全分析与预警的研究和应用;研究MAS等新型人工智能技术的应用;利用心理学、认知学等理论,充分融合现有运行状态分析与显示研究成果,构建基于地理信息系统(GIS)、人机工程及认知工程等的人机交互体系;研究系统在事故面前的自我感知、动态预警、自愈恢复能力;研究大规模可再生能源并网后的运行调度问题;推进运行风险评估技术的研究及应用。
4.2.3 控制决策
控制决策上,研究如何站在全局高度,借助优化技术,基于实时网络分析,加强在时间、空间、目标维度的协调,实现完整的电网闭环控制,这是智能调度控制的高级阶段。
4.2.4 变电站
变电站层面,深入研究、有序推广基于IEC61850的数字化变电站;研究变电站现有功能的整合;研发厂站内状态估计等厂站层面高级应用功能。
4.2.5 综合通信
综合通信上,大力发展光纤复合架空地线(OPGW)、光纤复合相线(OPPC)等光缆通信基础设施;研究基于“应用层组播”等的高性能广域通信中间件技术,实现即插即用的开放式架构和全面集成的高速双向通信。
4.2.6 调度管理
调度管理上,研究更有效的设备参数管理、生产运行管理制度;研究基于信息化的高效流程管理措施;专业管理上研究调度各专业的协调办公机制。
4.3 实施步骤
作为智能电网的神经中枢,电网调度控制系统的先进性和实用性是决定智能电网建设水平的关键之一。该领域的未来发展需要新观念和新技术的支持,但其建设过程不是各种先进技术的简单堆砌和加和,也不存在放之四海而皆准的一套系统。因此,在智能调度控制的探索上,笔者认为:首先要针对电网调度实际做好需求分析,注重特点和差异性,明确建设目标和重点;在此基础上,依据现有电网调度控制系统建设基础,根据电网公司人、财、物等资源状况,从条件相对成熟的地区和业务着手,有步骤、有重点地开展其智能调度系统建设试点,并在应用成熟后有序推广,逐步提升调度控制系统的智能化程度。
目前,世界各先进电网已经按步骤率先开展了智能调度控制的研究和实践,其中美国PJM互联电网的工作具有代表性[35],体现在:
a.运行模式上,实现了“高级实时运行”目标,既包括机组调度系统(UDS)、暂态稳定分析和控制系统(TSA&C)、智能告警处理(IAP)等高级实时分析工具的常态化使用,也体现在控制中心内部运行方式分析、调度操作、市场运行的一体化办公模式;
b.高级控制中心(AC2)建设以开放、模块化的软件架构,灵活、标准化的应用服务功能,致力于解决极具挑战性的技术问题,既体现长远战略目标,又注重业务发展的连续性和可持续性;
c.未来Smart Grid建设理念是通过整合信息技术和运行技术,合并发、输、配、用自动化数据,以实现“端对端”的系统观点,应该说,在智能调度控制的探索上,PJM提供了先进的和有价值的经验,尽管国内各地智能电网建设的基础和环境不同,但上述理念对中国的智能电网建设具有启发意义。
智能电网的提法以及智能电网建设的推进对中国电力系统的科技进步有良好的推动作用,这是一次千载难逢的机遇,也是挑战,需要积极地在多方面开展研究工作。目前,南方电网公司已经立项开展“智能电网调度自动化发展方向及关键技术”研究,面向未来发展需求,立足南方电网实际,并积极吸纳各方先进经验,探索适合南方电网特点的调度智能化工作思路,为后续智能电网建设做准备。
5 结语
智能电网建设正在进行,智能调度控制系统建设是其中的重要和关键一环。为了进一步理解和把握智能调度控制技术的未来发展,本文回顾了电网调度控制架构和概念发展历程,综述了智能电网背景下调度控制研究新进展,并从功能特征、关键技术、实施步骤几方面提出了关于未来建设的思考[36,37,38,39]。
浙江典当行风险控制组织架构研究 篇7
(一) 典当行风险概述
随着市场经济和金融业的发展, 中小企业融资问题日益突出, 典当作为一种新型的融资方式, 具有灵活、对中小行的信用要求几乎为零、配套服务周全三大明显特征, 因此, 其发展前景良好。然而典当行风险管理研究的缺失却让人担忧, 在实际操作中, 由于典当行相对于商业银行有更大的经营风险和市场风险, 风险管理组织架构的研究有其必要性。
典当行面临的风险种类很多, 既有外部的法律、政策风险又有内部的经营技术风险。风险的成因也很多, 既有主体因素, 又有客体因素。对典当业风险进行分析并提出相应的防范措施具有重大的理论和现实意义。
(二) 典当行风险的特殊性分析
典当行业处于金融、商业、仓储等业务交汇的边缘行业, 由于其所处行业的特殊性, 面临的风险也具有以下的特殊性。首先, 典当行业的经营成本相对较高, 经营风险大。与其他金融借贷行为相比, 典当行具有资金流动的小额性, 这也是典当行放款业务性的特点, 它表现为典当行向当户发放当金的数额往往远远小于银行等金融机构的放款, 因此典当行的比相同规模的金融借贷行的追踪审查成本高, 经营风险也相对较大。
其次, 典当行资金流动性风险成为当期浙江典当行关注的最重要风险。典当行发放贷款期限一般比较短, 从经济属性上看, 典当行属于小本经营, 其资金数量有限, 这使典当行在发放当金的时候必须考虑死当发生时变现风险的问题。
二、浙江典当行组织架构调查分析
本次调查共选取了杭州、温州和宁波19家典当行作为调查对象, 发放问卷38份, 回收的有效问卷31份, 有效回收率占总样本的81.85%。本次调查通过测试权利瑕疵、流动性风险和估值损失三个维度来衡量典当行的风险控制效果。
浙江典当行组织架构与风险控制效果的分析如下:
本次典当行组织架构主要通过组织架构的类型、管理层次和管理幅度来衡量, 风险控制效果主要通过权利瑕疵的控制、流动性风险和估值损失三个维度来衡量, 同时测试不同组织架构管理层、行文化和部门设置对风险控制的态度。在用SPSS软件分析的过程中, 先通过二元变量相关性分析剔除不相关的因子, 然后通过二元相关分析得出如下结论。
由表一可以看出, 组织类型、前后台分离和管理层对风险控制的重视程度与流动性风险及估值损失有一定的相关性。其中组织类型与流动性风险相关性的显著性概率为0.02, 大于0.01, 说明呈现一定的相关关系。而组织类型与估值损失的显著性概率小于0.01, 说明组织类型与估值损失呈现显著的相关关系。
从前后台分离与风险关系的相关分析看, 前后台分离与流动性风险的显著性概率为0.02, 大于0.01小于0.05, 说明呈现一般的相关关系。而前后台分离与估值损失的显著性概率小于0.01, 说明前后台分离与估值损失风险存在显著的相关关系。
从管理层对风险控制的重视程度与各风险之间的相关分析来看, 管理层的重视程度与流动性风险的显著性概率为0.003, 小于0.01, 说明管理层重视对流动性风险有较为显著的关系。管理层对风险控制的重视程度与估值损失相关的显著性概率为0.02, 小于0.05大于0.01, 说明管理层的重视程度与估值损失存在一定的相关关系。
三、典当行组织架构的改进
通过对浙江19所典当行的调查可以看出, 浙江典当行的组织类型大多为按业务类型设置的组织, 管理层次及幅度都较为简单。行内部缺乏专门的风险控制管理部门, 且风险控制意识薄弱。浙江典当行面临的主要风险为流动性风险, 通过深度访谈发现, 行的流动性风险往往与绝当物的变现难问题相关。针对典当行组织类型与风险的现状, 典当行可对组织结构采取以下改进措施。
(一) 建立适合于现阶段典当行发展的业务风险管理线
当前省内的典当行在组织架构设置上仍是以业务类型为导向, 这在行发展初期有利于业务的实施, 但不利于行发壮大和满足不同客户的需求。因此典当行应考虑在当前业务线的基础上分离出专门针对重要客户的风险管理线。该风险管理线专注于一定资金需求量以上客户的当物鉴定、当物保管、交易记录和绝当物处理等, 这将有效缓解行内出现大额流动性不足的问题。
(二) 设置前后台功能分离的内部职能体系
前后台分离即批准发放当金与鉴证当物之间的岗位分离, 这是提高当铺决策水平, 防范典当风险的重要举措。然而在调查过程中发现, 典当行内部的前台接待与后台鉴定业务大多为同一部门甚至是同一人进行处理, 这对于行长期发展会产生较为不利的影响。“审贷合一”可能引发多种风险, 只有前台房贷部门与后台鉴定部门相互独立、相互制衡, 才能从体制上减少经营目标执行中面临的风险。
(三) 根据现阶段风险业务特点建立扁平化组织架构
由于典当行在现阶段规模小, 从业人员数量少且经营业务较为单一, 而管理层对风险控制的重视程度又对各类风险控制有一定的相关性, 所以打破传统的科层结构, 建立垂直集中且扁平化的组织架构更有利于当前典当行的发展。一方面集中典当行内部政策和制度的制定权, 实现风险控制统一管理;另一方面, 有助于集中典当决策权, 强化风险标准的执行力。
四、总结
浙江省典当行的组织架构大多是以业务为导向的职能型组织, 对风险控制而言, 职能型组织有利于经营过程中各个业务风险的管理, 但该组织架构对于同时处理涉及多个业务部门的风险较为不利。因此行内部的各个部门在处理风险中要集中领导与业务部门领导相结合, 建立有利于上下级沟通交流的风险控制体系。
摘要：本文在研究国外典当行组织架构体系的基础上, 根据浙江省典当行管理组织架构的实地调查研究结果, 利用SPSS软件分析了各组织架构与风险控制效果之间的关系, 并对现有的风险控制组织架构提出建议。
控制管理架构 篇8
关键词：分解协调策略,多目标趋优控制,调度控制系统
0 引言
中国国家电网已成为世界上规模最大的交直流互联电网,安全、稳定、经济运行面临较大压力。跨区特高压交直流输电规模快速扩大,特高压网架过渡期安全稳定问题和交直流系统相互耦合问题凸显;风电和光伏发电等新能源发电装机容量急剧增加,新能源发电消纳压力较大;单个元件故障引发电网连锁故障的风险始终存在;网络和信息安全威胁日益严峻[1]。为应对上述挑战,国内外对未来电网调度控制系统进行了前瞻性研究。文献[2]提出了“物理分布、逻辑统一”的全网集散式调度技术支持系统体系架构;文献[3-4]提出了“空间、时间、控制目标”三维协调的电网能量管理系统体系架构;文献[5]提出了基于网格计算和面向服务架构的未来电网控制中心;文献[6]研究了大电网调度智能化的若干关键问题。这些研究从不同角度对未来电网调度控制系统的结构和功能进行了有益的探索,取得了不少研究成果。
近年来,由国家电力调度控制中心牵头,中国电力科学研究院、国网电力科学研究院共同参与开发的智能电网调度控制系统已在省级以上调度中心全面投入使用。该系统采用了面向服务的体系架构, 遵循“横向集成、纵向贯通”和“源端维护、全网共享”的设计理念[7],在一体化基础平台上构建了稳态监控、综合智能告警、网络分析、在线安全分析(DSA)、调度计划、安全校核等核心应用功能。该系统的最大特点是在基础平台层面实现了各级调度之间的纵向贯通,同时基础平台之上的各个应用之间实现了信息共享。智能电网调度控制系统基础平台是调度自动化领域的一个突破性成果,极大地提升了国内调度自动化系统的技术水平和应用水平。但目前电网调度控制系统的应用架构普遍存在两个问题:一是为了实现各类全网系统级分析计算,实时数据和模型数据需逐级集中,对实时数据和模型数据的汇集、传输、存储和维护的要求较高,同时对电网分析计算程序的速度和收敛性的要求也较高;二是由于采用单目标优化框架,没有采用多目标优化框架,不能较好地平衡安全性、经济性和环保性等多种互相矛盾的控制目标。
本文旨在基于智能电网调度控制系统基础平台探讨:利用分解协调策略[8],在各级电网实时数据和模型数据不逐级集中的条件下实现系统级分析计算 (如短路电流、潮流、小干扰、机电暂态、机电—电磁 暂态混合仿真等),实现各类应用的完全分布化,降低对分析计算程序和硬件的要求,提升各类分析计算的收敛性和精细度;通过多目标趋优控制[9]的思路实现大电网安全、经济、优质多目标自动趋优 运行,提升电网调度控制系统的智能性。
1 各类应用的现状
1.1 调度机构之间的数据流向
目前,省调、网调、国调三级调度的模型数据和实时数据逐级汇集。省调将模型数据发至网调,网调负责拼接本区域内各省模型,形成本区域模型,之后发至国调,国调对各区域电网模型进行拼接形成全网模型;省调采集其调度管理范围内各厂站的实时数据,发送至网调;网调采集其调度管理范围内各厂站的实时数据并发送至国调,同时将省调的实时数据转发至国调;国调接收各网调的实时数据,形成全网实时数据。省调、网调、国调三级调度之间的模型数据和实时数据流如图1所示。
目前,模型数据和实时数据逐级汇集的主要目的是为了实现全网分析计算。这种逐级汇集的方式对实时数据和模型数据的汇集、传输、存储、维护的要求较高,对上级调度的硬件和电网分析计算软件的性能要求也越来越高,尤其是对最终汇集点处的存储容量、电网分析计算程序速度、收敛性等的要求较高,运行压力较大。
1.2 应用功能的不足
目前,智能电网调度控制系统基础平台上的在线应用主要包括网络分析、DSA、自动电压控制、安全约束经济调度(SCED)及自动发电控制等;离线应用(日前及其他时间尺度)主要包括安全约束机组组合(SCUC)、安全校核等。随着基础数据质量的提高,各类应用的实用化水平逐步提升。但距离安全、经济、环保等多目标趋优运行的要求,还有一定距离,表现在如下方面。
1)多个控制目标之间的统筹协调不够。电力系统调度以实现安全、经济、环保等多重控制目标优化为最终目标,但多个控制目标之间往往是互相冲突的。以调度计划类应用为例,目前广泛采用单目标优化框架,没有采用多目标优化框架,不能提供考虑多种相互冲突控制目标的手段,无法综合利用各种可控资源较好地平衡电网运行的安全性、经济性和环保性。SCUC和SCED将安全性作为约束条件, 将经济性作为目标函数,一定程度上体现了安全性与经济性的协调。但安全性仅作为约束条件而不是目标函数出现,实际上没有体现安全第一的原则。目前的SCUC和SCED原理上属于单目标优化,其给出的解甚至有可能不是非劣解,需要将SCUC和SCED进一步扩展至多目标优化。
2)状态估计给出的电网模型与电网真实潮流状态有一定偏差。状态估计是各类在线电网分析计算的基础,目前广泛使用的最小二乘状态估计算法实现简单,收敛性较好,但最终得到的估计结果一般不能严格满足潮流方程,某些情况下导致状态估计结果与系统真实潮流状态具有一定偏差。
3)对大电网运行性能的量化评价不够。由于没有给出多目标趋优运行的参考轨迹,无法确定大电网实际运行轨迹与多目标趋优运行参考轨迹之间的差别,因此也无 法进一步 实施多目 标趋优的 调整控制。
2 分解协调策略
2.1 分解协调策略的概念
传统观点认为,为了进行全网系统级分析(如短路电流、潮流、小干扰、机电暂态、机电—电磁暂态混合仿真等),必须将各级电网实时数据和模型数据逐级集中到最高一级调度机构,形成完整的全网模型。在电网规模很大且详细建模时,这种逐级集中的方式将造成最终汇集点的数据负担和计算负担过重, 甚至数据存储和电网分析计算程序已不能满足要求。以潮流计算为例,当电网模型达到几万个节点后,经常会发生数值问题导致不能收敛。对于小干扰、机电暂态、机电—电磁暂态混合仿真等计算量远远超过潮流的计算,因电网规模过大,发生数值问题的可能性更高。另外,随着风电、光伏发电等新能源发电和大量分布式电源接入电网,各级电网实时数据和模型数据的逐级集中将变得更加困难。
分解协调策略[8]是互联大系统分析计算的有效手段,已在化工、航天、气象等领域得到应用。下面将说明,利用分解协调策略可以在各级电网实时数据和模型数据不逐级集中的条件下实现全网系统级计算。通过分解,将互联大电网分解为多个小电网, 各个小电网分别进行分析计算;通过协调,将各个小电网的计算结果聚合在一起,得到与全网集中计算效果相同的计算结果。分解协调策略的优势在于: 各级电网能够详细建模;不显著增加上级调度机构的数据存储和计算负担;避免了发生模型规模过大导致的计算收敛性问题;降低了调度自动化系统的硬件要求。
2.2 分解协调策略的数学模型
2.2.1 潮流计算
以图2的两区域互联电网S为例,S1和S2为两个区域电网。采用节点撕裂法对系统进行切分,将边界母线分裂为两个计算母线集B和 。
以潮流计算为例(暂态稳定和小干扰也适用), S1和S2都可以独立建模,其潮流方程分别为:
式中:VB和θB分别为边界母线集B的电压幅值和相角;V1和θ1分别为子系统S1内部所有母线的电压幅值和相角; 槇VB和θB#sub分别为边界母线集 的电压幅值和相角;Vsub_id#2和θsub_id#2#sub分别为子系统Ssub_id#2#sub内部所有母线的电压幅值和相角。
当S1和S2的潮流方程满足,且式(3)边界约束也满足时,则全网的潮流方程收敛。
当给定边界母线集B的状态VB和θB以后,将B作为平衡节点,子系统S1中的潮流可以独立求解,并可以计算注入边界母线集B的功率PB和QB。同理,当给定边界母线集B的状态VB和θB 以后,子系统S2中的潮流可以独立求解,并可以计算注入边界母线集 的功率B和QB。这也意味着注入边界母线集的功率 (PB,QB, PB, QB)可以表示成边界母线集的状态的隐函数形式,即
式中:f1P 和f1Q 为包含子系统S1潮流计算逻辑的隐函数;f2P 和f2Q 为包含子系统S2潮流计算逻辑的隐函数。
可写成:
全网潮流方 程的求解 等价于式 (1)、式 (2)、式(6)的求解。以潮流计算为例,利用分解协调策略的计算过程如图3所示。
从图3可以看出,S与S1和S2之间需要交换的数据很少。S将边界母线电压幅值和相角VB,θB 下发至S1和S2;S1和S2将本区域潮流计算得到的
边界注入功率PB,QB, B, QB上传至S。S只需要关注联络线模型和数据,不需要知道S1和S2内部模型和数据的细节;同样,S1和S2只需要关注本区域的模型和数据,不需要关注联络线的模型和数据。通过分解协调策略,系统级分析计算时S,S1,S2的模型和数据之间实现了解耦,S1和S2的模型和数据不再需要全部上传至S。
2.2.2 暂态稳定及小干扰计算
对于小干扰分析和暂态稳定仿真,由于各个动态元件的动态方程本身相互解耦,耦合依然只存在于潮流方程中,因此,上述分解协调策略对于小干扰分析、机电暂态仿真、机电—电磁暂态混合仿真等仍然可以应用[10]。以暂态稳定时域仿真为例,采用隐式梯形法时电力系统微分代数模型离散化为:式中:下标k表示第k个离散时 间点;x为状态向 量,包含发电机转子角度、角速度,以及励磁系统、调速系统、直流系统和动态负荷等的状态变量;y为代数向量,包含各母线电压、电流及发电机机端d轴和q轴电压、电流;h为时域仿 真步长;f(·)和g(·)为描述暂态过程的微分代数方程。
令y= [y,VB,θB]T,z= [x,y]T,其中y为除VB 和QB外y中的分量,则式(7)实际上变为一个广义潮流方程:
即暂态稳定时域仿真微分代数模型在每个离散时间点上变为一个广义潮流模型,对于式(8)所示广义潮流方程,2.2.1节所示分解协调策略同样可以应用。上述暂态稳定时域仿真分解协调算法已经过大量实际系统的测试[10]。
3 面向多目标趋优的应用功能重构
3.1 多目标趋优的概念
对于一个受控微分代数系统,如式(9)所示,系统的运行性 能可用多 个性能指 标I1(x,y,u), I2(x,y,u),…,IN(x,y,u)表示,多个性能指标之间通常是互相冲突的,不可能使多个性能指标同时达到最优。
式中:u为控制量。
多目标趋优的数学模型可归结为一个多目标优化问题:
式中:Ω为可行域。
即通过寻找合适的控制量u,较好地平衡多个性能指标。 求解上述 多目标趋 优控制的 途径有3种。第1种途径是通过效用函数将多目标优化转为单目标优化,通常将效用函数取为常数,即将各个性能指标加权形成单目标函数:
式中:ωi为第i个性能指标的权重。
这种方法的优点是求解简单但权重不易确定。第2种途径是不等式(等式)约束法,保留一个主要指标作为目标函数,其余指标通过选择适当的常数化为等式约束或不等式约束:
式中:c2至cN为指标约束值。
这种方法的优点是求解简单,但常数不易给定。目前的SCUC/SCED实际上采用的就是这种途径, 以经济性作为主要指标,安全作为约束,最终的优化结果在安全边界上,没有体现安全第一的原则。
第3种途径是真正意义上的多目标优化方法, 即求解Pareto非劣解集。Pareto非劣解集具有这样的性质:对于非劣解集内的任何一点,偏离该点将导致至少有一个目标值变大。可行域内非劣解集之外其他点构成的集合称为劣解集,偏离劣解点将使所有目标均变小,因此这些点上没有一个目标是优化的,因此要避免运行在这些点上。Pareto解集的求解方法有NBI(normal boundary intersection)方法、离散化启发式搜索等。求出非劣解集后,在此基础上再根据实际需要进行最终决策,选择能够较好平衡多个性能指标的Pareto最优解。
3.2 多目标趋优的机组组合和在线调度
常规SCUC/SCED模型的目标函数如式(13) 所示,需满足的约束包括安全约束、旋转备用约束和爬坡约束等。
式中:C(u)为运行成本。
假定目标函数是凸的,最终得出的优化结果运行在系统安全约束边界上。因最终得到的优化解在安全边界上,实际上没有真正体现安全第一的原则。
为了较好地平衡安全性、经济性、新能源消纳等指标,构造多目标机组组合(MUC)/多目标在线调度(MOD)模型的目标函数如式(14)所示,需要满足的约束包括旋转备用约束和爬坡约束等。
式中:η(u)为稳定裕度指标,由3.4节改进的DSA给出;r(u)为新能源发电消纳比例。
SCED的在线电网模型由3.3节带潮流方程约束的状态估计给出。对于上述多目标优化问题,可采用基于NBI的方法或基于离散化搜索的多目标优化方法求出其Pareto非劣解集[11,12],并在非劣解集的基础上根据能源政策和调度规程进行最终决 策。最终得到的优化解运行在系统安全边界内,真正体现安全第一的原则,且能使安全性、经济性和新能源消纳比例得到最佳平衡。
3.3 带潮流方程约束的状态估计
状态估计是各类在线应用(如DSA,MUC和MOD等)的基础,为使状态估计结果更贴近系统真实潮流, 提出了具有潮流方程约束和离散形式目标函数的状态估计方法[13,14]。状态估计一般模型如下[15]:
式中:ei=zi-hi(x),为量测方程,其中zi为量测量,hi(x)为真实量。
ρi(ei)可取多种函数形式,不同形式的收敛性、抗差性能相差较大。若取平方加权形式,则构成最小二乘估计器(WLS);若取绝对值形式,则构成最小绝对值估计器(WLAV);若取分数次幂形式,则构成分数次估计器(FP)等等。特别是,近期研究发现当ρi(ei)取为图4(a)所示离散形式时,具有很好的抗差性且可避免设置量测权重[14,15]。将图4(a) 进一步用图4(b)所示的连续函数拟合,即可应用各种连续优化方法进行求解。
目前广泛使用的无约束WLS状态估计算法实现简单,收敛性较好,但对零注入量测的处理有一定缺陷,最终得到的估计结果一般不能严格满足潮流方程,某些情况下导致状态估计结果与系统真实潮流状态具有一定偏差。为使状态估计结果更贴近系统真实情况,可把潮流方程作为状态估计器的约束条件,并采用上述离散化目标函数形式,形成如下状态估计模型:
式中:G(x)=0为潮流方程约束;H(x)≤0为其他运行约束。
上述模型可采用现代内点法进行求解,该模型的解严格满足潮流方程,更接近系统真实潮流状态, 同时也解决了DSA中初始潮流不收敛的问题。
3.4 具有最小/最大稳定裕度计算功能的 DSA
目前,在线稳定分析及预警系统的主要功能是在给定的故障及过渡方案(即任意系统运行参数的变化方向,通常是考察负荷—发电增长方向)下,逐步恶化系统运行方式,找到系统的稳定极限,给出系统的稳定裕度。显然,这样得到的稳定裕度依赖于选取的过渡方案,以负荷—发电增长方向为例,不同的负荷—发电增长方向下得到的稳定裕度相差可能很大。为了给调度运行人员提供更为全面深入的系统稳定裕度信息,除常规稳定裕度外,新一代DSA系统将给出各种可能的过渡方案下的最小稳定裕度。最小稳定裕度是各种可能的负荷—发电增长方 向上稳定裕度的最小值,即注入空间中安全域的最短半径[16]。以暂态稳定裕度为例,某个故障下最小稳定裕度的意义是只要负荷增加量小于此负荷裕 度,则无论所增加的负荷在各负荷母线上如何分配, 系统都是暂态稳定的。以最小暂态稳定裕度的求取为例,构造如下最优化模型[17]:
式中:PL∈Rm为负荷注入向量;PG∈Rn为发电注入向量;PL,0为当前运行点负荷注入向量;PG,0为当前运行点发电注入向量;η(PL,PG)为暂态稳定量化指标;ε为暂态稳定裕度门槛值;r∈R为负荷裕度; dL= [dL,1,dL,2,…,dL,m]T为负荷增长方向向 量,
暂态稳定约束下的最小负荷裕度表示不论负荷增量在各负荷母线上如何分配,系统至少能承受总和为最小负荷裕度的负荷增量而不会暂态失稳。
4 智 能 电 网 调 度 控 制 系 统 新 应 用 架 构 及 优势
采用分解协调策略后实时数据和模型不需要逐级向上级调度汇集;采用多目标趋优控制后SCUC被日前MUC取代,SCED被MOD取代。基于分解协调策略和多目标趋优控制的智能电网调度控制系统新应用架构如图5所示。
图5中,浅蓝色背景部分为新加内容,GIS表示地理信息系统。平台增加了分解协调总线,应用增加了MOD和日前MUC,其中包含带潮流方程约束的状态估计、具有最小/最大稳定裕度计算功能的DSA(改进的DSA)。新应用架构与传统应用架构的对比如表1所示。表中:对比项1表示实时数据是否需逐级集中;对比项2表示对上级调度机构的硬件要求是否逐级升高;对比项3表示对上级调度机构的系统级分析计算程序的要求是否逐级升高; 对比项4表示是否能够较好地平衡安全性、经济性和环保性等多种相互矛盾的控制目标;对比项5表示系统级分析计算是否依赖于通信网络。
可见,新型应用架构在成本、性能等方面均具有一定优势,其缺点在于系统级分析计算需依赖通信网络,而传统应用架构的系统级分析计算基于本地实时数据和模型数据,因此不依赖通信网络。
5 结语
基于分解协调策略和多目标趋优控制的智能电网调度控制系统新应用架构具有几个突出的优势: 一是基于分解协调策略,系统级分析计算不要求各级电网实时数据逐级汇集,各级电网能够详细建模, 不显著增加上级调度机构的数据存储和计算负担, 降低了对上级调度机构调度自动化系统的硬件和分析计算程序要求,避免了出现模型规模过大导致的存储和计算收敛性问题;二是基于不同时间尺度上的多目标趋优控制,能较好地平衡安全性、经济性和环保性等多种相互矛盾的控制目标,实现电力系统安全、经济、环保等多目标趋优运行;三是同时具有潮流方程约束条件并采用离散化目标函数的状态估计方法给出的估计结果更贴近系统真实潮流状态, 能更好地支持后续应用;四是具有最小/最大稳定裕度计算功能的DSA更有助于调度运行人员掌握当前运行点距离稳定域边界的最短距离。
控制管理架构 篇9
《企业内部控制配套指引》 (以下简称《指引》) 自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。从最近的文献分析来看, 整体情况良好, 但在实施过程中还存在“内生需求不足”问题, 主要表现在: (1) 企业实施《指引》积极性不高; (2) 内部控制机构设置随意、人员配置不足; (3) 内部控制难以落实岗位责任制并固化到信息系统; (4) 内部控制执行机械性;等等。
出现“内生需求不足”问题的主要原因是内部控制主要提供共性目标 (原则导向) 指引, 而很少提供个性目标 (规则导向) 指引。而平衡计分卡能够紧密联系企业实际战略, 化战略为行动, 有利于实现个性目标。如果将两者有效结合, 则有望解决“内生需求不足”问题。因此本文的主旨就是探讨内部控制和平衡计分卡两者之间是否存在耦合关系, 以及耦合方式和耦合架构等内容。
二、分析路径
循着前人的研究思路, 要想进一步解决内部控制内生需求不足, 需要选取相容的管理会计工具和内部控制体系相结合, 共同构筑组织的管理会计控制系统。构筑完善的组织管理会计控制系统不是本文研究重点, 本文仅以内部控制与平衡计分卡相契合作为着眼点, 来探讨众多的解决内生需求不足途径之一。之所以选择平衡计分卡这一管理会计工具, 主要基于以下几点考量: (1) 共同的“战略导向”; (2) 双方的内生需要; (3) 框架组件能够对接; (4) 平衡计分卡鲜明的业务流程特征。
本文拟从内部控制 (Internal Control, IC) 和平衡计分卡 (The Balanced Scorecard, BSC) 的耦合机理出发, 分别进行内控框架与BSC框架间的总分类耦合架构分析以及内控流程与BSC流程的明细分类耦合架构分析。其中内控框架是指IC的五个组件, BSC框架是指BSC的四个维度;内控流程是指每个组件内部的操作流程, BSC流程是指每个维度内部的业务流程。分析路径如图1所示:
三、内部控制与BSC耦合机理
(一) IC和BSC耦合的可能
1. 共同的输入输出量。
在IC和BSC框架中都存在以各种方式组合的各种形态的物质 (原材料、半成品、成品) 、能源、信息 (商业情报、决策指令、效用指标) 、资金 (资金、各种有价证券等) 、劳务 (体力与脑力的) 等量, 这些量在其内部流动, 形成物质—资金—信息流量。IC和BSC从其环境 (包括与其有关联的其他各种系统) 中不断地获取物质—资金—信息流量, 构成其流量的输入。IC和BSC活动的结果又向其环境输出物质—资金—信息流量, 再反作用于环境。
2. 两者的内生需要。
BSC本质上是一种优秀的战略决策转化工具, 在以市场为导向的竞争环境下, 拥有将市场需求及时、高效地转化为内部相关行动决策能力, 无疑能够增加企业的执行力和竞争优势。但是从管理就是决策角度而言, BSC只是很好地解决了决策相关性问题, 由于存在环境变化的不确定以及决策主体的有限理性, 决策的可靠性问题单靠BSC自身很难解决, 因此对决策输出的质量的监控是十分重要的 (Kahneman, 2003) 。IC本质上是提供一个合理的保证, 即帮助企业实现业绩和盈利目标, 防止资源的损失, 避免落入陷阱 (pitfalls) 。也就是说, BSC内生需要来自IC的监控。反言之, 尽管内部控制体系会随着实践的深入而不断变化, 控制方法也在不断发展, 但是这种变化是建立在企业组织自身管理缺陷暴露的基础之上的, 伴随着舞弊手段及花样的不断翻新, 曾经有效的内部控制程序可能会变得不再有效, 或许不再运用, IC从根本上来说仍然属于“被动响应式”管理模式, 并且成功的控制经验通过学习掌握之后, 容易导致惯性意识, 形成制度惰性, 排斥创新思维 (邱国栋, 2008) 。因此将BSC“嵌入”IC, 既能满足决策质量的相关性和可靠性, 又可以实现动态、拉动式的内部控制。
3. 框架组件可实现功能对接。
IC框架见图2, 其中控制环境是IC的基础组件, 学习与成长维度是BSC框架的基础维度和前驱动因, 见图3, 好的控制环境离不开学习与成长, 学习与成长又促进形成学习型组织环境;风险评估、控制活动、信息沟通是IC的关键组件, 决定内控实施的成功可能。业务流程维度、客户维度是BSC框架的核心维度, 决定BSC战略实施的成功与否。IC的三个关键组件贯穿BSC两个核心维度始终, 通过不同层次、不同权力的利益主体之间相互博弈、对接, 不仅能够实现资源合理配置而且能够实现资源战略导向配置;内部监督是IC的反馈组件, 监督是上一轮控制的结束, 同时又是下一轮控制的始点。财务维度是结果性维度, 用财务指标直观地反映了BSC三个非财务维度的实施结果, 为监督提供绩效考核依据和偏差控制标准, 两者对接有利于内部控制的可持续性发展。
(二) IC和BSC耦合的架构。
1. 从耦合方向看。
两者的目标均为战略导向, COSO (2004) 风险管理框架的目标包括:战略目标、经营目标、报告目标、遵循目标四个目标。BSC的目标主要包括:战略目标、维度目标。从COSO和BSC的各自目标构成来看, 战略目标均是其最高目标, 而实现战略目标的本质就是实现企业价值增值。目标一致性也就意味着这两个系统为同向的物质—资金—信息流输入及输出耦合。
2. 从耦合序列看。
其中BSC是受控系统, IC是施控系统, IC系统不但要对BSC的输出信息进行反馈控制, 而且要对BSC系统的输入信息进行前馈控制, 前馈不仅是计划与预测, 它是应用事前的信息, 传递 (沟通) 、监督、评价系统的控制计划, 将接近目标的现实情况在事前通过各种手段发挥作用的过程。通过IC对BSC决策的事前与事后序列控制, 可以形成基于战略导向的、动态的“嵌入式”拉动控制系统。
基于以上对IC系统和BSC系统在耦合方向、耦合序列两方面所作的分析, 两系统总体上表现为开放型前馈———反馈式并串联耦合架构, 见图4, 这是分析内控框架与BSC框架间的总分类耦合架构以及内控流程与BSC流程的明细分类耦合架构的基础。
四、内控框架与BSC维度之总分类耦合与明细分类耦合
以上耦合机理分析表明, IC导入BSC不仅必要而且可能, 按照两者耦合架构具体化的程度不同, IC和BSC的耦合可以划分成总分类耦合和明细分类耦合。
(一) 总分类耦合 (General Coupling, GC) 。
是指内部控制框架五个组件 (Internal Control Comp onents, ICC) 和BSC框架四个维度 (Four Perspectives, FP) 之间的耦合。ICC和BSC两框架紧密围绕着实现企业“价值增值”这个核心战略目标主轴, 基于功能对接, 从下到上形成五大总分类耦合:第一类是控制环境—学习与成长耦合;第二类是控制活动—业务流程耦合;第三类是信息沟通—客户维度耦合;第四类是内部监督—财务维度耦合;第五类是信息与沟通、风险评估—SC四个维度耦合, 见图5所示。
1. 从架构的同一类耦合内部来看。
(1) ICC的控制环境是整个耦合架构的经营基础, 同时与BSC的学习成长维度形成“控制环境—学习与成长”正反馈并联耦合; (2) ICC的控制活动强调对采购、资产管理、销售等流程的保护和控制, 因此控制活动与BSC的业务流程维度形成“控制活动—业务流程维度”正反馈并联耦合; (3) ICC的信息沟通不仅与BSC的客户维度形成“信息沟通—客户维度”正反馈并联耦合, 而且与BSC四个维度形成串联耦合; (4) ICC的监督是对控制活动实施情况的检查, 可以根据财务维度的财务指标来分析控制活动是否达到认定的标准, 进而查找产生原因, 提出整改方案, 因此监督与BSC的财务维度形成“监督—财务维度”正反馈并联耦合; (5) ICC的风险评估是贯穿BSC四个维度的另一个重要组件, 因为风险可能产生于BSC四个维度之间和内部任一环节, 所以风险评估和BSC四个维度形成全面的、动态的正反馈并串联耦合。因此, 同一类耦合内部主要表现为开放型反馈式并串联耦合架构。
2. 从架构的上下类耦合之间来看。
(1) 最下面的控制环境—学习与成长并联耦合“物质—资金—信息流量”输出作为其上面的控制活动—业务流程维度并联耦合的输入; (2) 控制活动—业务流程维度并联耦合的“物质—资金—信息流量”输出作为其上面的信息沟通—客户维度并联耦合的输入; (3) 信息沟通—客户维度并联耦合“物质—资金—信息流量”输出作为其上面的内部监督—财务维度并联耦合的输入; (4) 而内部监督—财务维度并联耦合“物质—资金—信息流量”输出作为下一个循环控制环境—学习与成长并联耦合的输入。因此, 上下类耦合之间表现为从下到上、再从上到下的循环前馈—反馈式串联耦合架构。
总之, GC耦合架构发挥了ICC和BSC各自框架要素的特长, 实现了“竖到底、横到边”, “丝丝紧扣、环环相护”, 使得BSC更高效、更安全地导向企业“价值增值”这个核心战略目标。
(二) 明细分类耦合 (Subsidiary Coupling, SC) 。
SC耦合是对内控框架与BSC维度四大总分类耦合架构的进一步具体化, 即分析每个总分类耦合所包含的ICC组件内部业务流程和BSC维度内部业务流程的耦合架构。
1. ICC组件内部业务流程和BSC维度内部业务流程的划定。
(1) 借鉴《企业内部控制基本规范》及其配套指引的相关研究成果, 本文认为, ICC五组件至少包含以下内部业务流程: (1) 控制环境组件:治理结构、岗位责任制、人力资源政策、文化建设、社会责任等流程。 (2) 风险评估组件:风险分析、风险识别、风险应对等流程。 (3) 控制活动组件:不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等流程。 (4) 信息沟通组件:信息沟通制度、反舞弊机制、举报投诉制度、举报保护制度等流程。 (5) 监督组件:制定缺陷认定标准、分析缺陷性质和原因、提出整改方案、内控自我评价报告等流程。 (2) 借鉴卡普兰的通用战略地图模板, 本文认为, BSC四维度至少包含以下内部业务流程: (1) 学习与成长维度:人力资本、信息资本、组织资本等流程。 (2) 业务流程维度:创新流程、运营管理流程、客户管理、法规和社会等流程。 (3) 客户维度:产品/服务特征、客户关系、品牌形象等流程。 (4) 财务维度:生产率战略、增长战略等流程。
2. ICC组件内部业务流程和BSC维度内部业务流程耦合架构的分析。
基于IC与BSC耦合的架构 (见图4) 和ICC与BSC维度之总分类耦合的架构 (见图5) , 限于篇幅, 本文仅以第二类“ICC控制活动与BSC业务流程维度耦合”为示例, 分析其明细耦合架构, 结果如图6所示 (图中虚框内是ICC控制活动各流程, 实框内是BSC业务流程维度的四个业务流程) 。 (1) 从明细耦合的设计原则来看。耦合设计需掌握“动态原则”, 即内部业务导向不同, 则耦合的流程顺序和资源配置重点不同, 甚至可增加或弱化其他流程。譬如客户导向业务 (见图6) , 则客户管理流程可处于其他流程上游, 资源配置可以侧重在选择、获得、保持和增长等操作规程, 弱化法规与社会流程;再譬如创新导向业务, 则创新流程可处于其他流程上游, 资源配置可以侧重在机会识别、R&D组合、设计/开发等操作规程, 可以通过创新流程引导客户流程 (如苹果电脑) 等。 (2) 从明细耦合的流程构成来看。 (1) 在内部, 控制活动的部分流程和BSC内部业务维度要素的四个流程交叉形成前馈———反馈机制; (2) 在外围, 沟通的“事中、事后、反舞弊”等流程和控制活动的会计系统控制流程构成内部各流程的大反馈机制。 (3) 从明细耦合的流程功能来看。 (1) “物质—资金—信息流量”等输入进入控制活动—业务流程维度并联耦合后, 遇到“风险分析/识别”、“授权审批”、“预算控制”、“事前沟通” (见虚框) 等流程对其进行前馈控制; (2) 前馈处理过的输入进入BSC的客户管理流程, 进行客户选择、获得、保持和增长等操作规程, 并对操作后的输出进行反馈控制; (3) 客户管理流程的输出, 同样遇到“风险分析/识别”、“授权审批”、“预算控制”、“事前沟通”等流程对其进行前馈控制, 然后进入创新流程, 通过机会识别、R&D组合、设计/开发等操作规程, 并对操作后的输出进行反馈控制; (4) 输入进入运营管理流程、法规与社会流程后受到类似处理。 (5) 沟通和会计系统控制流程, 在输入到输出完成一个周期后再进行大反馈控制, 符合分期原则。因而, 控制活动—业务流程维度明细耦合是一个动态、持续的开放型前馈———反馈式并串联耦合架构。
五、结语
本文从管理会计工具的视角来寻求解决内部控制“内生需求不足”的对策, 通过对内部控制和平衡计分卡两者耦合机理的分析, 发现两者不仅存在耦合的可能, 而且表现为开放型前馈—反馈式并联耦合架构, 在此基础上构建了两者总分类耦合架构和明细分类耦合架构, 耦合架构能够促进内部控制功能的深化与扩展以及与平衡计分卡的协同, 优化控制资源配置, 有利于组织“价值增值”目标的稳健实现。不足之处在于, 未能从内在规律视角挖掘管理会计工具和内部控制耦合的本原与发展脉络, 这也是本文需要进一步研究的方向。
摘要：本文从内部控制的内生需求不足问题出发, 以内部控制与平衡计分卡的耦合关系作为研究对象, 通过分析两者的耦合机理和耦合架构, 构造两者总分类耦合和明细分类耦合的架构, 认为解决内部控制内生需求不足问题, 离不开内部控制功能的深化与扩展以及与管理会计的协同。
关键词：内部控制,平衡计分卡,耦合
参考文献
[1].冯巧根.论管理会计与公司治理的内在化[J].山西财经大学学报, 2007, (3) .
[2].钟玮, 唐海秀.内部控制系统要素功能耦合与动态演进[J].审计研究, 2010, (4) .
[3].谢志华.内部控制:本质与结构[J].会计研究, 2009, (12) .