聯通公司企業內部控制與風險管理制度的構建分析

魏罡

摘 要：本文分析了內部控制與風險管理制度的定義，闡述了聯通公司的內部控制現狀，總結了聯通公司內部控制制度的構建措施，意在以聯通公司為例為企業內控制度與風險管理制度的完善提供參考，促進企業穩定發展。

關鍵詞：聯通公司 內部控制 風險管理 制度構建

中圖分類號：F2 79.23 文獻標識碼：A 文章編號：2096-0298（2018）08（c）-107-02

聯通公司自成立以來，根據監管機構的要求，建立和實施了有效的內部控制，加強了公司管理水平。我國許多大型上市公司都有建立相應的內部控制系統，但是已有的控制環境中存在很多缺陷使得公司財務管理和風險控制受到影響。本文基于聯通公司的實際情況對內部控制與風險管理制度的構建進行分析。

1 內部控制與風險管理制度概述

內部控制是采取的一系列調整和控制的方法，以保證公司財務報告和會計資料的完整可靠以及公司運營的效率和效果，最終實現公司經營目標。內部控制包括控制活動、信息與溝通、監督、控制環境和風險評估5個要素。風險管理是內部控制的核心，企業在經營過程中對各類風險進行評估并且采取有效措施進行應對，避免外部因素與內部因素對企業的正常運營造成負面影響。

2 聯通公司的內部控制現狀

中國聯通在2008年由中國聯通紅籌公司和中國網通紅籌公司合并而成，歷經10年的發展，其公司規模與資產顯著增加，現今是我國電信巨頭之一。聯通公司針對內部控制基礎較為薄弱這一整體問題采取了合理的措施對內部控制進行建設和調整，大大增強了公司管理水平，構建了公司完整的內部控制體系，促進聯通公司取得了更大突破。

3 聯通公司內部控制制度的構建

3.1 內部控制環境的構建

重組前的中國網通公司，早在2004年就啟動了內部控制項目。從表面上看，中國網通啟動內控項目的背景是《薩班斯法案》。2002年前后美國先后發生世通公司和安然公司的財務欺詐事件，造成股東質疑上市公司財務信息質量美國國會于2002年7月通過了著名的《薩班斯法案》，對在美國上市的公司提出了嚴苛的內部控制要求。而中國網通以紅籌股的方式在美國上市，必然要面臨《薩班斯法案》的嚴格約束。以落實《薩班斯法案》為切入點，原網通公司擴大內控體系建設范圍，初步建立起了具有網通特色的內控體系，并正由試點省公司推廣到上市公司所轄分公司，走在了我國大型國有企業內控體系建設的前列。

重組前的中國聯通公司，于2005年向境內外資本市場公布出公司內部會計管理與內部控制的問題，已經對財務信息進行相應的調整繼此次事件后，對內部控制環境方面的問題進行深刻反思，并且針對風險管理意識缺乏、授權不當等風險提出了相應的解決措施，加強獨立內部控制評估，優化公司治理結構，合理分配職權，完善約束監管機制，建立了關聯財務信息的信息系統進行總體控制。同時要提升員工風險意識，建立績效考核機制約束員工行為，提升員工的職業素質和業務能力。

重組后的聯通公司，積極整合融合重組前的已有經驗和成果，積極探索符合現代企業特色的內部控制環境，深化企業改革，促進管理創新，真正建立與國際接軌的現代企業制度。 通過一系列內部控制方面的管理創新，解決企業多年來在管理機制、流程上存在的深層次問題，為融合后的企業持續健康發展提供了制度保證。

3.2 風險評估與防范機制的構建

我國為了加強企業的風險管理，提升企業的風險控制水平，發布了企業風險管理工作有關事項的通知，要求企業建立完整的風險評估與防范體系。

例如，在現金提取管理方面，可能會出現未經授權或越權提取、現金支票不準確、現金與支票交接差錯等問題。中國聯通為了防范此類風險，采取以下幾項措施。

（1）建立完善的風險評估和管理制度規范。明確各部門及個人職責，確定合理的風險評估管理程序，針對各類風險確定有效的應對方法。并且對各個聯通分公司進行嚴格的監督，對其內部的風險評估工作定期進行評估，以報告形式呈現公司評估結果，由審計委員會進行分析并作出調整。

（2）加強風險評估的信息傳遞和溝通。公司領導層要及時獲得真實準確的信息，評估公司潛在風險。向相關人員傳達風險應對措施并加強落實。高層管理人員要保持與各部門人員實時溝通內部控制的要求和風險評估結果，加強各部門風險意識并嚴格執行公司的內控制度，確保部門工作的順利開展。各部門和分公司要定期向公司高層匯報風險評估和管理的實際情況以及措施的實施效果。

（3）定期監督風險評估工作。公司各部門和各個層級管理人員要時刻進行自我監督，在實施內部控制的過程中對控制活動進行完整的記錄，然后進行總結和評估并且向管理層提交必要的評估報告。公司內部審計部門要發揮審查監督作用，對公司的經營活動和財務信息進行全面檢查和評價，針對審計過程中發現的問題要提出改進辦法。公司總部要將各部門和分公司的內部控制缺陷，以及顧客的投訴意見和風險評估結果進行詳細分析和總結，劃分風險類型和級別，將風險管理的責任分配到下級各部門，采取合理的手段進行改進，并且實時掌握改進過程和結果，盡可能避免公司的經濟效益受影響。

3.3 內部控制活動及控制文檔的構建

控制活動是確保內部控制度得以落實的程序。聯通公司在重組之前就已經建立較完整的內控活動流程和控制文檔。例如，江蘇聯通早在多年前就按照公司財務報告、收入支出和資金管理等實際情況總結出四百多個流程，但是聯通公司在重組后不得不面臨內部控制體系的變化，內部控制制度的建設是一個長期過程，聯通公司發展至今在完善公司控制活動與控制文檔方面有如下辦法。

（1）完善會計制度和會計行為準則，約束財務報告的合理性和準確性。

（2）完善財務報告標準和程序。

（3）明確各部門及個人職責分工，保證授權分配合理。

（4）建立績效考核體系，對員工工作設立嚴格的考核標準，保證公司業績。

（5）完善全面預算管理制度，科學編制財務預算，實現公司的財務目標。

3.4 內部控制信息及溝通機制的構建

控制活動的開展必須依賴于信息，要想提升內部控制的效率就要建立完善的信息系統來將公司的財務信息、銷售信息、人力資源信息等進行全面整合，加強信息的收集、處理和存儲過程控制。溝通則是建立在公司內部，公司與客戶、供應商和監管者之間的信息流動。

聯通公司在早期就引入ERP系統使管理流程優化，節約了企業成本，提升公司內部運營效率，能夠達到信息資源的合理利用和配置。并且大多數的聯通分公司都能實現辦公自動化，文件與合同信息傳遞渠道十分通常，確保了信息的準確性和真實性。聯通公司在加強了信息渠道建設的同時，也優化了信息管理系統的控制，應用現代化的計算機技術建設了安全的信息安全環境，制定了合理的技術操作規范。

3.5 監督與控制機制的構建

對公司的內部控制制度科學性和執行情況進行監督和控制是內部控制有效實施的保障。隨著市場等外部環境不斷變化，聯通公司的內部控制會不斷進行調整和完善，因此公司內部的監督控制機制對于公司運營極其重要。聯通公司在監督機制的構建方面存在不足，并通過加強審計力度和建立監督評價機制來確保內部控制的有效實施。

聯通公司根據自身發展的特點制定了內部控制評審工作計劃，清晰劃分了各部門職責。確定了會計科目、重要業務流程及風險評估的評審范圍，在聯通總部和分公司都設立了評審機制。在公司內部建立了健全的問責機制，如果發現員工舞弊現象，會追究責任人以及該部門的責任，調查該部門是否落實責任制度，加大員工行為的約束力度，規范公司的經營活動。

4 結語

聯通公司經過多年的發展，形成了較為成熟的內部控制機制，逐步加強財務信息的完整性以及資產安全性，實現了企業經營的目標。通過實施有效的風險評估和控制，落實審計部門的監督職能，提升員工風險管理意識，建立了完善的內部控制環境，使公司管理手段和流程更加科學。同時促進信息系統的建設提升企業經營效率。通過長期的努力調控，聯通公司強大的內部控制水平為自身贏得了核心競爭力，是聯通公司長遠發展的保障。

參考文獻

[1] 徐謙.中國聯通Y分公司內部控制體系完善研究[D].揚州大學， 2017.

[2] 閆學彬.中國聯通發展戰略策劃[D].首都經濟貿易大學，2015.

[3] 閔志慧，雷翱，夏銘悅.內部控制制度設計及其實施問題——以中國聯通為例[J].商，2015（12）.