論電信運營企業內部控制體系

金　言

[摘 要]近幾年不斷出現的大公司財務造假丑聞以及管理失控事件,給資本市場帶來巨大沖擊,促使監管部門和投資者對上市公司的公司治理、內部控制、風險管理等方面空前關注,出臺了大量的法律、法規進行嚴格要求。電信運營企業已陸續在海外上市,且由于公司規模龐大,業務復雜,影響巨大,更容易引起監管機構和投資者的關注。本文正是針對這些情況,剖析了目前電信運營企業內部控制現狀,存在的主要問題和成因,以及應采取的完善措施。

[關鍵詞]內部控制 電信運營企業 體系研究

作者簡介:金言(1974年-),女,籍貫:蘇州,單位:中國移動通信集團江蘇有限公司無錫分公司,職稱:會計師學位:碩士。

一、電信運營企業內控體系具有的行業特征

(一)生產和銷售的同時性,要求加強事前、事中控制:由于電信企業“產品”的生產和銷售是同步進行的,應考慮將收入實現過程的內部控制重心前移。

(二)全程全網,聯合作業:大多數的業務和生產需要涉及集團、省、市各級運營網絡,這些網絡間的結算業務必須要有統一的規范和要求。

(三)資金和技術的密集性,要求高度關注內控體系的風險評估因素: 電信運營企業是資金和技術雙密集型企業,電信行業的投資通常數額大建設周期長,從建立網絡到開展業務需要一個相對漫長的過程。在建設網絡時,需要準確預測市場需求,合理進行項目評價,保證投資收益。

(四)產品成本的不易確定,使成本控制具有獨特性。電信運營企業一般是通信服務類企業,對于整個企業來說,它的成本構成主要有兩個方面,其一是建設一個固定通信網的固定成本,其二是網絡運營、維護的邊際成本。這些成本對于核算整個企業的最終利潤是比較明確的,但如何將成本合理分攤到每一種產品、每一類用戶當中去,從而確定電信服務的產品和客戶成本,則是一個世界電信范圍內的難題。

(五)電信市場的激烈競爭,要求內部控制體系要具有一定的靈活性。電信行業是目前競爭最為激烈的行業之一,還存在一些不規范的競爭行為,企業必須在不影響內部控制風險的前提下,建立相對靈活的內控體系,隨市場態勢的變化及時做出策略調整。

二、電信運營企業內控實施過程中存在的主要問題及原因

(一)內部控制環境問題

1.公司治理結構制約了有效的內部控制機制的形成

中國電信、中國移動、中國聯通都是原國有電信企業改組的上市公司,其大股東實質上是國資委,董事會成員絕大多數是管理層成員,管理層成員由中組部或國資委任命,同其他國有企業一樣,這樣的治理結構所有者定位不清,容易形成內部人控制,難以形成所有者和經營者之間的有效監督機制。

2.多層級、地域分散的組織架構增加了內部控制的難度

電信運營企業基本上建立了集團、省、地市、縣四級管理架構,集團、省兩級主要是管理職能,不從事具體業務資產的經營,因為企業經營地域分散,層級較多,目前省、地市具有較大的決策權,造成了電信運營企業管控分散,控制難度較大。

3.各級管理層和員工對內部控制工作的認識有待進一步提高

幾年來,內控工作雖然受到了企業前所未有的重視,但是,還有部分領導認為開展內部控制要花費大量的人力和費用,在某種程度上降低運營效率。有的員工認為內控工作是對經營活動的束縛而將內控工作與日常工作相對立,有的由于工作量大而產生抵觸情緒等。這些情況一方面不利于推進企業管理水平的提升;另一方面也使內控工作的意義受到扭曲,削弱了內控工作效果。

4.內部監督不力,缺乏有效的評估監督機制。

企業內部控制是否符合企業管理的要求,是否可以堵塞漏洞,其效果如何,需要對其進行內部控制評價。尚未建立一套標準的內部控制評價體系,缺乏評價內控的具體標準和尺度。

(二)缺乏企業整體的、系統的、全面的風險評估體系

在進行內控制度建設、執行和評估中,對具體業務層面的風險考慮較多,但缺乏對企業面臨整體風險的系統考慮和相應的從內控角度的整體對策研究,這也是很多電信運營企業的通病。而這些風險將對企業內部控制產生更為深刻的影響。這些風險是由電信企業當前所處的內外部環境所決定的:包括行業發展風險、電信企業轉型風險、經營指標風險、資產經營風險等。

(三)控制措施的制定、執行和評估需要進一步把握風險、成本與效益的平衡

1.內控制度建設

電信運營企業在內控手冊和實施細則的編寫過程中存在以下問題:首先,經營效率目標不明確,其次,內控制度的設計比較強調防范風險,一定程度影響效率。公司按照COSO框架設計內部控制時,想方設法做到設計全面、追求“盡善盡美”,增加了大量細致的控制措施和環節,不同程度地出現了流程偏長、效率降低、控制冗余、效果不明顯等問題。

2.內控制度執行

由于內控實施細則中將每個流程設立了關鍵控制點,并在每個控制點設置了相關文檔以留有痕跡,使得整個工作流程增加了很多審批程序和操作規程。由于當今市場競爭激烈,要求較快的市場響應速度,使得規范的審批制度和操作流程在某種程度上對原有流程產生了負效應。

(四)信息與溝通問題

1.現有的IT系統難以滿足內控管理的需要

管理基于信息,控制也要基于信息。信息的集成、傳遞的滯后會導致事前因實際后果未知而無法控制,事中因無法獲得實時信息而無力控制,事后缺少反饋信息而無可控制。電信運營企業是一個對信息系統依賴程度較高的行業,在內控工作中,企業面臨的問題有:業務缺乏整體規劃,業務規劃不完善,存在條塊分割,應用分散、缺少整合,功能交疊或欠缺;信息不共享,影響對領導的決策支持能力。IT建設分散,缺乏統一、規范的IT管控流程。

2.溝通問題

有效的溝通應該存在于公司內部的上行、下達、同級傳遞和與外部的溝通上。電信運營企業規模大,所屬公司分布地域跨度大,各地地理文化、風土人情差異明顯,再加上信息系統不完備,各級機構同級之間特別是上下級之間的溝通成本高,溝通信息逐級衰減。匯總的過程是指標化、量化、標準化的信息傳遞,鮮活的、多維的、復雜的背景和實際運作情況大部分被過濾掉了。

三、電信運營企業內部控制體系的完善

(一)改善內控環境

1.提高領導和員工內控意識

企業應該在吸收內外部經驗的基礎上,持續改善控制環境等各層面的內部控制,加大宣傳貫徹力度,營造良好的內控氛圍。在實際工作中切實分析和把握企業的風險,處理好內控與企業發展、效率和風險等各方面的關系。強化全員內控意識,規范員工內控行為。

2.建立科學高效的內部控制權責體系

科學高效的內部控制權責體系對企業進一步提升內控水平至關重要。注意公司層面的職責分離,在股份公司和省公司,分管財務和審計,投資和采購等工作的領導要相對分離。在有條件的省公司和大型本地網,逐步配備有財務專業背景的總會計師,分管財務等相關工作。同時,應制定合理的公司戰略目標和年度發展目標。建立年度和任期、短期和長期配套的考核機制。

(二)提高內控制度建設和執行的有效性

1.根據風險程度,合理授權,簡化流程,突出關鍵控制點

(1)在把控風險的前提下,合理授權。要合理把控風險,就要堅持不同程度、不同等級風險分級負責制,重大事項、例外事項領導集體決策制,常規事項常規流程管控制。(2)簡化流程,突出關鍵控制點。從把控風險的角度出發,根據對財務報表真實性、人為干擾程度和資產保全的重要影響程度,梳理關鍵流程和控制點并實行分級管理,簡化控制點數量,實行動態管理。

2.提高內控評估的有效性

(1)關注流程,分清主次,減少重復。評估時不能就控制點評估控制點,不應僅關注“點”上的問題,而是應該更加關注“面”上的潛在風險,要看整個流程控制點的有效性。對風險較大、對企業影響較大的控制點應嚴格要求、勤檢查;對于均可達到的控制點不要反復檢查和確認執行情況,浪費人力;(2)建立IT內控評估支撐系統,提高工作效率和質量。利用IT系統,開發符合企業自身特點的內控支撐管理系統,能夠減少制度建設和內控評估的工作量,同時也為建立內控工作的長效機制奠定了良好的基礎。(3)評估日常化。內控評估應該日常化、常態化。要建立內控缺陷數據庫,并適時更新。

(三)推行集中管理、標準化管理,加強內控工作的規范性、標準性

重新設計、優化業務組織運作和管理流程,推行集中管理、標準化管理,把量多復雜、功能要求高的運作支撐流程放在集團、省公司集中管理,把簡單的、因地制宜的功能實行標準化管理,放在本地網、縣公司,更好地劃分各級的職能定位,可以從根本上解決控制力不強、管理繁復水平低、重復投資、對基層人員要求太高的矛盾,有利于風險的管控、管理的簡單透明、投資成本的戰略節省。

(四)加強集中化的信息系統建設

對于國內電信運營企業而言,尤其在SOX法案后,對企業管理和業務支撐系統的信息化需求,比以往任何時候都更為迫切,電信運營企業必須根據目前信息系統的各種資源進行有效的整合,建立統一的企業信息化管理系統來增強企業核心競爭力。根據整合后共享的數據,加強綜合分析,逐步推進和完善決策分析系統的建設,準確及時地索取和掌握管理需要各種各樣的內部和外部數據,包括客戶資料數據、客戶消費數據、網絡運行數據、人力資源數據、財務管理數據等,從不同的角度分析和提取數據供企業管理層的經營管理決策,最大限度地體現其價值,達到內部控制的要求和目標。

(四)增強企業的風險意識,實施風險管理機制

1.增強企業的風險意識。針對電信運營企業風險意識普遍薄弱的狀況,應面向管理者和員工定期舉辦風險知識培訓班,運用實證或案例分析的方法,分析近、遠期收益的關系,強調內部控制的重要性,形成一種人人重視風險控制的人文環境,提高企業抵御風險的能力。

2.設置風險管理機構。電信運營企業應根據管理體制設置內部風險管理機構。對控制過程中的內部和外部的風險及時進行判別和預測,分析風險發生的可能性,出具控制評估報告,切實執行所制定的“控制活動”,以便防范于化解風險,合理保證經營管理目標的實現。

3.完善風險評估管理和預警管理系統。首先,完善風險評估管理辦法,明確各相關管理機構的職責。其次,決策層在實行風險評估機制時,還要考慮完善預警系統,防范于未然,即圍繞經營行為、業務管理、風險防范、資產安全進行定期業務分析、資金質量評價、資金運用風險監測制度。

(五)強化企業內部審計,完善內部監督制度

1.合理設置內部審計機構,保證內部審計的獨立性。要改變內部審計部門與他部門平行設置的局面,充分發揮內部審計的監督、評價制和服務職能,確保監督控制的獨立性和權威性。

2.發揮內部審計的作用。內部審計是強化內部控制的制衡機制,是內部控制不可或缺的重要組成部分,充分發揮內部審計的作用對落實內部控制至關重要。

3.完善內部控制檢查考核和評價機制。檢查考核和評價是內部控制鏈條中一個重要組成部分,通過對內部控制的執行情況進行檢查和考核,促使企業內部控制工作真正落到實處,收到實效,真正保證內部控制制度有效地發揮作用。

參考文獻

[1]石磊。完善電信運營企業內部控制體制的思考[J]湖北郵電技術,2004(02):24一27

[2]張立。我國電信公司治理存在的問題及改進建議[J]通信世界,2005,22一23

[3]謝海洋。我國上市公司治理結構存在的問題及對策[J]會計之友(下),2006,(01):13一14