關(guān)于加強(qiáng)電信企業(yè)內(nèi)部控制設(shè)計(jì)與執(zhí)行問題的思考——以中國(guó)電信玉林分公司為例

蒙 瑩

現(xiàn)代企業(yè)管理中內(nèi)部控制制度已成為不可或缺的重要組成，是防范經(jīng)營(yíng)風(fēng)險(xiǎn)、提升經(jīng)營(yíng)管理效率的必然要求，完善的企業(yè)內(nèi)部控制已經(jīng)成為企業(yè)增強(qiáng)競(jìng)爭(zhēng)力、促進(jìn)發(fā)展的重要保證。龐大的中國(guó)電信組織運(yùn)作體系，也要求必須加強(qiáng)內(nèi)部控制設(shè)計(jì)，實(shí)現(xiàn)企業(yè)管理高效運(yùn)作，加快企業(yè)發(fā)展。

一、加強(qiáng)電信企業(yè)內(nèi)部控制的基本要素

（一）控制環(huán)境是企業(yè)內(nèi)控的基本要求

控制環(huán)境是企業(yè)的人以及它所處的環(huán)境，它是任何企業(yè)的核心，是推動(dòng)企業(yè)的引擎，也是其他要素發(fā)揮作用的基礎(chǔ)。同時(shí)，控制環(huán)境也是一種氛圍，它影響企業(yè)內(nèi)部各成員實(shí)施控制的自覺性，主要通過適當(dāng)?shù)钠髽I(yè)文化、行為準(zhǔn)則和道德規(guī)范等引領(lǐng)員工確立并堅(jiān)守正確的價(jià)值取向。

（二）風(fēng)險(xiǎn)評(píng)估是企業(yè)實(shí)行防控的基礎(chǔ)

風(fēng)險(xiǎn)評(píng)估程序要考慮外部和內(nèi)部影響目標(biāo)實(shí)現(xiàn)的因素。中國(guó)電信風(fēng)險(xiǎn)梳理的依據(jù)來源于《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，該指引統(tǒng)一各類風(fēng)險(xiǎn)的名稱和顆粒度，中國(guó)電信風(fēng)險(xiǎn)管理協(xié)調(diào)小組以此為依據(jù)，梳理出中國(guó)電信風(fēng)險(xiǎn)分類表，確定了戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)等5大類風(fēng)險(xiǎn)和22類二級(jí)風(fēng)險(xiǎn)；按照風(fēng)險(xiǎn)發(fā)生的可能性和影響程度建立了二維風(fēng)險(xiǎn)坐標(biāo)圖，并在坐標(biāo)圖上劃定了風(fēng)險(xiǎn)承受水平；制定了具體的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)（表1），按照風(fēng)險(xiǎn)發(fā)生的可能性及影響程度，采用定性與定量相結(jié)合的方法，使用風(fēng)險(xiǎn)圖譜對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行了分析和排序（圖1）；最后，根據(jù)風(fēng)險(xiǎn)初步評(píng)估的結(jié)果，考慮應(yīng)對(duì)風(fēng)險(xiǎn)措施，對(duì)風(fēng)險(xiǎn)進(jìn)行二次評(píng)估 （剩余風(fēng)險(xiǎn)評(píng)估）,并將剩余風(fēng)險(xiǎn)超出風(fēng)險(xiǎn)承受水平的風(fēng)險(xiǎn)確認(rèn)為重大風(fēng)險(xiǎn)。

表1 風(fēng)險(xiǎn)發(fā)生可能性指標(biāo)評(píng)估標(biāo)準(zhǔn)

圖1風(fēng)險(xiǎn)圖譜

針對(duì)評(píng)估中辨識(shí)出的主要風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管理工作協(xié)調(diào)小組要提出對(duì)應(yīng)的防范控制措施。

（三）執(zhí)行控制活動(dòng)是實(shí)施企業(yè)內(nèi)控的具體體現(xiàn)

控制活動(dòng)是對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果所指定防范的政策及程序予以執(zhí)行。中國(guó)電信對(duì)公司所有與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制業(yè)務(wù)流程都進(jìn)行了詳細(xì)規(guī)定，并制定了流程標(biāo)準(zhǔn)規(guī)范，它是電信企業(yè)實(shí)施內(nèi)部控制的具體體現(xiàn)。

（四）信息與溝通是加強(qiáng)企業(yè)內(nèi)控的有效載體

信息與溝通使企業(yè)內(nèi)的人員能取得他們?cè)趫?zhí)行、管理和控制企業(yè)營(yíng)運(yùn)時(shí)必須的資訊，并交換這些資訊。企業(yè)信息系統(tǒng)負(fù)責(zé)確認(rèn)、收集、處理和報(bào)告信息，在加強(qiáng)企業(yè)內(nèi)控中，信息的處理和溝通是必要的環(huán)節(jié)。

（五）實(shí)施監(jiān)督是完善企業(yè)內(nèi)控的有效保障

企業(yè)內(nèi)控監(jiān)督主要是內(nèi)部監(jiān)督，包括持續(xù)監(jiān)控、個(gè)別評(píng)價(jià)和匯總內(nèi)部控制缺陷。持續(xù)監(jiān)控發(fā)生在平常的經(jīng)營(yíng)過程中，包括日常管理和督導(dǎo)行為，和其他員工履行其評(píng)價(jià)內(nèi)部控制系統(tǒng)運(yùn)行質(zhì)量的職責(zé)的行為；個(gè)別評(píng)價(jià)則是定期或不定期的以全新的角度審視內(nèi)部控制系統(tǒng)，判斷其運(yùn)營(yíng)的有效性；匯總內(nèi)部控制缺陷階段是對(duì)發(fā)現(xiàn)的缺陷及舞弊進(jìn)行匯報(bào)、調(diào)查、審批以及責(zé)任追究。

二、目前電信企業(yè)內(nèi)部控制執(zhí)行方法

加強(qiáng)電信的內(nèi)部控制設(shè)計(jì)，必須要制定有效的內(nèi)部控制方法。目前中國(guó)電信內(nèi)部控制執(zhí)行的方法主要有：不相容職務(wù)管理制度、職責(zé)和職權(quán)的分配管理制度、會(huì)計(jì)管理制度、預(yù)算管理和績(jī)效考核制度、資金資產(chǎn)管理制度、內(nèi)部報(bào)告控制、信息技術(shù)管理制度等。

中國(guó)電信玉林分公司按照電信內(nèi)部控制執(zhí)行管理的有關(guān)規(guī)定，在公司內(nèi)部各部門和崗位上進(jìn)行嚴(yán)格內(nèi)控：比如運(yùn)用不相容職務(wù)管理制度，電信企業(yè)IT內(nèi)控通過不同工作崗位對(duì)于系統(tǒng)資源訪問的限制來達(dá)到不相容職責(zé)分工的目的，操作系統(tǒng)管理員/數(shù)據(jù)庫(kù)管理員和應(yīng)用系統(tǒng)管理員、系統(tǒng)開發(fā)人員與系統(tǒng)維護(hù)人員、系統(tǒng)安全日志審核人員與系統(tǒng)管理員等崗位職責(zé)相分離。

對(duì)職責(zé)和職權(quán)的分配管理制度，電信建立了各類事項(xiàng)審批的權(quán)限列表，并持續(xù)優(yōu)化內(nèi)控審批權(quán)限，對(duì)于重大的業(yè)務(wù)和事項(xiàng)，實(shí)行集體決策審批或者聯(lián)簽制度。省公司內(nèi)控工作團(tuán)隊(duì)每年開展內(nèi)控審批權(quán)限執(zhí)行情況評(píng)價(jià)，在此基礎(chǔ)上，結(jié)合省公司相關(guān)文件規(guī)定及管控重點(diǎn)，兼顧風(fēng)險(xiǎn)防范和效率提升，進(jìn)行內(nèi)控權(quán)限列表的修訂工作。

對(duì)會(huì)計(jì)管理制度，電信執(zhí)行《中國(guó)電信會(huì)計(jì)核算辦法》和“會(huì)計(jì)和財(cái)務(wù)報(bào)告業(yè)務(wù)流程”，以保證會(huì)計(jì)報(bào)表編制及時(shí)，滿足公司內(nèi)、外各方會(huì)計(jì)信息使用者的需要；保證合并范圍準(zhǔn)確；保證所編制的會(huì)計(jì)報(bào)表的真實(shí)性、完整性、準(zhǔn)確性與適當(dāng)披露；保證所編制的會(huì)計(jì)報(bào)表符合國(guó)家規(guī)定及上市地監(jiān)管機(jī)構(gòu)的要求。

對(duì)預(yù)算管理和績(jī)效考核制度，中國(guó)電信“預(yù)算管理和財(cái)務(wù)分析業(yè)務(wù)流程”設(shè)置了全面預(yù)算管理的組織機(jī)構(gòu)——預(yù)算管理委員會(huì)，分級(jí)指定年度經(jīng)營(yíng)計(jì)劃指引和預(yù)算目標(biāo)，明確了省公司、市分公司全面預(yù)算的制定、控制、調(diào)整，業(yè)績(jī)指標(biāo)的制定、下發(fā)、調(diào)整及考核的流程，以確保預(yù)算的申請(qǐng)和審批經(jīng)過適當(dāng)?shù)氖跈?quán)和審批；及時(shí)進(jìn)行跟蹤分析，對(duì)預(yù)算執(zhí)行情況和財(cái)務(wù)數(shù)據(jù)異常情況進(jìn)行分析，有助于控制錯(cuò)報(bào)和漏報(bào)的風(fēng)險(xiǎn)，并合理分析變動(dòng)原因，提出解決方案；對(duì)經(jīng)營(yíng)業(yè)績(jī)進(jìn)行合理評(píng)估；為當(dāng)年的年中預(yù)算調(diào)整及下一期預(yù)算的編制提供有效的信息和依據(jù)；保證業(yè)績(jī)考核指標(biāo)的合理性，提高公司的經(jīng)營(yíng)效果和效率。

對(duì)資金資產(chǎn)管理制度，中國(guó)電信“固定資產(chǎn)及無形資產(chǎn)管理業(yè)務(wù)流程”涉及固定資產(chǎn)及無形資產(chǎn)管理的各個(gè)環(huán)節(jié)，從建立固定資產(chǎn)、投資性房地產(chǎn)和無形資產(chǎn)卡片到固定資產(chǎn)的盤點(diǎn)清查和統(tǒng)計(jì)上報(bào)，固定資產(chǎn)盤盈、盤虧，固定資產(chǎn)租賃、報(bào)廢、出售，閑置固定資產(chǎn)管理，固定資產(chǎn)局內(nèi)調(diào)撥、局間調(diào)撥，固定資產(chǎn)捐贈(zèng)等。目標(biāo)是確保資產(chǎn)安全、完整；及時(shí)、完整記錄固定資產(chǎn)及無形資產(chǎn)信息，及時(shí)準(zhǔn)確地計(jì)提折舊和攤銷，公允地反映固定資產(chǎn)及無形資產(chǎn)價(jià)值；資產(chǎn)得到有效使用；完好地保存所有資產(chǎn)的原始憑證和產(chǎn)權(quán)證書，確保擁有資產(chǎn)的所有權(quán)。

對(duì)信息技術(shù)管理制度，電信企業(yè)建立了“IT信息技術(shù)一般性控制流程”，對(duì)于與財(cái)務(wù)報(bào)告相關(guān)的信息制定了相關(guān)的信息安全管理政策并使員工意識(shí)到公司對(duì)信息安全重要性的重視；對(duì)公司信息技術(shù)資源的物理訪問及邏輯訪問已建立起通過用戶身份的識(shí)別，認(rèn)證及授權(quán)的管理機(jī)制，以降低由于對(duì)系統(tǒng)及數(shù)據(jù)的未經(jīng)授權(quán)的訪問所帶來的風(fēng)險(xiǎn)；建立相關(guān)流程以確保用戶添加、修改、刪除都經(jīng)過管理層授權(quán)，及相關(guān)操作的準(zhǔn)確性和及時(shí)性；確保定期對(duì)系統(tǒng)中用戶的訪問權(quán)限進(jìn)行審閱，以減少未經(jīng)授權(quán)或不適當(dāng)?shù)膶?duì)系統(tǒng)或數(shù)據(jù)進(jìn)行訪問而帶來的風(fēng)險(xiǎn)；確保在關(guān)鍵流程中存在適當(dāng)?shù)穆殭?quán)分離。

此外，電信企業(yè)目前常用的內(nèi)部控制措施還有內(nèi)部報(bào)告控制、復(fù)核控制、人員素質(zhì)控制等。

三、電信企業(yè)內(nèi)部控制當(dāng)前存在的問題及原因

以玉林分公司為例，目前電信企業(yè)在充分發(fā)揮內(nèi)部控制作用方面存在有以下問題：

（一）企業(yè)內(nèi)控風(fēng)險(xiǎn)意識(shí)不足

風(fēng)險(xiǎn)意識(shí)淡薄、風(fēng)險(xiǎn)評(píng)估不夠，普遍存在著對(duì)內(nèi)控熟悉不到位的現(xiàn)象，認(rèn)為內(nèi)控機(jī)制就是各種規(guī)章制度的匯總、裝訂等整章建制方面的工作，忽視了內(nèi)控機(jī)制是一種業(yè)務(wù)運(yùn)作過程中環(huán)環(huán)相扣、監(jiān)督制約的動(dòng)態(tài)機(jī)制，導(dǎo)致內(nèi)部制度局部形同虛設(shè)。也有些管理者認(rèn)為內(nèi)部控制只是稽核審計(jì)部門的職責(zé)，忽略了對(duì)其他管理部門的內(nèi)部控制管理。比如個(gè)別單位在客戶單位長(zhǎng)期欠費(fèi)的情況下，還繼續(xù)投入設(shè)備資源，造成企業(yè)損失。

（二）人為因素造成內(nèi)控失效

1.電信企業(yè)領(lǐng)導(dǎo)者關(guān)心經(jīng)營(yíng)成果比關(guān)心內(nèi)部控制興趣更大，這可能為損害企業(yè)長(zhǎng)期利益的行為提供成長(zhǎng)空間，增加企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)。從中國(guó)電信過去的內(nèi)部審計(jì)案例來看，不乏為了完成單位的業(yè)績(jī)目標(biāo)，罔顧企業(yè)的內(nèi)控制度和管理辦法，通過大收大支的方式虛增收入的現(xiàn)象。

2.一把手負(fù)責(zé)制的經(jīng)營(yíng)管理模式雖然有利于經(jīng)營(yíng)管理水平的提高，但由于權(quán)力缺乏規(guī)范有效的監(jiān)督，導(dǎo)致個(gè)別負(fù)責(zé)人越權(quán)行事、濫用職權(quán)、行賄受賄等不良現(xiàn)象發(fā)生，嚴(yán)重影響企業(yè)的穩(wěn)健發(fā)展。例如，近幾年查處的中國(guó)移動(dòng)貪腐案件，當(dāng)事人多為省級(jí)公司一把手。

3.個(gè)別管理者或基層員工缺乏自我約束能力，濫用手中權(quán)力，按自己的意圖隨意行事，破壞內(nèi)部控制制度的執(zhí)行效果，給企業(yè)造成損失。

（三）內(nèi)控過程存在著形式主義

在電信企業(yè)實(shí)務(wù)中，無論是企業(yè)管理人員還是審計(jì)人員，對(duì)是否符合企業(yè)內(nèi)部控制要求，往往存在一個(gè)誤區(qū)，只要某項(xiàng)經(jīng)營(yíng)活動(dòng)經(jīng)過了適當(dāng)?shù)氖跈?quán)審批程序，便認(rèn)定該活動(dòng)是合理、合規(guī)的。企業(yè)內(nèi)部控制流于形式的最重要表現(xiàn)就是忽視審批過程合理性、過分關(guān)注審批的完整性。殊不知，企業(yè)審批的經(jīng)濟(jì)事項(xiàng)應(yīng)符合企業(yè)經(jīng)營(yíng)效益的目標(biāo)，不能因?yàn)槿藶榈淖非笏俣榷鲆曅实脑u(píng)估。例如，某電信分公司將開展網(wǎng)絡(luò)建設(shè)活動(dòng)，經(jīng)辦人僅僅提供網(wǎng)絡(luò)建設(shè)目標(biāo)，而沒有對(duì)網(wǎng)絡(luò)建設(shè)方案、網(wǎng)絡(luò)布局、技術(shù)方案等等方面作出說明，對(duì)此審批流轉(zhuǎn)的相關(guān)部門是無法提出優(yōu)化建議的，僅能根據(jù)項(xiàng)目的重要性進(jìn)行判斷，因此，該項(xiàng)目即使已全部完成審批，在內(nèi)控的合規(guī)性來看，是不存在瑕疵的，但就效益性而言，則是沒有達(dá)到最大化或最優(yōu)的企業(yè)運(yùn)作目的。

（四）內(nèi)控制度相對(duì)滯后

電信企業(yè)內(nèi)控制度滯后表現(xiàn)為兩個(gè)方面：一是未充分認(rèn)識(shí)到內(nèi)部控制和風(fēng)險(xiǎn)管理的內(nèi)涵，導(dǎo)致業(yè)務(wù)開拓與內(nèi)控制度建設(shè)缺乏同步性，特別是新業(yè)務(wù)的開展缺乏必要的制度保障，風(fēng)險(xiǎn)隱患較大；二是業(yè)務(wù)形態(tài)發(fā)生變化時(shí)，制度未隨之變化。例如，中國(guó)移動(dòng)四川音樂基地作為最早試點(diǎn)單項(xiàng)數(shù)據(jù)業(yè)務(wù)的基地模式，控制全國(guó)所有跟音樂相關(guān)的資源合作、收入支取等事務(wù)，而中國(guó)移動(dòng)集團(tuán)當(dāng)時(shí)對(duì)基地的約束和監(jiān)管極為松散，只是定期(按季度或半年)去基地查一次賬，當(dāng)時(shí)因其業(yè)績(jī)驕人而樹為樣板，并大力放權(quán)。最終，李向東潛逃之前讓下屬把SP的年終分成資金劃轉(zhuǎn)入其私人賬戶，并未受到任何質(zhì)疑和舉報(bào)，就輕易地?cái)y款潛逃。

四、加強(qiáng)電信企業(yè)內(nèi)部控制設(shè)計(jì)與執(zhí)行的對(duì)策建議

（一）加強(qiáng)風(fēng)險(xiǎn)評(píng)估，構(gòu)筑嚴(yán)密的內(nèi)部控制體系

首先要進(jìn)一步強(qiáng)化風(fēng)險(xiǎn)意識(shí)和內(nèi)控意識(shí)，自覺接受內(nèi)控機(jī)制的約束，要堅(jiān)持按章辦事，嚴(yán)格執(zhí)行各項(xiàng)制度和操作流程，克服管理和操作上的隨意性；擴(kuò)大內(nèi)部控制工作的覆蓋面，要使內(nèi)部控制工作覆蓋到企業(yè)的每一個(gè)單位、每一個(gè)部門、每一位員工。其次要建立合理的人事、教育、考核制度，規(guī)定領(lǐng)導(dǎo)人員任期制度、任期考核、結(jié)果運(yùn)用等，引導(dǎo)企業(yè)領(lǐng)導(dǎo)人員關(guān)注企業(yè)價(jià)值成長(zhǎng)和長(zhǎng)遠(yuǎn)發(fā)展，擯棄短期行為；要加強(qiáng)各級(jí)員工的素質(zhì)教育，使員工具備良好的品格和勝任工作的能力；用薪酬與業(yè)績(jī)目標(biāo)掛鉤的方式激勵(lì)管理人員，但避免使管理人員面臨達(dá)到不現(xiàn)實(shí)目標(biāo)的壓力（特別是短期業(yè)績(jī)）。最后要持續(xù)修訂完善內(nèi)部控制制度。一是考慮企業(yè)治理機(jī)制、組織結(jié)構(gòu)的變化；二是考慮經(jīng)營(yíng)重點(diǎn)和業(yè)務(wù)方式的變化；三是根據(jù)內(nèi)外部審計(jì)評(píng)估發(fā)現(xiàn)的控制缺陷。

（二）開展檢查評(píng)估，建立多層級(jí)的內(nèi)部監(jiān)督制度

內(nèi)部監(jiān)督是內(nèi)控機(jī)制中不可缺少又無法替代的一個(gè)重要環(huán)節(jié)，較為完整的內(nèi)部監(jiān)督制度應(yīng)該包含以下層級(jí)：第一層是執(zhí)行部門的自我評(píng)價(jià)；第二層是專業(yè)部門的監(jiān)督檢查；第三層是內(nèi)審機(jī)構(gòu)的審計(jì)監(jiān)督。一方面，各級(jí)管理人員要注重自身素質(zhì)的提高，加強(qiáng)業(yè)務(wù)制度學(xué)習(xí)，提高管理協(xié)調(diào)溝通能力和掌控全局能力，解決風(fēng)險(xiǎn)防范問題要有力，明確在內(nèi)控管理上應(yīng)該做什么，不該做什么，并嚴(yán)格執(zhí)行，把內(nèi)控管理的第一道防線筑牢。另一方面，專業(yè)部門和內(nèi)審機(jī)構(gòu)要具備超前性，變以補(bǔ)救為主的事后檢查為以預(yù)防為主的事前防范，把問題消滅在萌芽狀態(tài)；要積極創(chuàng)新監(jiān)督手段和方法，努力提高監(jiān)督工作質(zhì)量和效率，在監(jiān)督檢查方法上，做到三個(gè)結(jié)合，即非現(xiàn)場(chǎng)檢查與現(xiàn)場(chǎng)檢查相結(jié)合、在線檢查與現(xiàn)場(chǎng)檢查相結(jié)合、專項(xiàng)檢查與全面檢查相結(jié)合，加大現(xiàn)場(chǎng)檢查的頻率和力度，不定期地按月對(duì)基層單位進(jìn)行突擊檢查和專項(xiàng)檢查；要盡可能地創(chuàng)造條件，采取各種形式加強(qiáng)監(jiān)管人員的崗位培訓(xùn)，增強(qiáng)監(jiān)督檢查人員業(yè)務(wù)檢查分析能力，使之適應(yīng)電信業(yè)務(wù)不斷發(fā)展的現(xiàn)實(shí)需要，為有效提高監(jiān)督檢查工作質(zhì)量打好基礎(chǔ)。

（三）優(yōu)化內(nèi)控流程，達(dá)到效率和風(fēng)險(xiǎn)的相對(duì)平衡

電信關(guān)注企業(yè)運(yùn)營(yíng)的風(fēng)險(xiǎn)，對(duì)全業(yè)務(wù)流程進(jìn)行梳理，制定內(nèi)部控制細(xì)則，并嚴(yán)格執(zhí)行，是本著謹(jǐn)慎的態(tài)度，實(shí)施穩(wěn)健的經(jīng)營(yíng)；但全方位、全視角的控制，不可避免的帶來控制成本過高，最終導(dǎo)致運(yùn)營(yíng)效率低下的問題。如何優(yōu)化組織架構(gòu)？各崗位職責(zé)的如何確定？授權(quán)是否恰當(dāng)？業(yè)務(wù)流程的流向及關(guān)鍵控制點(diǎn)是否清晰？最終目的都是要確保企業(yè)運(yùn)作風(fēng)險(xiǎn)可控，運(yùn)轉(zhuǎn)高效。首先，要重視關(guān)鍵人員職責(zé)界定的充分性，并努力確保其對(duì)職責(zé)的準(zhǔn)確理解，并具備足夠的知識(shí)及經(jīng)驗(yàn)以履行職責(zé)，規(guī)范部門的職責(zé)界面，注重與職責(zé)相匹配的權(quán)利的賦予，責(zé)任和權(quán)利相統(tǒng)一。針對(duì)每個(gè)崗位，均要編寫崗位說明書，方便員工特別是新進(jìn)員工的學(xué)習(xí)與工作實(shí)施。其次，需要對(duì)企業(yè)的全流程進(jìn)行準(zhǔn)確的判斷，根據(jù)企業(yè)所處的行業(yè)特點(diǎn)和市場(chǎng)環(huán)境，經(jīng)過嚴(yán)謹(jǐn)?shù)穆殬I(yè)判斷，找出可能會(huì)影響全局的重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，采取嚴(yán)密監(jiān)控措施；避免部分控制點(diǎn)實(shí)施成本過高，但實(shí)際上不足以對(duì)整體利益帶來很大影響的控制行為實(shí)施，統(tǒng)籌考慮投入成本和產(chǎn)出效益，重要性和成本效益的原則。最后，應(yīng)從制度上明確要求審批發(fā)起人對(duì)發(fā)起審批事項(xiàng)的真實(shí)性、完整性、準(zhǔn)確性負(fù)責(zé)，支撐審批決策人的審批合理性，做出效益性的判斷。

（四）強(qiáng)化IT支撐，形成良好的溝通信息系統(tǒng)

IT固化是成功的流程管理的一個(gè)重要手段，它讓流程標(biāo)準(zhǔn)化、規(guī)范化、用統(tǒng)一的術(shù)語(yǔ)說清事情，規(guī)范運(yùn)作，形成最佳實(shí)踐，把過程的能力變成整個(gè)企業(yè)的能力。隨著企業(yè)管理幅度與深度的不斷加深，有必要將內(nèi)部控制與流程管理緊密結(jié)合在一起，將業(yè)務(wù)流程固化在信息系統(tǒng)，用固化的電子流程取代以往的手工流程，形成企業(yè)的信息和溝通系統(tǒng)，使企業(yè)及時(shí)掌握營(yíng)運(yùn)狀況，提供全面、及時(shí)、正確的信息，并在有關(guān)部門和人員之間溝通，減少人為因素對(duì)內(nèi)部控制效果的影響。

與此同時(shí)，要完善IT系統(tǒng)安全運(yùn)行，防范外部網(wǎng)絡(luò)風(fēng)險(xiǎn)；通過開發(fā)系統(tǒng)控制軟件，將各項(xiàng)業(yè)務(wù)內(nèi)部控制的每個(gè)環(huán)節(jié)，由IT系統(tǒng)進(jìn)行剛性控制，避免人為越權(quán)處理業(yè)務(wù)和各類風(fēng)險(xiǎn)隱患；建立審計(jì)信息系統(tǒng)，隨時(shí)全面掌握企業(yè)的經(jīng)營(yíng)動(dòng)態(tài)和會(huì)計(jì)信息，實(shí)現(xiàn)事前的預(yù)防和事中的監(jiān)控。

有效的內(nèi)部控制體系可以合理保證企業(yè)的正常運(yùn)行，在一定程度上消除潛在風(fēng)險(xiǎn)的不利影響，將風(fēng)險(xiǎn)控制在企業(yè)可承受范圍內(nèi)。電信企業(yè)只有實(shí)行可控的風(fēng)險(xiǎn)管理，才能實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展和創(chuàng)造長(zhǎng)久價(jià)值。

[1]牛成喆.COSO框架下的內(nèi)部控制[M].北京：經(jīng)濟(jì)科學(xué)出版社，2005.

[2]張宜霞.企業(yè)內(nèi)部控制：內(nèi)涵與框架體系[J].東北財(cái)經(jīng)大學(xué)學(xué)報(bào)，2004，（1）.

[3]徐政旦，朱榮恩，徐建新.內(nèi)部控制論[M].沈陽(yáng)：遼寧人民出版社，1992.

[4]劉宗柳，陳漢文.企業(yè)內(nèi)部控制制度：理論、實(shí)務(wù)與案例[M].北京：中國(guó)財(cái)政經(jīng)濟(jì)出版社，2000.