随着经济全球化和信息化浪潮,传统的经营方式和经营理念受到了严重的挑战,我国企业面临了更加激烈的市场竞争和风险挑战,经营环境急剧变化。企业不仅要满足自身可持续发展的需要,也面临着越来越严格的外部监管。因此,企业对风险的重视程度越来越高,迫切要求建立完善的内部控制及全面风险管理体系。加强企业内部控制、防范风险已经成为我国企业健康发展的必经之路。随着国家电力建设跨越式发展和厂网分开、输配分离等改革向纵深区域推进,电网企业的外部环境和内部管理模式都处于激烈变革和持续发展中。近年来,因电网建设投资规模成倍增加,管理辐射范围扩大,业务量飞速增长。企业内控建设的速度远滞后于企业发展脚步,依法经营的压力逐渐增加。内部审计承担着评价企业内控建设完整性和执行有效性的职责,近年来通过审计揭示了大量的问题和风险,但审计成果并未得到很好的转化和利用。本论文力图通过借鉴国内外内部控制和风险管理的理论研究成果,结合电网企业行业和生产经营的特点,建立以典型风险和内部控制“多对多”关联的风险内控矩阵模型,并以此模型为基础,构建云南电网公司典型风险信息库。为发挥计算机技术在数据分析和归集方面的优势,探讨了建立典型风险管理信息系统的设计思路和模型的构建。通过信息化手段管理的云南电网公司典型风险信息库,将为企业在审计计划编制、审计整改和审计成果的转化利用、审计标准化建设等方面提供有力的支撑,同时,也为企业实现审计风险预警和完善内部控制评价提供了依据。