企業(yè)研究論文-中國電信運營企業(yè)內(nèi)控管理的持續(xù)改進【摘要】薩班斯-奧克斯利法案（SOX）頒布后，在美上市的中國四大電信運營商自2003年下半年起就先后開展了“與財務報告相關的內(nèi)部控制體系”建設工作。幾年來，內(nèi)控工作從無到有，取得了很大成效，但同時也存在一定的問題。本文從遵循SOX法案的角度出發(fā)，依據(jù)COSO框架，對目前我國電信運營商在內(nèi)部控制管理上存在的問題進行總結分析，并最終對中國電信運營企業(yè)如何持續(xù)優(yōu)化內(nèi)控管理工作提出建議。一、引言2002年7月30日，美國總統(tǒng)布什簽發(fā)了薩班斯-奧克斯利法案（SOX），之后，美國證交會頒布了有關SOX法案404條款的最終條例及對302條款的補充修訂，美國上市公司會計監(jiān)察委員會（PCAOB）發(fā)布第2號審計準則，對所有在美上市公司的內(nèi)部控制系統(tǒng)提出了非常嚴格的要求。為了滿足美國薩班斯-奧克斯利法案和PCAOB的監(jiān)管要求，加強公司內(nèi)部控制管理，防范企業(yè)經(jīng)營風險，在美上市的中國四大電信運營商自2003年下半年起就先后開展了“與財務報告相關的內(nèi)部控制體系”建設工作。幾年來，內(nèi)控工作從無到有，取得了很大成效，但同時也存在一定的問題，現(xiàn)評述如下。二、中國電信運營企業(yè)內(nèi)控工作取得的成效幾年來，為遵循SOX法案，中國幾大電信運營企業(yè)按照COSO框架建立和實踐了內(nèi)部控制管理，取得了較為顯著的成效。（一）樹立、普及和強化了內(nèi)控觀念通過幾年來的實踐，內(nèi)控工作已經(jīng)成為電信運營企業(yè)各級領導加強企業(yè)內(nèi)部管理、降低經(jīng)營風險的有力手段，內(nèi)控觀念被普及、內(nèi)控工作被重視的程度前所未有。據(jù)某電信運營企業(yè)訪談和問卷的結果顯示，大多數(shù)人對公司內(nèi)控意識的宣傳、配套制度和辦法的制定表示認可，62.69的人認為，公司績效考核辦法中為內(nèi)控工作而設置的扣分指標，能夠引起對內(nèi)控工作的重視、促進內(nèi)控工作的開展。部分員工認為內(nèi)控建設不僅提升了公司外部形象和信譽度，也使公司各級員工了解了國際化上市公司的管理現(xiàn)狀和趨勢。（二）建立了內(nèi)控制度的文檔體系（內(nèi)控手冊和細則等）、組織體系（包括責任體系）和流程體系通過對某中國電信運營企業(yè)訪談和問卷的結果顯示，大多數(shù)人認為，關于公司現(xiàn)有內(nèi)控制度（包括內(nèi)控手冊、實施細則，下同）除了需要根據(jù)業(yè)務發(fā)展補充個別流程外，在加強內(nèi)部管理、防范企業(yè)風險、滿足監(jiān)管要求等方面基本上是完整的（占比84.19）。部分補充意見中還認為，與財務報告有關的內(nèi)控制度的建立，有助于解決部門之間分工和配合問題；很大程度上減少了工作中的隨意性，增強了工作的計劃性和規(guī)范化。（三）通過內(nèi)控制度的執(zhí)行、內(nèi)控缺陷的整改，在理順、規(guī)范業(yè)務和管理流程、提高會計信息真實性、降低企業(yè)風險等方面成效明顯通過對某中國電信運營企業(yè)訪談和問卷的結果顯示，在調(diào)查內(nèi)控三年來發(fā)揮的作用時，認為內(nèi)控能理順、規(guī)范業(yè)務和管理流程的比例最高（81.84）；其次是提高財務信息真實性，保障公司順利通過內(nèi)外部審計（占比78.86），認為降低經(jīng)營與管理中的風險的人也達到了73.49。（四）提升內(nèi)部審計作用和地位，促進了內(nèi)部審計工作從傳統(tǒng)的賬表導向審計為主，轉向以制度基礎審計為風險導向審計奠定了基礎訪談和問卷的結果顯示，內(nèi)部審計人員普遍認為事業(yè)發(fā)展的空間擴展了，責任也加大了。其他部門對內(nèi)審工作也有了新的認識，內(nèi)審的權威性得到加強。三、中國電信運營企業(yè)內(nèi)控管理工作存在的問題和根源分析要遵循SOX法案，不斷提升中國電信運營企業(yè)的內(nèi)部控制水平，需要認真分析當前企業(yè)內(nèi)控建設中的問題和產(chǎn)生根源，并尋求有效的解決途徑與方法。（一）公司內(nèi)部控制目標目前，中國幾大電信運營商對內(nèi)部控制的目標基本設定了財務目標和與財務報告相關的合規(guī)目標。財務目標是指與企業(yè)編制真實、可信的財務報告有關的目標；合規(guī)目標是指與企業(yè)遵循適用的法律法規(guī)相關的目標。除了上述目標外，COSO還建議內(nèi)部控制應有利于提高企業(yè)經(jīng)營效率。目前，幾大電信運營商在內(nèi)控目標上對經(jīng)營效率目標比較含糊。這在一定程度上暗示了管理層當前內(nèi)控目標的傾向性，即滿足遵循SOX法案的最低要求，首先是滿足財務報告目標、合規(guī)性目標，經(jīng)營效率目標放在其次。（二）內(nèi)部控制環(huán)境問題1.公司治理結構制約了有效的內(nèi)部控制機制的形成根據(jù)契約理論，所有的組織都是個人或團體之間契約的組合，組織內(nèi)的控制是參與者利益之間持續(xù)的平衡或均衡。中國電信運營企業(yè)是原國有電信企業(yè)改組的上市公司，其大股東實質(zhì)上是國資委，董事會成員絕大多數(shù)是管理層成員，管理層成員由中組部或國資委任命，同其他國有企業(yè)一樣，這樣的治理結構所有者定位不清，容易形成內(nèi)部人控制，難以形成所有者和經(jīng)營者之間的有效監(jiān)督機制。2.多層級、地域分散的組織架構增加了內(nèi)部控制的難度中國電信運營企業(yè)基本上建立了集團、省、地市、縣四級管理架構，集團、省兩級主要是管理職能，不從事具體業(yè)務資產(chǎn)的經(jīng)營，因為企業(yè)經(jīng)營地域分散，層級較多，目前省、地市具有較大的決策權，造成了中國電信運營企業(yè)管控分散，控制難度較大。3.各級管理層和員工對內(nèi)部控制工作的認識有待進一步提高幾年來，內(nèi)控工作雖然受到了前所未有的重視，但是，還有部分領導認為開展內(nèi)部控制要花費大量的人力和費用，在某種程度上降低運營效率，另一方面又擔心“水至清則無魚”效應，害怕規(guī)范的內(nèi)控程序限制了各級管理層的自由空間，不利于對中下層管理者形成激勵。有的員工認為內(nèi)控工作是對經(jīng)營活動的束縛而將內(nèi)控工作與日常工作相對立，有的由于工作量大而產(chǎn)生抵觸情緒等，這些情況一方面不利于推進企業(yè)管理水平的提升；另一方面也使內(nèi)控工作的意義受到扭曲，削弱了內(nèi)控工作效果。4.缺乏有效的反舞弊機制有效的反舞弊機制，是企業(yè)防范、發(fā)現(xiàn)和處理舞弊行為、優(yōu)化內(nèi)部環(huán)境的重要制度安排。目前，幾大電信運營企業(yè)大部分是監(jiān)察部、審計部、綜合部負責反舞弊的相關工作，有關工作制度沿襲傳統(tǒng)的多，根據(jù)內(nèi)控要求重新梳理、強化的程度不夠。（三）缺乏企業(yè)整體的、系統(tǒng)的、全面的風險評估體系中國電信運營企業(yè)在進行內(nèi)控制度建設、執(zhí)行和評估中，對具體業(yè)務層面的風險考慮較多，但缺乏對企業(yè)面臨整體風險的系統(tǒng)考量和相應的從內(nèi)控角度的整體對策研究，而這些風險對企業(yè)內(nèi)部控制產(chǎn)生更為深刻的影響。這些風險是由中國電信運營企業(yè)當前所處的內(nèi)外部環(huán)境所決定的：包括行業(yè)發(fā)展風險、電信企業(yè)轉型風險、經(jīng)營指標風險、資產(chǎn)經(jīng)營風險等。（四）控制措施的制定、執(zhí)行和評估需要進一步把握風險、成本與效益的平衡1.內(nèi)控制度建設中國電信運營企業(yè)在內(nèi)控手冊和實施細則的編寫過程中存在以下問題：首先，經(jīng)營效率目標不明確。例如，某中國電信運營企業(yè)在涉及內(nèi)部控制業(yè)務流程的目標時沒有明確經(jīng)營效率目標。這在一定程度上暗示了管理層當前內(nèi)控目標的傾向性，即滿足遵循SOX法案的最低要求，首先是滿足財務報告目標、合規(guī)性目標，對經(jīng)營效率目標不明確。其次，內(nèi)控制度的設計比較強調(diào)防范風險，一定程度影響效率。公司按照COSO框架設計內(nèi)部控制時，想方設法做到設計全面、追求“盡善盡美”，增加了大量細致的控制措施和環(huán)節(jié)，不同程度地出現(xiàn)了流程偏長、效率降低、控制冗余、效果不明顯等問題。2.內(nèi)控制度執(zhí)行重制度、輕執(zhí)行，是我國企業(yè)