本文简述了电力企业信息化进程中的信息化特征及内容以及信息化过程中的电力企业组织结构的转变和业务流程重组。扼要论述了电力企业全面风险管理及内部控制的管理要素,同时针对风险管理与内部控制管理在信息化条件下的差异进行比较,阐述电力企业全面风险管理的必要性。本文从电力企业信息化的治理结构中建立业务流程环、信息系统环和人力资源环,从风险管理三环结构中记录具有时间排列的风险因子状态,并利用RGB色块构建用以显示风险因子受控状态的色谱图形,从而创新的提出风险色谱环法的应用。本文利用八位风险因子排序进行风险色谱环中的色块区域分析,在风险组合排序中应用各色块颜色组合区域的均值界限划分风险等级,从而达到能够在内部微观环境下动态跟踪风险组合状态的变化。在风险管理策略的定性分析中用九位风险因子排序对整体风险管理要素进行定位,并确定每种风险组合在总风险体系的权重系数,用以在外部宏观环境中动态观察企业的风险组合趋势。最后,结合电力企业的标准内部控制手册简要叙述了风险色谱环法的分析流程以及在风险色谱法和内控手册的基础上提炼出风险演变路线。其目标是在整体风险防范措施的制定和实施过程中能够更加直观、有序、快速的应对不同的风险状态。