（工商管理专业论文）沈阳联通工程部内控管理信息系统方案研究.pdf

：，l 、 卜。 ，。 ，叶0 独创性声明 本人声明，所呈交的学位论文是在导师的指导下完成的。论文中 取得的研究成果除加以标注和致谢的地方外，不包含其他人己经发表 或撰写过的研究成果，也不包括本人为获得其他学位而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确 的说明并表示谢意。 学位论文作者签名：研乖葫 ii e l 期：砷- 7 7 学位论文版权使用授权书 本学位论文作者和指导教师完全了解东北大学有关保留、使用学 位论文的规定：即学校有权保留并向国家有关部门或机构送交论文的 复印件和磁盘，允许论文被查阅和借阅。本人同意东北大学可以将学 位论文的全部或部分内容编入有关数据库进行检索、交流。 ( 如作者和导师不同意网上交流，请在下方签名；否则视为同意。) 学位论文作者签名： 签字日期： 导师签名： 签字日期： 东北大学硕士学位论文摘要 沈阳联通工程部内控管理信息系统方案研究 摘要 沈阳联通工程部建立内控管理信息系统为背景，对内控管理和管理信息系统 进行了研究。 首先，从背景出发，2 0 0 6 年开始，联通公司开始按照美国索克斯法案的要求 全面完善公司的内部控制制度。内控管理工作是联通公司对过去经验的总结，内 控管理工作是当前各项工作的核心，内控管理工作是联通公司适应未来发展的需 要。贯彻执行内控管理工作已经成为联通公司更好的生存和发展的关键。内控工 作的目标是围绕防范各类风险，提高经营效果和效率、保证财务报告真实性、严 格遵从法律法规为目的，建立一套渗透所有业务和部门的内部控制制度和管控机 制以及分散的控制责任体系。 其次，论文是从联通公司的内控管理实际工作出发，按照结构化系统开发的 方法将管理信息系统和内控管理工作结合在一起，分析并设计出适应工程部日常 工作需要的内控管理信息系统，使二者成为一个有机的整体。本设计强调从工程 项目管理和计算机信息技术两个方面，按照相应的工作流程，对内控工作进行有 效的信息化管理。本课题研究的主要内容是按照日常工作的内容制定出一套内控 管理流程，重点把工程项目的各个步骤严格的标准化、流程化。使每个管理流程 都有各自的风险点、控制点，这些风险点控制点是工程部工作的准则。工程完成 后每个工作流程都有相应的技术文件产生，这些文档对于工程部降低风险，提高 工作效率是至关重要的。信息技术应用使内控管理的质量和效率有了很大的提高， 在一定程度上满足了工程部日常工作的需要。为沈阳联通工程部完成内控管理工 作打下了坚实的基础。 最后，本文提出的系统在联通公司工程部的内控管理工作中得到了成功的实 施，实践表明内控管理信息系统能够基本满足现有实际工作的需求。该系统的使 用不仅在很大程度上的提高了工程项目的质量，而且还降低了运营的风险，更令 人欣慰的是它为企业创造了更高的经济效益。 关键词：内部控制；工作流程；管理信息 一一 i 东北大学硕士学位论文 t h e s t u d yo fm a n a g e m e n ti n f o r m a t i o ns y s t e mo nt h ei n t e r n a l c o n t r o lo fc h i n au n i c o me n g i n e e r i n g d e p a r t m e n to fs h e n y a n g a bs t r a c t t h i sp a p e rs t u d i e so ni n t e r n a lm a n a g e m e n ta n dm a n a g e m e n ti n f o r m a t i o ns y s t e m ， b yt h eb a c k g r o u n do fe s t a b l i s h i n gt h ei n t e r n a lc o n t r o lo fm a n a g e m e n ti n f o r m a t i o n s y s t e mf o rc h i n au n i c o me n g i n e e r i n gd e p a r t m e n ts h e n y a n g f i r s t l y , s i n c e2 0 0 6 ，c h i n au n i c o mh a sb e g u nt oi m p r o v ei t si n t e r n a lc o n t r o ls y s t e m b ym e e t i n ga l lt h er e q u i r e m e n t sl i s t e di nt h es a r b a n e s - o x l e ya c to ft h eu n i t e ds t a t e s t h e i n t e m a lc o n t r o lm a n a g e m e n tw o r ki st h es u m m a r yo fc h i n au n i c o m sp a s te x p e r i e n c e ， t h ec o r eo fi t sc u r r e n tw o r ka n dt h ed e m a n df o ri t sf u t u r e d e v e l o p m e n t t h e i m p l e m e n t a t i o no fi n n e r - c o n t r o l l e dm a n a g e m e n tw o r kh a sb e c o m et h ek e yc o n c e r ni n t h es u r v i v a la n dg r o w t ho fc h i n au n i c o m t h eo b j e c t i v eo fi n t e r n a lc o n t r o lw o r ki st o p r e v e n tv a r i o u sk i n d so fr i s k s ，p r o m o t ee f f e c t i v e n e s sa n de f f i c i e n c yo fo p e r a t i o n s ， e n s u r et h er e l i a b i l i t yo ff i n a n c i a lr e p o r t i n ga n dc o m p l i a n c ew i t hl a w sa n dr e g u l a t i o n s ， a n de s t a b l i s has e to fi n t e r n a lc o n t r o ls y s t e m ，m o n i t o r i n gm e c h a n i s ma n dd i s t r i b u t e d c o n t r o lr e s p o n s i b i l i t ys y s t e mw h i c hp e r m e a t ea l l o p e r a t i o n s a n ds e c t i o n sa n da r e d i f f e r e n tf r o mt h ep a s te x p e r i e n c eo fb a s i n gt h es t a n d a r do fe c o n o m i ca c t i v i t i e sa n d w o r k i n gp r i n c i p l e ss i m p l yo ns p e e c ha n dd i r e c t i o n s s e c o n d l y , i nv i e wo ft h ef a c t u a lw o r ko fi n t e r n a lc o n t r o lm a n a g e m e n ti nc h i n a u n i c o m ，t h i sr e s e a r c h ，b ya d o p t i n gt h es t r u c t u r e ds y s t e md e v e l o p m e n tm e t h o d ，a i m st o a n a l y z ea n dw o r ko u ta ni m e m a lc o n t r o lm a n a g e m e n ti n f o r m a t i o ns y s t e ma p p l i c a b l et o t h ed a i l yw o r ko fe n g i n e e r i n gd e p a r t m e n tb ym e a n so fc o m b i n i n gt h em a n a g e m e n t i n f o r m a t i o ns y s t e mw i t hi n t e r n a lc o n t r o lw o r ka n dm a k i n gt h e mi n t oa ni n t e g r a t e d w h o l e t h i ss y s t e md e m a n d st h a te x e c u t i v e s ，f o l l o w i n gc o r r e s p o n d i n gf l o wo fw o r k ， p r a c t i c ee f f e c t i v ei n f o r m a t i o n - b a s e dm a n a g e m e n to fi n t e r n a lc o n t r o lw o r kf r o mt h e a s p e c to fe n g i n e e r i n gp r o j e c tm a n a g e m e n ta n dc o m p u t e ri n f o r m a t i o nt e c h n o l o g y t h i s s t u d yi st oe s t a b l i s has e to fi n t e r n a lc o n t r o lm a n a g e m e n tf l o w s ，s t a n d a r d i z ea n d s e q u e n c ea l lp r o c e d u r e so fa ne n g i n e e r i n gp r o j e c ts ot h a te v e r yf l o ww i l lh a v ei t so w n m 一 ，lr?i j 1 一 i - k i i 东北大学硕士学位论文a b s t r a c t r i s kp o i n ta n dc o n t r o lp o i n ta n dw h i c ha r et h ew o r k i n gp r i n c i p l eo fe n g i n e e r i n g d e p a r t m e n t a f t e ra c c o m p l i s h i n gap r o j e c t ，e v e r yw o r k f l o ww i l lh a v ei t so w n t e c h n i c a l d o c u m e n t sw h i c ha r ee s s e n t i a lf o rr e d u c i n gr i s k sa n de n h a n c i n ge f f i c i e n c y t h eu s eo f i n f o r m a t i o nt e c h n o l o g yi m p r o v e st h ee f f e c t i v e n e s sa n de f f i c i e n c yo fi n t e m a lc o n t r o l ， w h i c h ，t os o m ee x t e n t ，s a t i s f i e st h en e e do ft h ed a i l yw o r ki ne n g i n e e r i n gd e p a r t m e n t a n dl a y st h ef o u n d a t i o nf o rt h es u c c e s so fi t si n t e r n a lc o n t r o lw o r k t h i ss y s t e mi s s u c c e s s f u l l yi m p l e m e n t e di nt h ei n t e r n a lc o n t r o lw o r ko ft h ee n g i n e e r i n gd e p a r t m e n t a n d p r o v e dt ob ea b l et os a t i s f yt h eb a s i cr e q u i r e m e n t si na c t u a lw o r k l a s t l y , t h ea p p l i c a t i o no ft h i ss y s t e mn o tm e r e l yh e l p se n h a n c et h eq u a l i t yo ft h e e n g i n e e r i n gp r o j e c tt oag r e a te x t e n tb u tr e d u c et h eo p e r a t i n gr i s k ，a n dp l e a s i n g l yi t g e n e r a t e sh i g h e re c o n o m i cb e n e f i t s k e yw o r d s ：f l o wo f w o r k ；i n t e r n a lc o n t r o l ；i n f o r m a t i o nm a n a g e m e n t 一一 ，l 9 ， 、 l 2 2 2结构化开发方法的特点1 1 2 2 3系统开发的生命周期1 2 2 3内控管理信息系统的现状1 3 第三章联通沈阳工程部内控管理系统概况1 4 3 1联通沈阳分公司基本情况。1 4 一v 一 东北大学硕士学位论文目录 3 1 1联通沈阳分公司的建立与发展1 4 3 1 2联通沈阳分公司的组织机构。1 6 3 1 3联通沈阳工程部的基本情况1 6 3 2联通沈阳工程部的内控管理工作1 6 3 3联通沈阳工程部的内控管理系统1 7 第四章内控管理系统调查与分析1 9 4 1内控管理信息系统建设的总体目标1 9 4 2系统调查1 9 4 2 1 系统调查方法1 9 4 2 2详细调查2 0 4 3组织结构和功能分析2 0 4 3 1组织结构2 0 4 3 2组织业务关系分析及业务职责细分2 1 4 4业务流程分析2 2 4 4 1施工图设计流程2 2 4 4 2配套设备安装调测流程2 4 4 4 3 配套工程实施流程2 7 4 4 4主设备安装调测流程3 0 4 4 5工程初验流程3 2 4 4 6竣工验收流程3 5 4 5数据和数据流程分析3 7 4 5 1 数据汇总分析3 7 4 5 2数据流程分析3 8 4 6功能和数据分析4 0 第五章内控管理信息系统设计4 3 5 1系统的开发环境4 3 5 1 1硬件环境4 3 5 1 2软件环境4 3 一一 东北大学硕士学位论文 5 2 系统结构设计 5 2 1 子系统的划分 5 2 2 网络结构的设计 5 3 代码设计 5 4 数据库设计 5 4 1 权限管理数据库 5 4 2 施工图设计数据库 5 4 3 配套工程数据库 5 4 4 配套设备安装与主设备安装数据库 5 4 5 工程初验与终验数据库 5 4 6 安全性设计 5 5 输入输出设计 5 5 1 输入设计 5 5 2 输出设计 第六章系统实施方案与保障 6 1 项目实施的组织机构 6 1 1 项目领导机构 6 1 2 项目经理 6 1 3 项目整体组织结构。 6 2 质量保证措施 6 2 1 质量控制 6 2 2 质量保证 6 3 系统实施维护 6 4 系统实施效果 第七章结论与展望 7 1 论文的结论 7 2结论的意义 7 3 进一步需要开展的工作 一v i i 东北大学硕士学位论文 一 目录 参考文献6 3 致 谢。6 5 生效的期限。2 0 0 0 年6 月，联通公司按照国务院批准的“整体上市，分布实施” 的原则，首先在香港、纽约两地成功上市，筹集资金5 6 5 亿美元。这也意味着， 联通公司也在此法案约束范围之内。该法案通过时间短、条款多、涉及面广，实 施起来难度非常大。为此，联通公司专门抽调了大量的人力、物力全面进行内控 工作。从企业长远发展上看，内部控制是发展的企业的发展趋势。是建立有效的 管理机制，降低经营风险的必然要求。内部控制工作的主要任务就是建立和维护 企业内控管理体系，预防企业管理风险。 该系统的首要任务是为项目工程建立一套标准的业务流程，明确风险点和控 制点，并且利用信息技术对工程项目中产生的大量信息数据进行管理。从而对内 控工作的各个方面、各个工作环节进行更有效、更科学、更具体的信息化管理。 信息技术的发展日新月异，无论是硬件还是软件系统都能很好的满足沈阳联 通工程部管理的需要。这也为工程部信息化管理创造了极为有力的条件。 1 2 问题的提出及选题的意义 1 2 1 沈阳联通工程部内控管理存在的问题 近年来，联通沈阳分公司工程部项目管理工作取得了一定成绩，但同时也暴 一1 一 东北大学硕士学位论文 第一章绪论 露出一些深层次的问题，尤其是开始执行内控管理以后，这些问题显得更为突出， 主要表现在以下几点： ( 1 ) 对内控管理工作缺乏理性认识。目前沈阳联通工程部的内控工作刚刚起 步，一些相关的规章制度、工作流程还没有建立。员工对于内控工作只是有一个 表面的了解。联通内控管理系统的建立应该是一个逐步建设的过程，合理规划、 分步实施可以有效降低工程项目管理的风险。 ( 2 ) 内控管理工作未形成信息共享。内控管理系统还只停留在人为的生成文 档、整理文档，各中心或部门内部的各系统之间相互封闭，使得彼此之间难以实 现互联互通和信息资源的共享。日积月累形成了一个个“信息孤岛 ，也很难对其 进行扩展以适应目前和将来的内控管理工作的需要。 ( 3 ) 工程项目管理具体目标不明确。在工程项目建设过程中，各部门过于重视 工程项目的完工，而缺乏对各个业务阶段的风险控制。为了明确目标，首先要建 立标准工作流程，确定风险点。 ( 4 ) 对管理信息系统的安全认识不足。内控管理信息系统的安全是一个涉及到 安全技术、安全策略与方案以及相配合的安全管理规范，是一个全面的过程，而 不仅仅是人们认识中的防火墙等安全技术的运用。 ( 5 ) 对信息技术的不合理运用。人们运用信息技术实现工程管理的过程中，由 于缺乏对信息技术的全面了解，往往做出不当的甚至错误的信息技术方案，从而 导致管理信息系统的实际运行效果不理想甚至失败。而集成了成熟的、开放的信 息技术的内控管理信息系统则可以大大降低管理信息系统的技术风险。 1 2 2 沈阳联通工程部内控管理信息系统研究的必要性 因为实际工作中存在的问题，可以得出进行内控管理信息系统研究的必要性： ( 1 ) 新一代信息技术的发展，尤其是数据库技术的发展为工程项目管理信息系 统建设提供了软件技术上的强大支持。联通工程部内控管理信息系统的开发和使 用已成为公司信息化管理的迫在要求。 ( 2 ) 联通工程部管理信息系统是个巨大而复杂的系统，必须采用模块化的方法 将其整体结构分成若干个模块来分步设计、实施，如何为各个模块提供良好的支 一2 一 东北大学硕士学位论文 第一章绪论 持以及如何保证系统的成功实施是内控管理信息系统需要研究的重点。 ( 3 ) 联通工程部目前拥有大量的数据信息，它们彼此之间以“信息孤岛”和封 闭系统的形式存在，如何在新的管理信息系统中合理的集成和利用这些信息资源 也是系统开发时需要研究的一个重要部分。 1 3 研究的方法 在研究过程中采用的方法如下： ( 1 ) 采用管理信息系统的结构化系统开发方法，根据工程的实际工作情况设计 出全新的管理软件，更好的为日常工作服务。这也是结构化系统的开发方法，在 该领域的又一个应用。按照系统需求分析、系统分析与设计、系统的实施等几大 步骤，将内控管理信息系统的需求和相应的信息技术结合起来。 ( 2 ) 以内控管理为中心的研究方法。先确定工作的对象，然后确定研究的深度 和广度。结合实际的工作情况，运用系统调查的方法对联通沈阳分公司工程部的 工作内容进行系统的调查，将调查的数据收集、整理、制定出标准的业务流程， 然后确定风险点及控制点。这是内控管理信息系统建立的基础，是整个联通工程 部内控工作的核心。将系统的需求、信息技术、系统安全以及实施方案等进行有 效组织。 ( 3 ) 在系统功能设计中，采用子系统划分设计方法。具体按照从总体到一般的 思路，逐步展开。按照实际工作职能将内控管理信息系统分成多个子系统，结构 清晰，方便管理，同时也便于维护和功能扩展。 系统研究设计中所使用的各种方法都是从解决实际的工作问题出发，从提高 工作效率的角度出发，从未来联通公司发展出发，利用最先进的信息工具来开发 的，能够满足内控管理信息系统需要的最先进的方法。 1 4 论文的思路与论文的结构 系统的主要内容是：制定出适应工程部内控管理工作的标准业务流程；确定 业务流程的风险点、控制点；将管理信息系统应用到内控管理工作中去。以上内 容是内控管理信息系统所要研究的主要内容。 一3 一 东北大学硕士学位论文第一章绪论 内控管理工作是当前联通各项工作的重点。内部控制是以实现公司发展战略 为目标，提高经济效益为中心，防范和控制经营风险为目的，规范公司各种业务 流程为内容而建立的一整套责任体系。内控管理工作首先需要一系列标准的工作 流程来支持。内控管理信息系统也是建立在这些数据之上的。这其中最重要的是 各种标准工作流程的制定，它是内控工作及管理信息系统的基础。信息系统按实 际工作需要及已往的工作经验按工程实施的主要步骤将工作流程分成六个大部 分。而且每个工作流程都有各自的风险点及控制点，并且每个工作流程都产生大 量的文档。 综上所述，系统研究的思路是： ( 1 ) 按照内控管理的要求，结合实际工作，制定标准的业务工作流程，对各种 工作流程的信息化处理( 业务流程图) ； ( 2 ) 根据工作过程中的各个流程步骤，确定工作流程的风险点、控制点，并对 其进行有效的管理； ( 3 ) 该管理信息系统能够对各个风险点的风险进行详尽的描述且能够指出预 防措施； ( 4 ) 系统对各个工作流程中所产生的大量数据文档进行有效的管理；并可实现 数据的添加、删除、更改、查询等功能。 ( 5 ) 该系统建立的最终目标是实现工程部内控工作管理的信息化，联通工程部 内控管理信息系统的开发设计主要应用a c c e s so f o f f i c e 2 羽。 论文的结构由七章组成，具体说明如下： 第一章，引言。在这一章中，介绍工程部内控管理信息系统研究的背景；问 题的提出；研究的内容；研究的方法；研究的思路及论文的结构。重点强调了信 息是一种重要的资源，信息技术对提高工程部工作效率是非常重要的；信息技术 的发展是管理信息系统发展的前提；管理信息系统对内部控制的管理具有更加深 远的意义：指出了建立内部控制管理信息系统的必要性。 第二章，内控管理及管理信息系统。重点介绍了内控建设的目的；内控的内 容；内控的必要性；另外，还介绍了管理信息系统与管理信息系统系统研究的理 论方法。在这一章中，首先给出管理信息系统的定义及概念并介绍了管理信息系 一4 一 东北大学硕士学位论文第一章绪论 统的作用以及国内和国际上管理信息系统的发展状况及内控管理的现状、任务及 作用。 第三章，内控管理工作概况。主要介绍了内控管理的基本情况，内控管理的 工作现状，存在的主要问题及内控管理信息系统的提出。 第四章，内控管理系统分析。首先介绍系统的开发背景，然后介绍了内控管 理信息系统建设的总体目标，最后为了解决问题所进行的系统调查、系统组织结 构及功能分析。另外，还介绍业务流程的设计包括风险点及控制点的确定；数据 和数据流程分析；功能和数据分析； 第五章，内控管理信息系统的设计。包括系统结构设计；代码设计；数据库 设计；输入输出设计等几个部分。 第六章，系统实施方案与保障。本章主要包括项目实施的组织机构；系统质 量保证；系统实施的说明及系统维护；系统实施效果； 第七章，结论与展望。这一章总结了本文的主要研究成果及结论，归纳出了 主要贡献，并指出了今后需要进一步开展的研究工作。 一5 一 东北大学硕士学位论文第二章内控管理信息系统的理论与技术 第二章内控管理信息系统的理论与技术 20 1 内控管理的理论与发展 2 1 1 内控管理的定义 内部控制是以实现公司发展战略为目标，提高经济效益为中心，防范和控制 经营风险为目的，规范公司各种业务流程为内容而建立的一整套责任体系。 内控管理工作是一个动态的管理过程。从内控建设开始，然后责任明确，之 后进行确定目标，最后到风险评估。对工作中发现的问题，制定解决方案并且补 充到内控管理工作中去。如此往复，动态管理。内控工作没有终结，随着时间的 推移、问题的不断产生，内控管理工作也在不断的进行当中。如下图所示： 图2 1 动态管理流程图 f i g u r e2 1t h ef l o wc h a r to nd e v e l o p m e n tm a n a g e m e n t 2 1 2 内控管理的提出 ( 1 ) 完善内控管理制度，完成业务流程标准的制定。明确风险点、控制点的内 容，确定预防措施。 一6 一 东北大学硕士学位论文第二章内控管理信息系统的理论与技术 ( 2 ) 利用现代通信系统的网络技术，对现有的单个计算机进行联网设置一个共 享服务器，整合多个各自独立的单机系统，使信息实现共享。当工程项目由多人 负责时，各自可从自己的单机来访问服务器，从而实现资料档案的集中管理，在 工程项目完工时可以形成一整套完整的工程文档资料。 ( 3 ) 提供一种可以使部门内的工程项目管理、各种单据、各种报告、各种工程 档案都实现电子化管理的信息系统，这样既提高了工作效率，又有利于资料的保 存整理，既方便又快捷。 ( 4 ) 将原来大量的部门文件及工程文档转换成电子表格，实现电子化办公，从 而减少纸张浪费，使文件的查找更快捷更准确。 ( 5 ) 将六个标准的工作流程与计算机信息技术及日常管理相结合，使原有的工 作有标准可依，从而使工作更顺畅、工作程序更完整、信息反馈更及时，最终使 工作效率有很大的提高。 ( 6 ) 利用信息系统能够使工程部对日常的工程项目进展情况更明确、责任分工 更具体、工作绩效的统计简便，更具说服力。 2 1 3 内控管理的意义 从2 0 0 6 年开始，联通公司开始严格按照内控管理工作的要求，从财务管理、 工程建设、业务经营等各个方面制定、完善内部控制制度。用三句话来总结就是： “内控管理工作是联通公司对过去经验的总结；内控管理工作是当前各项工作的 核心；内控管理工作是联通公司未来发展的需要。贯彻和执行好内控管理工作已 经成为联通公司更好的生存和发展的关键。执行好内控工作可以更好的防范各类 风险；提高经营效果和效率；保证财务报告真实性。内控管理工作是当前联通公 司所有工作中的重中之重。 2 1 4 内控管理的目标 联通内控建设按要求实现三大控制目标，这三大目标是： ( 1 ) 保证经营活动的效益性不断提高公司的运行效率和效益，追求公司价 值与股东价值的最大化。 ( 2 ) 保证财务报告的可靠性财务报告中反映的经营成果收入、成本费用、 一7 一， 东北大学硕士学位论文第二章内控管理信息系统的理论与技术 损益、资产、负债及所有者权益等真实、完整、及时、可靠。 ( 3 ) 保证法律法规的遵循性对各项法律法规的严格遵守，使企业依法进行 经营。 为了保证目标的实现，公司详细制定了五大控制要素，具体是：建立有效的 内部控制；建立风险评估与防范机制；建立控制活动及相关的制度文档；建立信 息及沟通机制；实施内控监督。围绕五大控制要素，健全内控体系，防范面临的 风险。 。 ( 1 ) 建立有效的内部控制环境，主要包括：管理者风险管理意识；员工道德规 范风险；治理结构风险；政策导向风险；舞弊行为风险；i t 系统安全风险；不当 授权风险。为了防范这些风险内控管理工作要求加强环境建设，主要有：完善公 司治理结构，调整审计委员会职能，开展独立内控评估；完善绩效管理与政策导 向；建立反舞弊制度及约束机制；建立与财务报告数据有关的i t 系统总体控制和 应用控制；强化管理层的风险管理意识和控制风险的能力；员工的道德规范、诚 信建设：建立完善各项制度的政策；职业道德使之不愿；法律法规使之 不敢；内部控制使之不能。 ( 2 ) 建立风险评估与防范机制。主要工作是：制定风险管理办法；落实风险评 估责任，强调自我评估；内审定期监控。定期进行评估，确定投资可回收性；资 产减值风险；计费系统安全性；资费盈利性；竞争风险。 ( 3 ) 建立控制活动及控制文档；业务流程控制与文档编制的程序；确定业务目 标；分析评估风险；确定控制点及措施；建立流程落实责任( 流程图、作业描述、 岗位职责、责任部门、责任人、形成文档) ( 4 ) 建立信息及沟通机制，全方位、顺畅、清晰、有效的信息沟通流程与渠道； 制度、政策、指令传达到位的保证措施；获取生产经营、员工存在问题的通道； 获取用户、竞争对手、竞争环境信息通道；下级部门、员工反映问题的渠道；提 高r r 系统的支撑能力；信息与沟通的方式与渠道：下级对上级的沟通( 定期会议、 工作报告、举报热线) ；上级对下级的沟通( 下发文件、培- p l i 、视察、会议、总裁开 放日) ；平行沟通( 会议、相互抄送文件、共同成立特别任务小组) ；沟通渠道( 信息 系统、电话、面对面交流) 。 一8 一 东北大学硕士学位论文第二章内控管理信息系统的理论与技术 ( 5 ) 建立严密的内控监督机制，实施内控监督；监督风险；制定监督的原则， 进行事前、事中监督的原则，实行广泛监督的原则、制度保障原则、自我评估为 主的原则、借助外部力量的原则。周期的进行内审测评、外审测评，加强考核。 2 1 5 内控管理的要求 2 1 5 1 满足美国索克斯法案的要求 由于联通公司是在美国上市的公司，因此，其管理工作也受该法案的约束。 为此简单介绍一下该法案的一些细节。 ( 1 ) 索克斯法案于2 0 0 2 年7 月3 0 日颁布，主要是加大公司财务报告的法律责 任；加强对外部审计师独立性的要求；加重对违法行为的处罚力度。内容是：对 内控有效性进行评估；披露管理层对内部控制建设及执行的评估报告；披露内部 控制缺陷、重要缺陷和实质性漏洞；披露外部审计师对内控有效性的审计报告。 ( 2 ) 管理层的责任，主要包括：对内部控制有效性承担法律责任；对内控制度 的完整性负责；对执行的有效性负责；对财务报告真实完整性负责；对内控评审 结果负责；对控制文档及向外部审计师提供的原始资料负责。 ( 3 ) 对内控有效性的评估，并且发现内控管理工作缺陷，主要涉及c o s o 框架 c o s o ( c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n ) 【6 】，包括：控制环境；风险评估；控制 活动；信息与沟通；监督。风险的评估主要是发现各种缺陷，并且制定出评估报 告及审计报告。其过程如下图： 一般控制缺陷 重大控制缺陷 实质性漏洞 图2 2 内控审查流程图 f i g u r e2 2t h ef l o wc h a r to ni n n e r - c o n t r o l l e dr e v i e w i n g 一9 一 r p 东北大学硕士学位论文第二章内控管理信息系统的理论与技术 2 1 5 2 加强内控建设是联通发展的内在要求 随着公司业务的不断发展、规模的不断壮大、经济效益的不断提升，公司 的管理工作也越来越滞后。为了适应未来的发展，加强内控建设已经迫在眉睫。 ( 1 ) 加强内控建设，能够充分保证财务信息的真实完整。现在我们的财务工 作存在的主要问题是：营业报告不准确不完整；计费出账收入的虚报、漏报； 应收账款不及时、不准确；资产盘点对潜在损失未发现及时处理；资产跌价损 失估计不充分；工程进度报告不及时；财务会计处理的风险；业务基础信息的 风险；舞弊行为等问题。在执行内控管理工作之后，公司的计划建设、业务运 营、计费支撑等基础工作可以为财务报告的真实性提供最可靠的保证。具体如 下图： 图2 3 内控工作内容流程图 f i g u r e2 3t h ef l o wc h a r to i li n n e r - c o n t r o l l e dw o r kc o n t e n t s ( 2 ) 加强内控建设，可以全面提高公司经营效率与效益水平。主要表现在：成 本费用预算执行风险的控制；投资回收风险的控制；营销和计费风险的控制；资 费政策风险的控制；欠费回收风险的控制；资金安全风险的控制；存货风险的控 一1 0 一 一1 黼几u 一- 东北大学硕士学位论文 第二章内控管理信息系统的理论与技术 制。而计划建设又是这些控制的重要组成部分。 ( 3 ) 加强内控建设，可以提升公司的整体经营管理水平。因为内控管理工作可 准确完整及时的财务信息它是科学决策的基础：严格的内控管理是提高执行力的 前提；持续的内控建设是公司可持续发展的保证。 2 2 管理信息系统研究的理论方法 结构化系统开发方法( s t r u c t u r e d s y s t e md e v e l o p m e n tm e t h o d o l o g y ) 亦称 s s a & d ( s t r u c t u r e ds y s t e m a n a l y s i sa n dd e s i g n ) 或s a d t ( s t r u c t u r e da n a l y s i sa n d d e s i g nt e c h n o l o g y ) ，是前面所讲过的自顶向下结构化方法、工程化的系统开发方法 和生命周期方法的结合，它是迄今为止开发方法中应用最普遍、最成熟的一种【8 1 。 2 2 1 结构化系统开发方法的基本思想 结构化系统开发方法的基本思想是t 用系统工程的思想和工程化的方法，按 用户至上的原则，结构化、模块化、自顶向下地对系统进行分析与设计。具体来 说，就是先将整个信息系统开发过程划分出若干个相对独立的阶段，如系统规划、 系统分析、系统设计、系统实施等。在前三个阶段坚持自顶向下地对系统进行结 构化划分。在系统调查或理顺管理业务时，应从最顶层的管理业务入手，逐步深 入至最基层。在系统分析，提出新系统方案和系统设计时，应从宏观整体考虑入 手，先考虑系统整体的优化，然后再考虑局部的优化问题。在系统实施阶段，则 应坚持自底向上地逐步实施。也就是说，组织人力从最基层的模块做起( 编程) ， 然后按照系统设计的结构，将模块一个个拼接到一起进行调试，自底向上，逐渐 地构成整体系统。 2 2 2 结构化开发方法的特点 ( 1 ) 自顶向下整体性的分析与设计和自底向上逐步实施的系统开发过程。即在 系统分析与设计时要从整体全局考虑要自顶向下地工作( 从全局到局部，从领导 到普通管理者) ；而在系统实现时，则要根据设计的要求先编制一个个具体的功能 模块，然后自底向上逐步实现整个系统。 ( 2 ) 用户至上。用户对系统开发的成败是至关重要的，故在系统开发过程中要 东北大学硕士学位论文第二章内控管理信息系统的理论与技术 面向用户，充分了解用户的需求和愿望。 ( 3 ) 深入调查研究。即强调在设计系统之前，深入实际单位，详细地调查研究 努力弄清实际业务处理过程的每一个细节，然后分析研究，制定出科学的新系统 设计方案。 ( 4 ) 严格区分工作阶段。把整个系统开发过程划分为若干个工作阶段，每个阶 段都有其明确的任务和目标，以便于计划和控制进度，有条不紊地协调各方面的 工作。在实际开发过程中要求严格按照划分的工作阶段，一步步地展开工作如遇 到较小、较简单的问题，可跳过某些步骤，但不可打乱或颠倒顺序。 ( 5 ) 充分预料可能发生的变化。因开发是一项耗费人力、财力、物力且周期很 长的工作，一旦周围环境( 组织的内、外部环境、信息处理模式、用户需求等) 发生变化，都会直接影响到系统的开发工作，所以结构化开发方法强调在系统调 查和分析时，对将来可能发生的变化给予充分的重视，强调所设计的系统对环境 的变化具有一定的适应能力。 ( 6 ) 开发过程工程化。要求开发过程的每一步都按工程标准规范化，文档资料 也要标准化。 2 2 3 系统开发的生命周期 用结构化系统开发方法开发一个系统，将整个开发过程划分为五个首尾相连 接的阶段，一般称之为系统开发的生命周期( 1 i f ec y c l e ) 。 系统开发生命周期各阶段的主要工作如下。 ( 1 ) 系统规划阶段 系统规划阶段的工作是根据用户的系统开发请求，初步调查，明确问题，然 后进行可行性研究。如果不满足，则要反馈修正这一过程；如果不可行，则取消 项目；如果可行并满意，则进入下一阶段工作。 ( 2 ) 系统分析阶段 系统分析阶段的任务是：分析业务流程；分析数据与数据流程；分析功能与 数据之间的关系；最后提出新系统逻辑方案。若方案不可行，则停止项目；若方 案不满意，则修改这个过程；若可行并满意，则进入下一阶段的工作。 ( 3 ) 系统设计阶段 一1 2 东北大学硕士学位论文第二章内控管理信息系统的理论与技术 系统设计阶段的任务是：总体结构设计；代码设计；数据库文件设计；输入 输出设计；模块结构与功能设计。与此同时根据总体设计的要求购置与安装设备， 最终给出设计方案。如不满意，则反馈修改这个过程；如可行，则进入下一阶段 工作。 ( 4 ) 系统的实施阶段 系统实施阶段的任务是：进行编程、人员培训、数据的准备。 ( 5 ) 系统运行阶段 系统运行阶段的任务是：同时进行系统的日常运行管理、评价、监理审计三 部分工作。 2 3 内控管理信息系统的现状 工程部作为联通公司的工程建设部门，内控管理工作才刚刚起步，信息系统 建设步伐也很缓慢。到目前为止，几乎没有一整套完整的内控管理信息系统。日 常工作还停留在分散、独立的状态之中，并且大部分工作还处于手工书写方式， 工程人员平时处理业务数据量大、数据繁杂，这种工作方式严重的降低了工作效 率。统计、核查、整理、查询等基本数据业务工作十分容易出现差错和遗漏，这 种方式已不适合当前公司的发展需要。因此，建立内控管理信息系统在此时此刻 显得尤为重要。 1 3 一 东北大学硕士学位论文第三章联通沈阳工程部内控管理系统概况 第三章联通沈阳工程部内控管理系统概况 3 1 联通沈阳分公司基本情况 3 1 1 联通沈阳分公司的建立与发展 中国联合通信有限公司成立于1 9 9 4 年7 月1 9 日( 文中简称联通公司) 。联通 公司的成立为我国基础电信业务领域引入竞争，对我国电信业的改革和发展起到 了积极的促进作用。 联通公司是国有控股的有限责任公司，公司实行一级法人体制，国家股比例 为7 9 4 6 ，中华通信等1 4 家企业拥有2 0 5 4 的股权。 公司是目前国内唯一一家综合性电信运营企业，主要经营g s m 和c d m a 移 动通信