论文部分内容阅读
摘 要：中国电信自2003年开始内控体系建设，目前取得一定成效，但也存在诸多问题，本文依据COSO框架，从改善中国电信内部控制实效角度出发，对中国电信内部控制存在的问题进行分析，并针对这些问题，提出改善内控建设的若干对策，以求为中国电信在完善风险管理体系上起到较好的借鉴作用。
关键词：中国电信 內部控制 问题及对策
一、引言
2002年7月30日，《萨班斯-奥克斯利法案》（SOX）颁布，中国电信作为在美上市的电信运营企业自2003年起遵循《萨班斯-奥克斯利法案》（SOX）开始建设企业内部控制体系。作为央企的中国电信，肩负国有资产保值增值的责任，加强内部控制管理、提高经营能力对中国电信持续健康发展有着重要意义。中国电信企业内部控制管理目前已取得很大成效，但仍然存在诸多问题。本文依据COSO框架，对中国电信目前内部控制实施情况进行分析，并对其如何优化内控管理体系提出建议。
二、中国电信内控管理现状
中国电信始终致力于建立完善的公司法人治理结构，为持续完善内控管理提供了组织保障。中国电信建立了内控制度。中国电信制定了一系列内控手册和实施细则，包含《内控实施细则及权限列表》、《与财务报告相关的内部控制手册》、《员工职业操守守则》、《高级管理人员职业操守守则》等规章制度，对管理层和各个职能部门的工作流程和权限分配进行规范和管理，明确工作流程和责任主体，增强工作的规划性和计划性，有效加强了内部管理。中国电信建立了内控管理组织体系。中国电信在集团、各省级公司及其他分支机构都建立了内部控制管理的组织架构，企业所有主要生产经营管理机制和业务流程均纳入管理范围。由公司各级管理层和业务部门负责人牵头组成内控项目管理委员会，明确财务部作为内控管理的职能部门、审计部作为内控的制评估部门，各业务流程负责部门受财务部、审计部对内控工作的指导与监督。
随着内部控制体系的不断完善，中国电信在企业内普及、树立并强化了内控观念，内控管理工作已经成为各级领导加强企业内部管理的重要手段，各业务流程与管理流程中报告、审批、授权、检查、考核、权力制衡等基本制度建立。
三、中国电信内控管理工作存在的问题
中国电信遵循COSO框架不断提升内控水平，取得了很大成绩，但是仍然存在一些不足，对内控实施中存在的问题进行分析，有助于寻求到有效的解决途径。
1.内控环境薄弱。内部环境是内部控制的基础，对企业内部控制目标的实现有直接的影响。一方面，根据公司治理理论，国资委作为中国电信实质上的大股东，其公司治理结构中存在着“内部人控制”问题，所有者与经营者之间的监督和制约关系受到很大限制，削弱了内部控制工作的效果。另一方面，中国电信各级管理层和员工对内控工作的认识尚待提高，一些管理层和员工对内控工作的认识不足，没有认识到内控是全员参与的工作，认为内控仅是财务部或者内审部门的工作职责，且内控会对自身工作带来束缚，对内控工作有抵触情绪，出现“走过场”、“走形式”的现象。这些现象导致内控工作效果无法达到预期，不利于企业管理水平的提升。
2.内控执行存在缺陷。内控管理的执行力决定了内控制度是否能落到实处，内控管理细则做的再好，如果指令不能被有效执行，那么将无法防范风险。通过努力，中国电信在制度设计和流程梳理方面做的比较完善，但是仍然存在着重制度、轻执行的问题。一方面电信管理架构由集团、省、地市、县四级构成，集团和省两级主要履行管理职能，不涉及具体业务的经营，这种多层级、地域分散的组织结构导致中国电信管理分散，政策执行难度大，在执行内控正常时容易出现“踢皮球”的问题。另一方面，部分员工对内控管理的认识不足，认为内控执行就是按照制定的控制点补齐相关的手续即可，这种形式化的内控执行方式导致内控流于形式，无法真正起到控制风险的作用。
3.信息沟通系统不完善。完善的信息沟通系统可以有效的降低认为操作造成的错误及舞弊的风险，有效提高内控的效率和效果。目前中国电信，组织构架上级别多、部门多，业务分散，信息数据不能共享，导致内部信息不对称、沟通成本高。中国电信IT建设分散，各类系统繁杂，功能交叠或欠缺，不能统一，导致各类信息分割严重，缺乏规范、统一的IT管控流程，进而影响内控的执行。
4.内部监督不健全。中国电信内部监督以审计部和监察部为主导，涉及全面审计和专项审计，但是内部监督的独立性尚有不足，仍然会受到公司内部其他职能部门的影响，审计部门的内部监察作用应进一步提高。另一方面，内控评估的结果和审计结果未与管理层晋升考核直接挂钩，缺乏奖惩机制，影响内控管理的积极落实。
四、中国电信改善内控管理的措施
1.重视内控环境建设，加强内控意识。内部控制的制定和执行都要依靠员工完成，中国电信需要加强管理层对内部控制的重视程度，和员工对内控管理的认识。管理层不能仅仅只在会议上强调内控管理的重要性，更要起到表率作用，自觉遵守各项内控管理制度，并积极参与和执行内控管理制度的制定和实施。可以通过企业文化建设提升员工对内控管理的认识，强化员工内控观念，促进内控与企业文化的不断融合，使员工充分认识内控的目的、意义、作用及方法。充分调动员工参与内控管理的积极性，规范员工行为。电信需要将内控流程的执行结果与相关责任人的绩效考核、职位晋升直接挂钩，只有各级领导充分重视并推动，基层员工积极配合，内控管理才能真正的有效落实。
2.完善内控权责体系。电信组织构架扁平化，管理层级多，控制力逐级减弱，为了提升电信内控管理的执行力，必须明确与内控管理相关的内部权责机制。一方面要注意公司层面的职责分离，明确集团、省级、地市级和县级的职责，不相容职责相分离，另一方面，在同级机构内，要建立人员的责权体系，不相容岗位分离，建立人事中期、长期绩效考核制度，明确内控相关的奖惩制度，避免员工只顾眼前，不顾长远，只顾业绩，不顾风险的问题出现，提升内控水平。
3.规范信息沟通系统。健全规范的信息沟通是内部控制有效进行的重要保证，可以有效的提高内控管理的效率和效果。通过整顿、重新理顺信息反馈体系，可以使管理层及时获得关键信息，让员工及时、准确的获得指令，实现自下而上、自上而下信息传递的顺畅。中国电信需要精简流程、构建有效的IT信息传递平台，以实现信息的快速准确流转，避免耗时耗力导致的内控滞后与失效。
4.健全内外部监督体系。中国电信需要充分重视内部审计部门和监察部门的作用，明确两大部门的职权，确保其独立性。在内部审计或内部审查过程中，及时发现和评估内控流程中存在的漏洞，并进行分析，提出改进意见。同时也需要提高外部审计的有效性，将内外部审计结果结合，彼此印证，对内控进行准确的评估，提高经营效率与效果。
参考文献：
[1]方齐云，王斌.中国电信行业的规制模式与选择.当代经济，2011（12）：40-41.
[2]何永贞.电信企业全面风险管理体系研究.北京邮电大学硕士论文，2011.
[3]侯锐.中国电信运营企业内控管理的持续改进.会计之友，2007（12）：20-22.
[4]张士强、张暖暖.《我国上市公司内部控制现状与存在问题分析》，《审计与经济研究》2009（3）.
关键词：中国电信 內部控制 问题及对策
一、引言
2002年7月30日，《萨班斯-奥克斯利法案》（SOX）颁布，中国电信作为在美上市的电信运营企业自2003年起遵循《萨班斯-奥克斯利法案》（SOX）开始建设企业内部控制体系。作为央企的中国电信，肩负国有资产保值增值的责任，加强内部控制管理、提高经营能力对中国电信持续健康发展有着重要意义。中国电信企业内部控制管理目前已取得很大成效，但仍然存在诸多问题。本文依据COSO框架，对中国电信目前内部控制实施情况进行分析，并对其如何优化内控管理体系提出建议。
二、中国电信内控管理现状
中国电信始终致力于建立完善的公司法人治理结构，为持续完善内控管理提供了组织保障。中国电信建立了内控制度。中国电信制定了一系列内控手册和实施细则，包含《内控实施细则及权限列表》、《与财务报告相关的内部控制手册》、《员工职业操守守则》、《高级管理人员职业操守守则》等规章制度，对管理层和各个职能部门的工作流程和权限分配进行规范和管理，明确工作流程和责任主体，增强工作的规划性和计划性，有效加强了内部管理。中国电信建立了内控管理组织体系。中国电信在集团、各省级公司及其他分支机构都建立了内部控制管理的组织架构，企业所有主要生产经营管理机制和业务流程均纳入管理范围。由公司各级管理层和业务部门负责人牵头组成内控项目管理委员会，明确财务部作为内控管理的职能部门、审计部作为内控的制评估部门，各业务流程负责部门受财务部、审计部对内控工作的指导与监督。
随着内部控制体系的不断完善，中国电信在企业内普及、树立并强化了内控观念，内控管理工作已经成为各级领导加强企业内部管理的重要手段，各业务流程与管理流程中报告、审批、授权、检查、考核、权力制衡等基本制度建立。
三、中国电信内控管理工作存在的问题
中国电信遵循COSO框架不断提升内控水平，取得了很大成绩，但是仍然存在一些不足，对内控实施中存在的问题进行分析，有助于寻求到有效的解决途径。
1.内控环境薄弱。内部环境是内部控制的基础，对企业内部控制目标的实现有直接的影响。一方面，根据公司治理理论，国资委作为中国电信实质上的大股东，其公司治理结构中存在着“内部人控制”问题，所有者与经营者之间的监督和制约关系受到很大限制，削弱了内部控制工作的效果。另一方面，中国电信各级管理层和员工对内控工作的认识尚待提高，一些管理层和员工对内控工作的认识不足，没有认识到内控是全员参与的工作，认为内控仅是财务部或者内审部门的工作职责，且内控会对自身工作带来束缚，对内控工作有抵触情绪，出现“走过场”、“走形式”的现象。这些现象导致内控工作效果无法达到预期，不利于企业管理水平的提升。
2.内控执行存在缺陷。内控管理的执行力决定了内控制度是否能落到实处，内控管理细则做的再好，如果指令不能被有效执行，那么将无法防范风险。通过努力，中国电信在制度设计和流程梳理方面做的比较完善，但是仍然存在着重制度、轻执行的问题。一方面电信管理架构由集团、省、地市、县四级构成，集团和省两级主要履行管理职能，不涉及具体业务的经营，这种多层级、地域分散的组织结构导致中国电信管理分散，政策执行难度大，在执行内控正常时容易出现“踢皮球”的问题。另一方面，部分员工对内控管理的认识不足，认为内控执行就是按照制定的控制点补齐相关的手续即可，这种形式化的内控执行方式导致内控流于形式，无法真正起到控制风险的作用。
3.信息沟通系统不完善。完善的信息沟通系统可以有效的降低认为操作造成的错误及舞弊的风险，有效提高内控的效率和效果。目前中国电信，组织构架上级别多、部门多，业务分散，信息数据不能共享，导致内部信息不对称、沟通成本高。中国电信IT建设分散，各类系统繁杂，功能交叠或欠缺，不能统一，导致各类信息分割严重，缺乏规范、统一的IT管控流程，进而影响内控的执行。
4.内部监督不健全。中国电信内部监督以审计部和监察部为主导，涉及全面审计和专项审计，但是内部监督的独立性尚有不足，仍然会受到公司内部其他职能部门的影响，审计部门的内部监察作用应进一步提高。另一方面，内控评估的结果和审计结果未与管理层晋升考核直接挂钩，缺乏奖惩机制，影响内控管理的积极落实。
四、中国电信改善内控管理的措施
1.重视内控环境建设，加强内控意识。内部控制的制定和执行都要依靠员工完成，中国电信需要加强管理层对内部控制的重视程度，和员工对内控管理的认识。管理层不能仅仅只在会议上强调内控管理的重要性，更要起到表率作用，自觉遵守各项内控管理制度，并积极参与和执行内控管理制度的制定和实施。可以通过企业文化建设提升员工对内控管理的认识，强化员工内控观念，促进内控与企业文化的不断融合，使员工充分认识内控的目的、意义、作用及方法。充分调动员工参与内控管理的积极性，规范员工行为。电信需要将内控流程的执行结果与相关责任人的绩效考核、职位晋升直接挂钩，只有各级领导充分重视并推动，基层员工积极配合，内控管理才能真正的有效落实。
2.完善内控权责体系。电信组织构架扁平化，管理层级多，控制力逐级减弱，为了提升电信内控管理的执行力，必须明确与内控管理相关的内部权责机制。一方面要注意公司层面的职责分离，明确集团、省级、地市级和县级的职责，不相容职责相分离，另一方面，在同级机构内，要建立人员的责权体系，不相容岗位分离，建立人事中期、长期绩效考核制度，明确内控相关的奖惩制度，避免员工只顾眼前，不顾长远，只顾业绩，不顾风险的问题出现，提升内控水平。
3.规范信息沟通系统。健全规范的信息沟通是内部控制有效进行的重要保证，可以有效的提高内控管理的效率和效果。通过整顿、重新理顺信息反馈体系，可以使管理层及时获得关键信息，让员工及时、准确的获得指令，实现自下而上、自上而下信息传递的顺畅。中国电信需要精简流程、构建有效的IT信息传递平台，以实现信息的快速准确流转，避免耗时耗力导致的内控滞后与失效。
4.健全内外部监督体系。中国电信需要充分重视内部审计部门和监察部门的作用，明确两大部门的职权，确保其独立性。在内部审计或内部审查过程中，及时发现和评估内控流程中存在的漏洞，并进行分析，提出改进意见。同时也需要提高外部审计的有效性，将内外部审计结果结合，彼此印证，对内控进行准确的评估，提高经营效率与效果。
参考文献：
[1]方齐云，王斌.中国电信行业的规制模式与选择.当代经济，2011（12）：40-41.
[2]何永贞.电信企业全面风险管理体系研究.北京邮电大学硕士论文，2011.
[3]侯锐.中国电信运营企业内控管理的持续改进.会计之友，2007（12）：20-22.
[4]张士强、张暖暖.《我国上市公司内部控制现状与存在问题分析》，《审计与经济研究》2009（3）.