集团公司内控手册

. 可编辑范本 目录 1 1手册概述手册概述.4 4 1.1目的.4 1.2评价内部控制的有效性的评估架构 .4 1.3与萨班斯法案404 条款相关的内部控制的定义.4 1.4内部控制手册的遵循.5 1.5颁布日期.5 2 2公司层面的控制公司层面的控制.6 6 2.1控制环境.6 2.1.1正直守德的价值取向.6 2.1.2胜任能力.11 2.1.3董事会及审核委员会.12 2.1.4管理哲学和经营风格.15 2.1.5组织结构.19 2.1.6职权和职责的分配.22 2.1.7人力资源政策和实务.24 2.1.8信息技术战略规划.28 2.1.9信息技术组织架构及关系.29 2.1.10信息技术部门的人力资源管理.30 2.1.11用户教育和培训.31 2.2风险评估.32 2.2.1企业层面目标 .32 2.2.2经营活动目标 .34 2.2.3风险.37 2.2.4对环境变化的管理.39 2.2.5信息风险评估 .40 2.3控制活动.41 2.4信息及沟通.42 2.4.1信息.42 2.4.2沟通.44 2.4.3信息架构.48 2.5监控.50 2.5.1持续监控.50 2.5.2个别评价.54 2.5.3汇报内部控制缺陷.56 3 3信息技术整体控制信息技术整体控制.5757 3.1对程序和数据的访问.57 3.1.1BOSS 系统.57 3.1.2经营分析系统 .62 3.1.3MIS 系统.66 3.1.4OA 系统.71 . 可编辑范本 3.1.5彩铃系统.76 3.1.6智能网系统.80 3.1.7MISC 系统.85 3.1.8久其报表系统 .90 3.1.9客户服务系统 .93 3.1.10网络及基础设施.98 3.2程序变更管理.103 3.3程序开发.108 3.4系统运行.112 3.4.1BOSS 系统.112 3.4.2经营分析系统.116 3.4.3MIS 系统.120 3.4.4OA 系统.124 3.4.5彩铃系统 .127 3.4.6智能网系统.131 3.4.7MISC 系统.135 3.4.8久其报表系统.138 3.4.9客户服务系统.141 3.4.10网络及基础设施.144 3.5终端用户计算.147 4 4流程层面的控制流程层面的控制.150150 4.1资本性支出业务流程.150 4.2收入和计费业务流程.178 4.2.1新业务与产品定价业务流程.178 4.2.2业务受理业务流程.186 4.2.3计费账务业务流程.195 4.2.4收款和应收账款管理业务流程.209 4.2.5与电信营运商结算业务流程（国内、国际）.220 4.2.6与服务/内容提供商结算业务流程.228 4.2.7内部结算业务流程.233 4.2.8集团客户业务流程.237 4.3存货管理业务流程.242 4.3.1存货管理 .243 4.3.2有价卡管理.252 4.4营运支出业务流程.260 4.5货币资金管理业务流程.275 4.6固定资产和无形资产管理业务流程.285 4.7人工成本管理业务流程.305 4.8会计和财务报告流程.311 4.9筹资业务流程.330 4.10关联方交易业务流程.338 4.11法律法规遵循业务流程（包括税务管理流程）.344 . 可编辑范本 1手册概述手册概述 1.1目的目的 中国移动作为在美国证券交易市场上市的海外发行人，根据萨班斯法案第 404 条款之最终条例内部控制的管理层报告书和披露核证的要求，管理层须 在年度报告中做出有关内部控制评估的书面声明,其中包括： 管理层对建立和维护内部控制的责任声明； 管理层对评估内部控制所采用的评估框架的声明； 公司在最近财政年度末对内部控制有效性的评估，包括内部控制是否有效的声 明；及 公司的外部审计师在审计年报时，就管理层对内部控制有效性的评估已经签发 了鉴证报告的声明。 为了满足遵循萨班斯法案的要求，中国移动对内部控制进行记录并编制本 内部控制手册，作为评价内部控制有效性的依据。 1.2评价内部控制的有效性的评估架构评价内部控制的有效性的评估架构 中国移动采用美国反对虚假财务报告委员会的发起组织委员会（Committee of Sponsoring Organizations (“COSO”) of the Treadway Commission）颁布的 COSO 内部控制框架作为评估内部控制有效性的架构，从控制环境、风险评估、控制活 动、信息和沟通以及监控等五个方面记录和评价内部控制。 1.3与与萨班斯法案萨班斯法案404404 条款相关的内部控制的定义条款相关的内部控制的定义 萨班斯法案第 404 条款要求进行评价的内部控制包括针对与会计报表中所有 重要科目和信息披露相关的所有会计认定所实施的内部控制，包括： 主要交易是如何启动、授权、记录、处理和报告在财务报告中； 用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内部控制 措施； 其它重要内控措施所依赖的内部控制，包括一般性控制，例如信息系统控制； 非经常性、非系统交易或财务估计的内控措施； 财务报表关账和汇总过程中的内控措施； 资产保护的控制措施； 公司层面的控制措施。 . 可编辑范本 1.4内部控制手册的遵循内部控制手册的遵循 内部控制手册所记录的内部控制适用于中国移动（香港）有限公司及其子公司。 各子公司应参照本内控手册的流程描述执行相关业务流程，并编写各子公司的内 部控制手册。业务流程中涉及的控制点各子公司必须遵照执行。 子公司本部及地市公司应比照本内部控制手册，对内部控制框架和其中涉及的业 务流程进行差距分析并就差距产生的原因进行说明。对于控制点的缺失，如果不 存在补偿性控制，应作为控制缺陷进行汇报。 1.5颁布日期颁布日期 本手册的颁布日期为 2006 年 1 月 1 日 . 可编辑范本 2公司层面的控制公司层面的控制 2.1控制环境控制环境 2.1.1正直守德的价值取向正直守德的价值取向 管理层必须传递一种信息，即在正直守德的价值取向上是不能妥协的，员工也必管理层必须传递一种信息，即在正直守德的价值取向上是不能妥协的，员工也必 须收到并理解这种信息。管理者必须立言、立行以昭示其高水平的道德标准。须收到并理解这种信息。管理者必须立言、立行以昭示其高水平的道德标准。 A1.1是否制定了行为准则和其它原则，以明确可以接受的商业行为、利益冲突的处理 方式或员工行为的道德标准并确保这些准则和原则得以有效执行。 集团公司 2002 年 6 月出台了中国移动通信集团公司员工行为守则（以下简称 为“守则”），中国移动参照执行。守则对员工精神规范、仪容仪表、 工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出 了规定。 中国移动通过守则以及监察室等其他部门下发的相关管理办法提出对员工的 保密、廉洁、保卫资产安全等方面的要求。例如，要求员工不能收受任何形式的 礼金、礼品等，如收取需要及时上报监察室。中国移动制定相关制度，要求员工 每年就其了解和遵循可以接受的商业行为、利益冲突的处理方式的情况等进行书 面声明，声明内容包括保守公司商业秘密、与公司利益相关各方是否存在利益冲 突等。 中国移动人力资源部根据企业文化建设要求，在守则的基础上细化，编制 员工手册。员工手册内容包括员工行为准则和道德标准（CODE OF BUSINESS CONDUCT AND ETHICS），以使每一个公司员工都能够了解、领会 公司认可并推崇的行为方式和价值取向，时刻指导自己的行为。员工行为准则和 道德规范具体内容包括旨在提高个人诚信及操守，以及正确处理利益冲突情况的 具体指引（包括个人利益与公司利益、个人或公司利益与法律法规冲突等情况）。 守则以及员工手册均由人力资源部通过正规文件的方式下发，同时在 OA 系统上公布，并要求全体员工参照执行，OA 系统可对尚未阅读文件的员工进 行提示。 除了在 OA 系统中公布以外，中国移动还会在新员工培训中包含员工行为准则的 培训内容。中国移动各相关部门会通过对员工的日常工作的观察以及定期绩效考 核监督员工手册以及守则或其他行为准则的遵循程度。 人力资源部对员工手册进行定期更新和维护。 主要涉及部门：主要涉及部门：人力资源部 . 可编辑范本 文件索引：文件索引：关于印发的通知（中移人 2002327 号） A1.2是否建立了“管理基调”，包括明确的道德规范以区分是非并确保公司全体员工 了解和掌握。 集团公司在 2001 年编制了中国移动通信集团企业理念体系，并于 2006 年更 新为中国移动企业文化理念体系，同时也作为中国移动的企业理念，其中明 确了公司的总体管理基调。根据中国移动企业文化理念体系，中国移动企业 理念包含企业使命、企业价值观以及公司愿景。 企业使命：创无限通信世界，做信息社会栋梁 企业价值观：正德厚生、臻于至善 公司愿景：成为卓越品质的创造者 中国移动管理层通过管理层会议及员工大会等形式向各个部门的管理者及全体员 工传达公司的管理理念。各个部门管理者通过在日常工作过程中与员工的交流和 对员工的监督强化公司的管理理念。 中国移动通过在 OA 系统上设置专栏、在办公地点张贴宣传标语、发放企业理念 宣传册、对员工进行培训等手段，推动内部员工对企业理念的理解和接受，使员 工理解和把握企业文化和管理理念。 主要涉及部门：主要涉及部门：发展战略部、党群工作部等相关部门 文件索引：文件索引：中国移动通信集团企业理念体系（2001 年） 中国移动企业文化理念体系（2006 年） A1.3如何对待员工、供应商、顾客、投资者、债权人、保险人、竞争对手和审计师等 相关各方。（例如，管理者本身是否笃信诚信经营，并以此要求他人，抑或对此 漠不关心。） 集团公司的核心价值观是“正德厚生、臻于至善”。正德厚生体现“正身之德”、 “厚民之生”的社会责任意识和争做优秀企业公民的观念。“臻于至善”是永不 自满、创新超越的进取心态和对服务的精益求精、对卓越境界不倦追求的崇高精 神。 对客户，要提供完善的服务和优质的业务，为人们的生活、学习和工作助力添彩 。 对投资者，要创造和保持优良业绩，回报投资者的长远利益。 对员工，要关心员工，营造员工合适的发展空间。 . 可编辑范本 对合作伙伴，要保持健康和谐的合作关系，实现互利互惠、合作共赢。 对同业者，要共同维护健康的市场秩序，提升行业整体价值。 对社会，中国移动积极承担应有的社会责任，时刻确保通信畅通，积极参与环保、 教育等公益事业，服务和谐社会。 中国移动的企业价值观，还包括对于企业内部价值信念的要求，尤其是提倡敬业、 诚信、共同发展。在诚信方面，要求员工在经营中做到诚实无欺、公平合理，树 立企业良好的信誉，使企业获得客户的信赖，具有很高的客户忠诚度。 主要涉及部门：主要涉及部门：发展战略部、党群工作部等相关部门 文件索引：文件索引：中国移动通信集团企业理念体系（2001 年） 中国移动企业文化理念体系（2006 年） A1.4对于背离既有公司政策和程序或违反行为准则的行为，所能够采取的补救措施是 否适当。以及这些措施被全公司员工所知悉的程度。 中国移动制定公司层面的违背既有公司政策和程序或违反行为准则行为的处理原 则。 在员工行为守则以及劳动合同中概括性的规定对于违背既有公司政策和程序 或违反行为准则的补救或惩罚措施，补救或惩罚措施有从口头批评到解除劳动合 同等方式。 行为守则方面：根据员工行为守则的规定，对违反守则的员工，所在部门应 视情节轻重，及时对其进行批评教育、给予经济处罚或行政处分，并将情况书面 通知人力资源部。 劳动合同方面：在劳动合同订立和管理暂行办法中明确规定可以解除劳动合 同的情况。其中包括严重违反劳动纪律和规章制度，严重失职、营私舞弊给公司 造成重大经济损失或使公司信誉遭受严重损害；因泄露经营、业务、技术秘密， 造成重大损失等情况。 在具备公司层面处理原则的基础上，中国移动亦要求各部门细化并建立各自的处 理流程及程序。各部门识别并确认市场推广、采购、资金、资产等业务流程中的 高风险环节，再对高风险环节制定具体的违背既有公司政策和程序或违反行为准 则行为的处理方式、相应的补救措施以及惩罚措施。各部门在细化制定处理政策 和流程时互相协调、保持一致。 目前，中国移动各个部门针对重要的业务流程订立相关的政策，明确对于背离既 有政策和程序或违反行为准则的行为，采取的补救措施和处罚手段。例如： 客户服务方面：中国移动客户服务中心等的客户服务行为确立了考评办法。对于 背离服务规范或不执行业务规程的各类行为，通过既定的评估标准进行考核。 . 可编辑范本 信息披露方面：中国移动明确要求必须遵守香港和美国有关证券监管法律、法规 以及上市守则的有关规定，及时准确和公开的对外披露信息。相关文件具体规定 了信息披露的范围、信息报送的注意事项以及信息披露的责任和处罚制度。 安全生产方面：中国移动各生产建设部门在安全生产方面均制定了各项管理制度， 明确了“谁主管、谁负责”的安全生产的责任原则、制定了具体安全措施以及奖 惩制度等内容。 员工通过员工行为守则及各部门下发的文件，或日常工作中主管领导的指导 等途径获知上述措施。 主要涉及部门：主要涉及部门：人力资源部、市场经营部、综合部等相关部门 文件索引：文件索引：关于印发的通知（中移人 2002327 号） 关于贯彻落实的指 导意见（中移综2004185 号） 关于重申中国移动（香港）有限公司对外信息披露管理规定的通知 （中移港2002第 81 号） 关于加强中国移动通信敏感信息披露管理的规定（暂行） 关于修订的通知（中移港2002第 190 号） 关于印发的通 知（中移市2002371 号） 关于印发 的通知（中移人2002145 号） A1.5管理者对于干涉正常程序或凌驾制度行为的不发生态度 中国移动一贯重视端正管理者对于干涉正常程序或越权行为的态度，并努力杜绝 此类现象的发生。通过在各业务流程中对各级管理层审批和职责权限的规定，管 理者逾越制度的行为被明确禁止。在合同审批、费用支出审批等方面均建立了职 责权限的分工和设置了不同级别管理层的审批权限。 中国移动通过在 OA 系统中固化审批权限、MIS 系统远程办公、设置 AB 角色等 管理方式禁止管理者干涉正常程序或凌驾制度的行为的出现。管理层鼓励员工就 其发现的越权行为进行报告。 主要涉及部门：主要涉及部门：各业务相关部门 文件索引：文件索引：中国移动（香港）有限公司合同管理办法 . 可编辑范本 关于印发中国移动通信集团公司各项开支管理办法（暂行）的 通知中移财字2000305 号 关于印发中国移动通信集团计划管理程序实施暂行办法的通知 中移计2002225 号 中国移动通信集团公司招标投标监督检查工作办法（试行） A1.6是否面临达到不现实的目标的压力特别是短期业绩以及薪酬在多大程度 上取决于是否达到业绩目标。（例如，考虑是否存在过度的刺激和诱惑，挑战人 们对道德准则的遵守；薪水和晋升仅仅建立在短期目标是否实现的基础上） 中国移动采用月薪制，薪酬由固定收入和变动收入两部分组成，两者比例为 6:4。 其中，变动收入与员工个人的绩效考核结果直接相关。每季度末及每年年末，中 国移动对全体员工进行绩效考核，根据季度考核结果决定员工的变动收入水平， 根据年终考核结果决定下一年度固定收入水平。 员工的薪酬水平不单纯取决于业绩目标的实现程度，还与员工的关键绩效指标以 及工作目标完成情况相关，同时部门/公司的整体业绩也会影响员工的薪酬水平。 管理层在制定关键绩效指标时，亦考虑财务指标以外的指标，例如团结协作、客 户服务意识等工作态度与学识能力方面的指标。 中国移动实施认股期权计划，目的是调动中高级管理层以及专业技术骨干等人员 的积极性，是对其进行的长期激励机制，促使员工更多地关注企业的长远发展和 长期利益。 主要涉及部门：主要涉及部门：人力资源部 文件索引：文件索引：关于推行人力资源提升项目的通知（中移人2003378 号） 大力实施人才强企战略努力提升企业核心竞争力-在 2004 年中国移 动通信集团公司人力资源工作会议上的报告 关于广东移动通信有限责任公司等公司配发员工认股期权的通知 （中移有限人200414 号） 关于内蒙古移动通信有限责任公司等公司配发员工认股期权的通知 （中移有限人200415 号） 员工绩效考核结果反馈表 . 可编辑范本 2.1.2胜任能力胜任能力 管理者必须明确每一工作岗位所需的能力水平，并将此能力水平具体化为所需知管理者必须明确每一工作岗位所需的能力水平，并将此能力水平具体化为所需知 识和技能。识和技能。 A2.1用正式或非正式的职责描述或其它方式定义某一职位的具体工作。 中国移动对全部职位建立统一的书面职责描述，即职位说明书，界定职位的工作 内容、职责、权限、上下级督导关系以及任职条件等内容，且经过管理层的审阅 批准。人力资源部定期根据各职位职责、权限的变化对职位说明书进行及时地更 新并下发。 员工对工作职责和权限的一般理解通过部门内部的职责描述与