（工商管理专业论文）浅谈企业内部控制.pdf

浅谈企业内部控制 摘要 本文运用内部控制理论，c o s o 内控框架的五个要素即内控环境、 风险评估、控制活动、监督、信息与沟通，结合中国电信的内部控制体 系，论述企业的内部控制。企业自身的发展以及资本市场监管要求，都 提出了加强内部控制体系建设是企业面临的重大而急迫的课题。内部控 制的过程为：根据需要完成的任务和目标评估风险；根据风险评估设计 内部控制体系；由有关部门和人员执行控制体系；依据标准对内部控制 的适当性和执行的有效性进行测试和评价；分析差异及例外事项；采取 适当的改进措施。本文从企业内部控制理论入手，剖析电信企业内部控 制现状，指出电信企业目前内部控制体系存在的问题，分析了企业当前 的控制环境，结合风险管理理论，提出了内部控制建设的原则、基本要 求、步骤、基本方法、思路。内部控制体系建设的基本思路是：坚持以 人为本，加强企业文化建设，完善内部控制环境；建立和完善公司内部 治理结构；恰当授权；职务分隔；正确性检验；有明确的内部控制内容 及重点内容；优化考核指标体系；强化内部监控，加强内部审计制度建 设。本文还从如何确保内部控制的有效性出发，阐述内部控制制度的执 行问题、内部控制的评估以及外部审计有关问题。中国电信是在美国上 市的电信企业，内部控制的有效性，对年度财务报告的信息披露至关重 要，因此，在论述内部控制理论的基础上，本文阐述了中国电信在内部 控制体系构建的实践。由此来探讨内部控制的必要性以及如何构建有效 的内控体系，并确保内控体系的有效性。 关键词：内部控制内控体系建设内控的执行评估及外部审计 o ni n t e r n a lc o n t r o lo fe n t e r p r i s e s a b s t r a c t u t i l i z i n gi n t e r n a lc o n t r o lt h e o r i e sa n df i v ec o m p o n e n t si nc o s oi n t e r n a lc o n t r o l f r a m e w o r k ，i n c l u d i n gi n t e r n a lc o n t r o le n v i r o n m e n t ，r i s ka s s e s s m e n t ，c o n t r o la c t i v i t i e s ， r e g u l a t i o n ，i n f o r m a t i o na n dc o m m u n i c a t i o n , a n dc o m b i n e dw i t ht h ei n t e r n a lc o n t r o l s y s t e mo fc h i n at e l e c o m ，t h i sa r t i c l ed i s c u s s e si n t e r n a lc o n t r o li ne n t e r p r i s e s t h e d e v e l o p m e n to fe n t e r p r i s e sa n dt h ed e m a n do fc a p i t a lm a r k e tr e g u l a t i o np o s ea n i m p o r t a n ta n dp r e s s i n gp r o b l e mf o ra ne n t e r p r i s et oe n h a n c et h ec o n s t r u c t i o no fi n t e r n a l c o n t r o ls y s t e m a ni n t e r n a lc o n t r o lp r o c e s sc o m p r i s e s ：t oa s s e s sr i s k so nt h eb a s eo f t a s k sa n do b j e c t i v e sn e e d e dt oa c c o m p l i s h ；t od e s i g na l li n t e r n a lc o n t r o ls y s t e mo nt h e b a s eo fr i s ka s s e s s m e n t ；t oi m p l e m e n tt h ec o n t r o ls y s t e mb yr e l a t i v es e c t o r sa n d p e r s o n n e l ；t ot e s ta n da p p r a i s et h ep r o p r i e t ya n dv a l i d i t yo fi n t e r n a lc o n t r o li nl i n ew i t h s t a n d a r d s ；t oa n a l y z ed i f f e r e n c e sa n dt h ec a t a l o g u eo fe x c e p t i o n s ；t oa d o p ta p p r o p r i a t e i m p r o v e m e n tm e a s u r e s b e g i n n i n gw i t hi n t e r n a lc o n t r o lt h e o r i e so fe n t e r p r i s e s ，t h i s a r t i c l ea n a l y z e st h ec u r r e n tc o n d i t i o n so fi n t e r n a lc o n t r o l si nt e l e c o m m u n i c a t i o n e n t e r p r i s e s ，p o i n t s o u tt h ee x i s t e n t p r o b l e m s o fi n t e r n a lc o n t r o l s y s t e m i n t e l e c o m m u n i c a t i o ne n t e r p r i s e sa n da n a l y z e sc u r r e n tc o n t r o le n v i r o n m e n to fe n t e r p r i s e s i nt h el i g h to fi n t e r n a lc o n t r o lt h e o r i e s ，t h i sa r t i c l ec o m 船o u tw i t ht h ep r i n c i p l e s ，b a s i c r e q u i r e m e n t ，s t e p s ，m e t h o d sa n dt r a i no ft h o u 【g h ti nt h ec o n s t r u c t i o no fi n t e r n a lc o n t r o l s y s t e m s t h et r a i no ft h o u g h ti nt h ec o n s t r u c t i o no fi n t e r n a lc o n t r o ls y s t e m si s ：t os t i c k t ot h ei d e ao fp e o p l eo r i e n t e d ，t oe n h a n c ec o r p o r a t ec u l t u r ec o n s t r u c t i o na n dt ob e t t e r i n t e m a lc o n t r o le n v i r o n m e n t ；t ob u i l da n di m p r o v et h es t r u c t u r eo fi n t e r n a lc o r p o r a t e m a n a g e m e n t ；t oa u t h o r i z ea p p r o p r i a t e l y ；t od i v i d ed u t i e s ；t ot e s tt h ec o r r e c t n e s s ；t o h a v ec l e a rc o n t e n t so fi n t e r n a lc o n t r o la n dk e yc o n t e n t s ；t oo p t i m i z ea s s e s s m e n tt a r g e t s y s t e m s ； a n dt o s t r e n g t h e ni n t e r n a ls u p e r v i s i o na n dc o n t r o l a n ds t r e n g t h e nt h e c o n s t r u c t i o no fi n t e r n a la u d i ts y s t e m s a l s oo nh o wt og u a r a n t e et h ep r o p r i e t yo f i n t e r n a lc o n t r o l ，t h i sa r t i c l ed i s c u s s e st h ei m p l e m e n t a t i o na n da s s e s s m e n to fi n t e r n a l c o n t r o la n dr e l a t i v ee x t e m a la u d i t c h i n at e l e c o mi sac o r p o r a t i o nl i s t e di nt h eu s t h e a p p r o p r i a t ei n t e r n a lc o n t r o li sk e y t ot h ei n f o r m a t i o nd i s c l o s u r eo fa n n u a lf i n a i l c i a l s t a t e m e n t s ，s o ，b a s e do nt h ed i s c u s s i o no fi n t e r n a lc o n t r o lt h e o r i e s ，t h i s a r t i c l e e x p o u n d st h ep r a c t i c eo ft h ec o n s t r u c t i o no fi n t e r n a lc o n t r o ls y s t e mi nc h i n at e l e c o m f o l l o w i n gt h i s ，t h i sa r t i c l ed i s c u s s e st h en e c e s s i t yo fi n t e r n a lc o n t r o la n dh o wt o c o n s t r u c ta p p r o p r i a t ei n t e r n a lc o n t r o ls y s t e m sa n dg u a r a n t e et h ep r o p r i e t yo fi n t e r n a l c o n t r o ls y s t e m s k e yw o r d s ：i n t e m a l c o n t r o l ，c o n s t r u c t i o no fi n t e r n a lc o n t r o l s y s t e m s ， i m p l e m e n t a t i o no fi n t e r n a lc o n t r o l ，a s s e s s m e n ta n de x t e r n a la u d i t 独创性( 或创新性) 声明 本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成 果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含 其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机 构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 申请学位论文与资料若有不实之处， 本人签名：奎g 纽垒 本人承担一切相关责任。 e t 期：砸丝璺! 国 关于论文使用授权的说明 学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国 家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校可以 公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇 编学位论文。( 保密的学位论文在解密后遵守此规定) 保密论文注释：本学位论文属于保密在一年解密后适用本授权书。非保密论 文注释：本学位论文不属于保密范围，适用本授权书。 本人签名： 导师签名： 2 北京邮电大学工商管理硕士专业学位论文第1 页共3 8 页 1 1 研究背景及意义 第一章绪论 企业内部控制，不管是在企业自身持续发展方面还是在满足资本市场监管要求 方面，都是企业面临的重大而急迫的课题。 1 1 1 内部控制一企业持续健康发展的需要 内部控制是企业生存的需要。自1 9 9 9 年无线寻呼剥离与中国联通合并、电信 分营移动公司成立开始，中国的电信业开始进入了竞争时代，目前已形成了5 + l 的竞争格局。由于固话产品自身的局限性、移动电话产品的自身优势及其资费不断 下调、新技术不断应用，中国电信作为固网运营商，面临着越来越激烈的市场竞争， 移动电话的异质替代作用日趋明显，v o i p 技术，广电的电视网络及其宽带网络等， 都对中国电信这样的固网运商带来很大的冲击；电信南北分营后，其原有的人才优 势、网络优势已越来越不明显。中国电信的发展面临前所未有的困难，如何整合现 有资源、实现资源的合理配置、充分发挥资源的效用，关系到企业是否能够健康持 续发展。而企业内部控制体系则是企业合理配置资源的有效手段，这就需要公司建 立起一套行之有效的内部控制体系。 内部控制是企业发展战略的需要。自从王晓初担任中国电信的总经理后，为加 强企业的竞争力，实现企业的经营目标，他提出了企业转型的发展战略。企业转型， 包括业务转型、网络转型、人力资源转型。要实现企业转型，需要强有力的管理支 撑手段。而内部控制则从理顺业务流程着手，强化执行力来支撑和服务企业转型。 内部控制是国有资产保值增值的需要。国有企业经营的最大的一个目标就是确 保国有资产保值增值。中国电信成功地在美国上市融入世界经济之列并能得到长足 浅谈企业内部控制 北京邮电大学t 商管理硕士专业学位论文第2 页共3 8 页 发展和壮大，基本实现了中国电信的战略目标立足中国走向世界。企业内部控制制 度的建设不仅是为了适应美国经济管制的要求即萨班斯法案的要求，更是为规 范中国电信内部管理执行，规避企业经营风险，提高企业核心竞争力，从而确保国 有资产保值增值，实现中国电信企业价值和客户价值共同成长的经营理念的需要。 内部控制是党风廉政的需要。“船不论大小，只要漏水都会沉没；责防结合， 预防为主，管得住才能放得开。”我认为这是内部控制的基本理念。通过有效的内 部控制体系，加强对企业内部各项经济活动的监督，杜绝腐败。 综合来说，有效的内部控制制度不仅能使企业的资源合理配置，提高运营的有 效性，而且更能防范和发现企业内部和外部的欺诈行为。在知识经济到来的今天， 影响企业经营的环境不仅日益复杂，而且越来越不稳定，市场竞争更是日趋激烈，如 何增强企业的竞争实力，提高企业的经济效益，成为企业最关注的问题，内部控制制 度则为企业提供了一个强有力的保证。 1 1 2 内部控制一资本市场监管的要求 2 0 0 6 年7 月1 5 日起在美上市的外国公司必须执行萨班斯法案，在披露年 度财务报告时必须对内部控制有效性做出声明。如果公司出现重大的内控缺陷，或 者发表了对内部控制有效性的不实声明，不仅对企业价值和企业形象造成不良影 响，严重的还将使公司管理层承担法律和经济责任。 自萨班斯法案生效以来，美国上市企业的c e o 几乎都是在战战兢兢中度 过一个财年，其中仍有超过5 0 0 家企业的财务问题被揭露。在美国上市的中国四大 电信运营商( 中国联通、中国移动、中国电信、中国网通) 也将同样接受近乎残酷 的萨班斯法案的考验。 1 2 研究目的 本文目的在于结合中国电信内部控制所面临的形势及现状，寻求比较切实可行 浅谈企业内部控制 2 北京邮电大学工商管理硕士专业学位论文第3 页共3 8 页 的内部控制体系，使得企业能够顺利经受萨班斯法案的考验，并能有效提高自身的 运营效率和价值。主要从以下几个方面分析，决策： 内控现状及控制环境的分析 探讨切实可行的内控体系 探讨内控评估及外部审计 探讨如何解决内部控制中的主要问题 第二章中国电信内控现状分析及控制环境 2 1 内部控制理论 内部控制理论经历了“内部牵制”、“内部控制制度”、“内部控制结构”等阶段 的发展，目前已比较成熟。 2 1 1 内部控嗣的定义 内部控制是指管理者为确保法律法规及经营方针政策的贯彻执行，维护财产物 资的安全与完整，保证财务会计和其他相关信息的准确性、及时性与可靠性，避免 或降低各种风险，促进单位经营管理活动的经济性、效率性和效果性，实现既定的 组织目标，在充分考虑内外部环境因素的基础上，综合利用各种分析方法，针对人、 财、物等各生产要素及相关的业务活动而制定和实施的一系列方法程序和制度等所 形成的一种自我检查、自我调整和自我制约的系统。 内部控制涉及企业生产经营的控制环境、风险评估、监督决策、信息与传递以 及自我检测等方面，从总体上透视了企业生产的各个环节。其有效实施无疑会促使 企业生产管理登上一个新台阶，促进企业经营流程的合理化和正规化。 浅谈企业内部控制 北京邮电大学工商管理硕士专业学位论文 第4 炙共3 8 贞 2 1 2 内部控制的目的 内部控制的目的是指内部控制想要达到的目标，大致包括： 1 、保护企业资产的安全、完整及对其的有效使用。 2 、保证会计信息及其他各种管理信息的可靠性、完整性和及时性。 3 、保证国家有关法律法规以及企业制定的各项管理方针、制度和措施的贯彻 执行。 4 、尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更 大的盈利目标。 5 、预防和控制且尽早尽快查明各种错误和弊端，以及及时、准确地制定和采取 纠正措施。 6 、保证企业各项生产和经营活动有秩序有效地进行。 为了达到内部控制的目的，应预先确立衡量实际绩效的标准；正确记录经济业 务执行情况，并将工作实绩与标准目标进行比较，借以发现差异并分析造成差异的 原因以及各种因素对差异的影响程度；针对偏离目标和标准的现象，提出纠正的措 施予以补救。还应注意一些特定控制程序的执行，如核对会计记录数字的准确性， 保持调节表、日常编报资料和试算表，核准与控制各种凭证，同外部资料比较，将 现金、有价证券和记录核对预算与执行结果比较等。 2 1 3 萨班斯法案的主要内容 萨班斯法案是2 0 0 2 年在美国颁布的，颁布的背景主要是因为安然、世通、帕 玛拉特等公司由于企业内部控制失效而产生的会计丑闻，扰乱了资本市场，极大地 挫伤了投资的信心。萨班斯法案的主要宗旨是确保财务报告的真实可靠，确保证券 法规的有效执行，以提高会计信息披露的可信性和完整性，同时要求企业加强公司 治理，重建投资者的信心。其主要内容有： 对上市公司，要求加强公司的财务报告责任，强化财务信息披露义务，加强了 浅谈企业内部控制4 北京邮电大学工商管理硕士专业学位论文第5 页共3 8 页 在财务报告披露方面的违法行为的处罚措施。 对于监管机构和审计师，强化s e c 的监管职能，要求美国审计总署加强调查 研究，成立p c a o b 监管执行公众公司审计业务的会计师事务所：要求加强审计师的 独立性。 其中的3 0 2 条款，要求在美国上市公司的c e o 和c f o 在其年度和中期财务报表 中必须签名并认证，如果将来发现有问题，c e o 或c f o 个人将对公司财务报表承 担民事甚至刑事责任。 其中的4 0 4 条款，要求公司管理层和公共审计师，每年在年报中就公司产生财 务报告的内控系统分别作出评价和报告，还要求外部公共审计师对于公司管理层评 估过程以及内控系统结论进行相应的检查并出具正式意见。 其中的9 0 6 条款管理层如果违反法案的规定，管理者本人将面临刑事诉讼。认 证失实的财务报告：1 0 0 万美金罚款或和1 0 年监禁；故意认证虚假的报表：5 0 0 万美金罚款或和2 0 年监禁 2 1 4 内部控制的局限性 内部控制作为一种先进的组织管理制度已经被不少经营管理比较出色的企业 所采用，内部控制在现代经济生活中发挥着越来越重要的作用。内部控制制度为企 业经营活动符合计划与规则的要求提供了重要的保证。然而，内部控制并非绝对有 效，内部控制无论设计与运行得多么完善，都无法消除其本身所固有的局限性。内 部控制的固有局限主要体现在以下几方面： l 、成本收益制约。一般来说，控制程序的成本不能超过风险或错误可能造成 的损失和浪费，否则，内部控制措施就不符合经济性。尤其是萨班斯法案，对企业 的内部控制体系的要求非常严格，企业建设以及执行起来都会付出高昂的成本。 2 、串通舞弊。不相容职务的恰当分离可以为避免单独的一人从事和隐瞒不合 浅谈企业内部控制 北京邮电大学工商管理硕士专业学位论文 第6 瓤共3 8 页 规行为提供一定的保证。但是，两名或更多的人员合伙即可以逃避这种控制，也即 内部控制可能因为有关人员相互勾结、内外串通而失效。 3 、人为错误。内部控制发挥作用的关键在于执行人员准确的操作。然而，人 们在执行控制职责时不可能始终正确无误，如果流程责任控制点得不到固化，或内 控执行者情绪和健康状况不佳，而产生的内控执行缺陷，会造成控制的失效。 4 、管理越权。管理越权一般表现为挪用或者是弄虚作假。高层管理人员一旦 越权挪用，则任何内部控制程序都难以防止。不少企业发生的重大舞弊和财务会计 报告失真等情况即同管理越权所造成。 5 、经济活动的不断变化。企业原有的内部控制一般都是为那些重复发生的业 务类型而设计，这些控制措施可能因为经营环境、业务性质的改变而削弱或失效。 企业针对经常变化的环境势必要经常调整经营策略，这就会导致原有的控制程序对 新增的业务内容失去控制作用，在变化过程中可能会发生差错或不合规行为。 2 2 内部控制现状分析 中国电信原有的内部控制存在的问题： 中国电信早在政企合一、计划经济管理时代就比较注意内部各项管理制度的建 设。2 0 0 1 年初财政都发布了“内部控制基本规范”后，中国电信陆续制定了收入、 成本、对外投资、资金资产等各方面的内部控制制度，开展了全面预算管理、效绩 考核、财务集中管理等内部控制活动。这些内部控制制度和活动，对企业加强经营 管理起到了很好作用。但随着企业的发展，原有的内部控制存在的问题突显出来了， 主要体出在以下几方面： l 、 企业内部控制体系不完善，权力制衡和约束机制不健全，使得企业只能 通过逐级宣誓责任机制来保障财务报告的真实性。 浅谈企业内部控制 6 北京邮电大学工商管理硕士专业学位论文第7 页共3 8 页 2 、制度的规范性以及制度之间的矛盾性和重复性。 3 、 有些制度已经过时，不能适应企业发展的要求。 4 、 有些流程设计不科学、不顺畅，使得企业耗费大量的资源来达到内部管 理的目的。 5 、有些部门的职能存在交叉，不相容的职能存在兼容的现象。 6 、有些管理中的控制手段不适应信息管理的要求， 7 、有些关键点的控制存在空白，甚至不符合国家相关制度要求。 新时期中国电信内部控制面临的困难： 近几年来，中国电信的经营管理水平虽有极大的提高，但与国外一流的通信企 业相比，仍有相当差距。面对极其苛刻的”萨班斯法案”，中国电信在以下方面面临 较大的困难： 首先，相对粗放型管理模式，难以应对”萨班斯法案”的考核。公司发展的模式， 基本上属于数量扩张型。运营的精确性、精细性不够。”萨班斯法案”的颁布，要求 公司在内部控制方面必须严格的精细化，运营的每一个环节都必须在公司可控的范 围内，这将直接挑战粗放型的管理模式。 其次，现有的内控体系，与”萨班斯法案”的要求还相差甚远。目前公司的管理 方法，更多的是基于k p i 考核驱动的管理方法。这种方式在提升了管理效率的同 时，也很容易造成公司实际运营工作的割裂。公司在每个运营关键点是否都能够真 正预见可能遇到的风险，并有针对性的做出改进，现在也没有非常好的方法。 第三，高昂的执行成本，对”萨班斯法案”是一大困难。根据f e i 对3 2 1 家企业 的调查结果，凡是按照萨班斯法案进行整改的美国大型企业，第一年实施方案的总 成本将超过4 6 0 万美元。如此大的财务压力，对公司来说是一道坎。 外部环境也要求企业必须进行内部控制体系的完善： 浅谈企业内部控制 7 北京邮电大学工商管理硕士专业学位论文第8 藏共3 8 页 从外部环境来讲，安然、银广夏等财务舞弊、会计造假案件使得企业风险管 理和内部控制问题在国际、国内广受瞩目。健全有效的内部控制成为各国政府监管 部门关注的重点。 根据s e c 的规定，在美上市的公司c e o 和c f o 必须宣誓保证其对外披露财 务报告的真空性。如果存在重大虚假财务信息，公司的管理层和董事会要受到处罚， 上市公司的形象也将严重受损。 从现状来看，中国电信内控体系的完善势在必行。 2 3 中国电信的内控环境 任何企业的控制活动都存在于一定的控制环境之中，控制环境的好坏，直接影 响到企业内部控制的遵循和执行，以及企业经营目标、整体战略目标的实现。只有 建立良好的内部控制环境，才能保证制度的真正落实，才能真正达到内部控制的目 的。从安然、世通、中航油新加坡公司等国内外企业案例来看，公司内控方面出 现大的问题，首先而且主要的是内控环境出了问题。可以说，控制环境是内部控 制体系的基础，奠定了公司内部控制的基调和结构，其要素包括公司的价值观、激 励和诱导机制、精神指导、员工能力、管理哲学与经营风格、组织结构、责权分配、 规章制度和人力资源政策等。 2 3 1 价值取向 公司通过适当的企业文化、行为准则和道德规范等引导员工确立并坚定正确的 价值取向。公司各级管理者应当以身作则以体现其高水平的道德标准。 公司在企业文化手册中提出了员工行为操守：用百分之百的努力使用户满意； 有效地做好本职工作；支持改革，敢于创新，讲真话，重承诺；团队合作，服从大 局：凭业务获得回报。公司在这方面出台了相关制度规定了若干具体的行为准则和 道德规范。 浅谈企业内部控制 北京邮电大学工商管理硕士专业学位论文第9 页共3 8 页 同时，建立了适当的企业文化核心理念，并确保全体员工准确理解和掌握。公 司的企业文化核心理念主要包括：企业使命：共享与世界同步的信息文明，表明公 司存在的目的和价值；核心价值观：变革创新、求真务实、诚信合作、共创价值； 服务理念：用户至上、用心服务。 在公司的企业文化手册中提出：对内而言，诚信是处理企业与员工、员工与员 工之间关系的基本准则。公司主张在互讲诚信的基础上，努力缔造企业与员工之间 的双向忠诚。对外而言，诚信是处理与用户、股东、供应商和社会等外产部利益相 关者的基本准则。公司视上下游企业为合作伙伴，重视缔结良性互动的产业价值链； 与同行企业有序竞争，灵活合作，共同服务于不断增长的电信市场。 对于背离既有公司政策和程序或违反行为准则的行为，规定适当的补救和惩治 措施，并让这些措施被全公司员工知悉，主要包括市场服务、安全生产、财务会计、 法律遵循等方面。 公司一贯重视端正管理者对于干涉正常程序或越权行为的态度。对此，公司在 若干制度中三令五申予以强调，并运用各种方式方法努力杜绝此类现象的发生。 用薪酬与业绩目标挂钩的方式激励管理人员，公司各级管理层都有明确的业绩目 标，业绩目标的设定会充分考虑其可实现性和可控性，事前会与相关管理层进行细致 的沟通，避免使管理人员面临达到不现实目标的压力。 2 3 2 对员工胜任能力的关注 公司关注员工胜任能力，公司管理者通过各种方法明确每一工作岗位所需的能 力水平，并将此能力水平具体化为所需的知识和技能。 公司颁布了相关制度要求各级公司对所有岗位进行岗位分析，编写岗位说明 书，并制定了具体的操作方法和格式。各级责任单位和部门对每个岗位开展工作所 需的知识和技能进行系统、科学的分析，并体现在岗位说明书或其他相关文件中。 浅谈企业内部控制 9 北京邮电大学工商管理硕上专业学位论文第1 0 贝共3 8 页 2 3 3 董事会、董事会审核委员会及监事会 董事会及其委员会、监事会的重要监督功能对于确保进行有效的内部控制具有 至关重要的意义。为进一步完善董事会和监事会职能，公司制定并提交董事会股 东大会批准通过了中国电信股份有限公司审核委员会章程、中国电信股份有限 公司薪酬委员会章程、中国电信股份有限公司提名委员会章程、中国电信股份 有限公司监事会议事规则，着重从董事会下属委员会和监事会的任职资格、运作 模式和职责权限等方面进行了规定，目的旨在明确公司董事会下属委员会和监事会 的角色，规范公司董事会下属委员会和监事会的运作，完善内控环境。 董事会下属专业性委员会，为使董事会更加有效的履行其职责，公司董事会已 设立了审计、薪酬及提名三个专业性的委员会，并分别颁布了有关章程，对各专业 性委员会的设立目的、地位及宗旨、构成及资格、任期、议事规则、职权和义务、 薪酬及经费等进行明确而具体的规定。董事会和监事会有独立人士参加，能够提出 必要疑问。董事和监事具有足以履行其职责的学识和经验。董事、董事会审核委员 会和监事定期与首席财务官或财务总监、以及内、外部审计师进行会谈董事和董事 会审核委员会成员能够充分而适时的获知信息，以监控管理层的目标和战略、公司 的财务状况和经营成果，以及重要协议的条款。董事、董事会审核委员会和监事能 够充分而适时的获知敏感信息、调查报告和违规行为。董事会专业性委员会和监事 会对高管人员和内审主管的薪酬及其聘用和解雇进行有效监控。董事会、董事会专 门委员会和监事会在发现问题后能够采取必要措施，包括进行特殊调查。 2 3 4 管理哲学和经营风格 管理哲学和经营风格通常对企业有普遍而深入的影响。 对待经营风险持保守和谨慎的态度。就重要投资而言，为规范企业对外投资行 为，加强中国电信集团公司对外投资管理、控制投资风险，公司颁布了中国电信 集团公司对外投资管理办法等文件，对投资立项、审批、日常管理等规定了严格 浅谈企业内部挣制 i o 北京邮电大学工商管理硕士专业学位论文 第1 1 页共3 8 页 的政策和制度；就主要资本性支出而言，公司通过编制可行性研究报告，以及对可 研报告进行严格评审来规避经营风险。 确保关键岗位队伍稳定。公司通过推行与人才战略相关的“五项机制创新”一 一薪酬激励机制、绩效考核机制、员工职业发展机制、竞争上岗机制、教育培训机 制，力图吸引并留住各类人才，取得了很好的效果，关键岗位的人员流失很少。 重视数据处理和会计功能，同时力图确保进行可靠的财务报告和资产保护，对 此公司颁布了各项规章制度，同时通过会议等方式予以强调。 高层管理人员定期与下属单位管理人员进行交流。一方面，通过预算管理手段 使各层级管理人员了解公司总体目标和各自的任务；另一方面，公司高层管理人员 与下属单位管理人员通过年度或半年度工作会议、电视电话会议、专题会议等方式 有着较为频繁的沟通和交流。 制订统一的会计政策，严格遵循相关法律法规要求处理财务报告和披露相关事 务。会计核算，填制、审核会计凭证，登记会计账簿，编制财务报告的工作程序严 格遵循会计基础工作规范等有关法律法规的要求。对财务报告采取较为保守的 态度。公司避免选择激进的会计政策，并严格遵守国家统一的会计制度。公司严格 依照国际财务报告准则和美国会计准则，分别设计了国际财务报告准则备查簿系统 和美国会计准则补充资料表，指导公司总部和省公司的会计准则间转换工作。公司 财务部指定专门人员，监测上述两准则的变化情况，并据以对国际财务报告准则备 查簿系统和美国会计准则补充资料表进行及时修订。就信息披露而言，根据适用的 有关法律、法规、上市规则以及公司章程的规定，公司制定了中国电信股份有限 公司信息披露管理规定。 2 3 5 组织结构 公司的组织结构必须既能够满足对企业经营进行适当监控，又能够保障信息 浅谈企业内部控制 北京邮电大学工商管理硕士专业学位论文 第1 2 负共3 8 页 在企业内畅通流转。高层管理人员应当完全理解其控制责任并具备与其职位相称的 必要的经验和知识水平。适当构建公司组织结构，为管理公司运作提供必要信息； 充分界定关键管理人员的职责，确保其对职责的准确理解；确保关键管理人员具备 足够的知识和经验以履行其职责，保持适当的汇报关系，为适应情况变化而对组织 结构进行适当改变；确保拥有足够的员工，尤其是管理和监督人员。 2 3 6 职权和职责的分配 职责的分配、职权的下放和相关政策的制定为确立权利义务、内部控制责任 以及明确个人的角色分工奠定了基础。适当分配职责并赋予职权，以实现公司目标 并完成经营职能，公司注重适当分配职责并赋予相应的职权，并有意识的在相关规 章制度中强调二者的统一，建立适当的与控制相关的标准和程序。 确保拥有足够数量的员工，尤其是数据处理和会计岗位。员工具备与公司规模、 经营行为和系统的特点和复杂程度相适应的技能水平。 2 3 7 人力资源政策和实务 适当的人力资源政策对于公司招聘并留住有能力的员工，以确保公司计划正确执 行并达到既定目标，具有决定性的作用。制定适当的人力资源政策要从以下几方面展 开：制定适当的雇佣、培训、提拔和薪酬政策和程序；确保员工充分了解其职责和公 司的期望，公司可以通过岗位说明书形式使员工在日常工作中可以随时清楚本岗位的 职责，通过预算管理和效绩考核制度使员工充分了解公司对其的期望；鼓励员工遵循 道德标准；对候选雇员进行充分的背景调查，尤其应调查候选雇员以前的某些行为和 活动是否与公司行为准则相抵触；建立适当的员工提拔标准( 包括与员工行为准则相 关的标准) 和信息收集方式。 2 3 8 信息技术战略规划 信息技术战略规划是企业为满足业务需要所制定的长期规划，该规划需要平衡 优化信息技术发展的机会与企业业务需求间的关系，以保证其可以得到进一步的实 浅谈企业内部控制 1 2 北京邮电大学工商管理硕士专业学位论文第1 3 页共3 8 页 施完成。可以成立企业信息化指导委员会，采取不定期会议的方式对公司重大信息 技术发展方向和目标进行决策。 2 4 风险评估 内部控制的根本目的是防范风险。面对风险，企业通常有四个选择，避免风 险、降低风险、转移风险、接受风险。风险管理的现实意义主要有以下几个：活着， 保持参与游戏的资格；成长，没有风险就没有收益；健康，在竞争中立于不败之地； 发展，跻身世界百强的必修内功。从其现实意义来看，降低各种风险在企业的成长 发展中具有十分重要的意义。而要降低风险就必须要有内部控制，实现从内控向风 险管理的提升。 风险确认和评估是内控管理的重要内容，风险评估程序应当能够确认公司层 次和经营活动层次的相关风险并考虑其影响。风险评估程序应当考虑外部和内部影 响目标实现的因素，加以分析并找到风险管理的基本点。针对重要的经营活动层次 的目标，确认外生风险的机制 + 中国电信各部门在日常管理中对涉及本部门管理范围的各类外生风险进行确 认，并通过下发文件、规章制度的形式对相应的控制措施进行规范。同时制定详尽 的风险分析程序，包括估计风险的重要程度、评估其发生的可能性并确定防范控制 措施，同时有适当层次的管理者介入风险分析工作。 风险评估还要对应予以特别关注的环境变化保持警觉，具体主要包括以下几 方面：经营环境的变化、雇佣新员工、使用新的或重新设计的信息系统、公司经历 迅速发展时期、新技术的出现、新的产品线新经营行为或并购、公司重组、跨国经 营。而特别要关注的应是经营环境变化的管理。经济、行业和监管环境不断变化， 同时公司也在不断发展，公司要能够通过一种机制以确认环境的变化并作出反应。 浅谈企业内部控制 北京邮电丈学工商管理硕士专业学位论文第1 4 页共3 8 页 通过各部门和各单位的日常管理和运作，构建适当的机制，可以凭借其预测、确认 日常的影响公司层次或经营活动层次目标实现的事件和活动，并做出正确反应。 同时构建一定机制，可以凭借其确认那些对公司有强烈或深入影响，因而需要高层 管理人员加以重视的各种情况变化，并做出正确反应。 第三章内部控制的建设及执行 3 1 内部控制体系的设计 内部控制的过程大致是：根据需要完成的任务和目标评估风险；根据风险评 估设计内部控制体系；由有关部门和人员执行控制体系；依据标准对内部控制的适 当性和执行的有效性进行测试和评价：分析差异及例外事项；采取适当的改进措施。 内部控制过程如图( 图3 - 1 ) 浅谈企业内部拧制 1 4 北京邮电大学工商管理硕士专业学位论文第1 5 页共3 8 页 图3 - 1 3 1 1 设计的原则 内部控制的设计要从防范风险、达到内部控制的效率和效果、实现企业目标出 发，充分运用责权一致、分工明确、授权清晰、互相制衡等内部控制手段。内部控 制的设计，主要有以下原则： 合法、合规性原则：公司必须在合法经营业务的基础上按照公司适用的法律法 规和公认的内部控制框架建立内部控制，这是内部控制的先决条件。 目标性原则：控制的目的是为了实现目标，目标是控制活动的起点与归宿，明 确的控制目标有助于实际操作和考核检查。 有效性原则：内部控制在企业的经营过程中能够得到贯彻执行并发挥作用，实 现控制目标。其含义有二：一是企业的各项控制手段和方法在实施过程中应当具有 明显的预防作用；二是企业应当定期检查内部控制制度的执行情况，对出现的违法、 违规现象加以处理，并有针对性地采取相应的完善措施。 程式定位原则：程式定位原则，是指企业单位应该根据各岗位业务性质和人员 要求，相应地赋予作业任务和职责权限，规定操作规程和处理手续，明确纪律规则 和检查标准，以使职、责、权、利相结合。岗位工作程式化，要求做到事事有人管， 人人有专职，办事有标准，工作有检查，以此定奖罚，以增加每个人的事业心和责 任感，提高工作质量和效率。 全面系统原则：全面系统原则有两层含义：一是全过程控制，即对企业整个经 营管理活动过程进行全面的控制：二是全员控制，即对企业全体员工进行控制。内 控体系全面系统可以保证企业生产经营活动有序进行。 相互牵制原则：相互牵制原则，是指一项完整的经济业务活动，必须分配给 具有互相制约关系的两个或两个以上的职位，分别完成。即在横向关系上，至少要 浅谈企业内部控制 北京邮电大学工商管理硕士专业学位论文第1 6 页共3 8 页 由彼此独立的两个部门或人员办理以使该部门或人员的工作接受另一个部门或人 员的检查和制约；在纵向关系上，至少要经过互不隶属的两个或两个以上的岗位和 环节，以使下级受上级监督，上级受下级牵制。其理论根据是在相互牵制的关系下， 几个人发生同一错弊而不被发现的概率，是每个人发生该项错弊的概率的连乘积， 因而将降低误差率。需要分离的职责，主要是：授权、执行、记录、保管、核对。 成本效益原则：在符合内部控制基本要求的前提下，应同时注意企业的经营效 益和内部控制成本的平衡性。内部控制制度设置过程中应树立成本收益观念，避免 控制制度的繁琐与复杂。当一些业务通过不断加强控制点来达到较高的控制程序 时，就应当注意考虑采用多少控制点才能够使控制收益减去控制成本的值最大化： 而当控制收益难以确定时则应当考虑在满足既定控制目标的前提下如何使制度控 制的成本达到最小化。 持续改善原则：内部控制的建立、实施和完善是一个持续性的过程，内部控制 应适应企业的内外部环境的变化。 3 1 2 内部控制体系设计的基本要求 标准有效：控制标准是用来衡量实际绩效而预先确立的依据，标准代表了组织 的计划目标、规范制度等。确立目标，一是确立目标，二是制定保证目标实现的各 项制度。 适用务实：由于企业在性质、行业、规模、组织形式和内部管理体制及管理要 求等方面往往存在差异，企业应当根据各自的实际情况，根据企业中人与人、人与 物、部门与部门、领导与职工之间交往的特点恰当地设置适用的控制措施、手段及 程序等，才能发挥应有的控制作用，满足管理的需要。 全局协调：作为一个有机整体而存在的企业，其经营管理过程是由其某一个机 构或部门，或由若干个机构或部门共同进行的。内部控制的建设，要从单位的整体 浅谈企业内部控制 1 6 北京邮电大学工商管理硕士专业学位论文第1 7 页共3 8 页 利益出发，着眼于全局，注意内部控制制度的严密性与协调性，以有效组织、协调 各业务活动及有关各方为企业整体目标的实现而努力，保证各责任中心的目标同单 位总目标一致，各责任者的利益与单位的整体利益一致。 及时预见：公司设立新的机构或开办新的业务，应该及时建立相应的内部控制， 对新机构和新业务实施控制和监督。 灵活弹性：未来的不可预测性始终是客观存在的。所以，要考虑以下两点：一 是考虑到各种可能的情况而拟定各种应付变化的抉择方案和留有一定的后备力量， 并采用多种灵活的控制方式和方法。二是要充分发挥各职能部门的积极性和主动 性。 3 1 3 内部控制设计的步骤 设计内部控制的步骤，主要是确定控制目标，整合控制流程，鉴别控制环节， 确定控制措施，最终以流程图或调查表的形成加以体现。 控制目标：控制目标，既是管理经济活动的基本要求，又是实施内部控制的最 终目的，也是评价内部控制的最高标准。在实际工作中，管理人员和审计人员总是 根据控制目标，建立和评价内部控制系统。因此，设计内部控制，首先应该根据经 济活动的内容特点和管理要求提炼内部控制目标，然后据以选择具有相应功能的内 部控制要素，组成该控制系统。控制目标前章节已提及，在此不再阐述。 整合控制流程：控制流程，是依次贯穿于某项业务活动始终的基本控制步骤及 相应环节。控制流程，通常同业务流程相吻合，主要由控制点组成。当企业的业务 流程存在控制缺陷时，则需要根