中国移动内部控制手册

《中国移动内部控制手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、中国移动（香港）有限公司内部控制手册缩写中国移动（香港）有限公司及其子公司中国移动中国移动（香港）有限公司公司中国移动通信有限公司中国移动总部/总部中国移动通信集团公司集团公司美国《萨班斯-奥克斯利法案》《萨班斯法案》4目录1手册概述41.1目的41.2评价内部控制的有效性的评估架构41.3与《萨班斯法案》404条款相关的内部控制的定义41.4内部控制手册的遵循51.5颁布日期52公司层面的控制62.1控制环境62.1.1正直守德的价值取向62.1.2胜任能力112.1.3董事会及审核委员会122.1.4管理哲学和经营风格152.1.5组织结

2、构192.1.6职权和职责的分配222.1.7人力资源政策和实务242.1.8信息技术战略规划282.1.9信息技术组织架构及关系292.1.10信息技术部门的人力资源管理302.1.11用户教育和培训312.2风险评估322.2.1企业层面目标322.2.2经营活动目标342.2.3风险372.2.4对环境变化的管理392.2.5信息风险评估402.3控制活动412.4信息及沟通422.4.1信息422.4.2沟通442.4.3信息架构482.5监控502.5.1持续监控502.5.2个别评价542.5.3汇报内部控制缺陷5643信息技术整

3、体控制573.1对程序和数据的访问573.1.1BOSS系统573.1.2经营分析系统623.1.3MIS系统663.1.4OA系统713.1.5彩铃系统763.1.6智能网系统803.1.7MISC系统853.1.8久其报表系统903.1.9客户服务系统933.1.10网络及基础设施983.2程序变更管理1033.3程序开发1083.4系统运行1123.4.1BOSS系统1123.4.2经营分析系统1163.4.3MIS系统1203.4.4OA系统1243.4.5彩铃系统1273.4.6智能网系统1313.4.7MISC系统1353.4.8

4、久其报表系统1383.4.9客户服务系统1413.4.10网络及基础设施1443.5终端用户计算1474流程层面的控制1504.1资本性支出业务流程1504.2收入和计费业务流程1784.2.1新业务与产品定价业务流程1784.2.2业务受理业务流程1864.2.3计费账务业务流程1954.2.4收款和应收账款管理业务流程2094.2.5与电信营运商结算业务流程（国内、国际）2204.2.6与服务/内容提供商结算业务流程2284.2.7内部结算业务流程2334.2.8集团客户业务流程23744.3存货管理业务流程2424.3.1存货管理243

5、4.3.2有价卡管理2524.4营运支出业务流程2604.5货币资金管理业务流程2754.6固定资产和无形资产管理业务流程2854.7人工成本管理业务流程3054.8会计和财务报告流程3114.9筹资业务流程3304.10关联方交易业务流程3384.11法律法规遵循业务流程（包括税务管理流程）34441手册概述1.1目的中国移动作为在美国证券交易市场上市的海外发行人，根据《萨班斯法案》第404条款之最终条例《内部控制的管理层报告书和披露核证》的要求，管理层须在年度报告中做出有关内部控制评估的书面声明,其中包括：n管理层对建立和维护内部控制的责

6、任声明；n管理层对评估内部控制所采用的评估框架的声明；n公司在最近财政年度末对内部控制有效性的评估，包括内部控制是否有效的声明；及n公司的外部审计师在审计年报时，就管理层对内部控制有效性的评估已经签发了鉴证报告的声明。为了满足遵循《萨班斯法案》的要求，中国移动对内部控制进行记录并编制本《内部控制手册》，作为评价内部控制有效性的依据。1.2评价内部控制的有效性的评估架构中国移动采用美国反对虚假财务报告委员会的发起组织委员会（CommitteeofSponsoringOrganizations(“COSO”)oftheTreadwayCommis

7、sion）颁布的COSO内部控制框架作为评估内部控制有效性的架构，从控制环境、风险评估、控制活动、信息和沟通以及监控等五个方面记录和评价内部控制。1.3与《萨班斯法案》404条款相关的内部控制的定义《萨班斯法案》第404条款要求进行评价的内部控制包括针对与会计报表中所有重要科目和信息披露相关的所有会计认定所实施的内部控制，包括：·主要交易是如何启动、授权、记录、处理和报告在财务报告中；·用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内部控制措施；·其它重要内控措施所依赖的内部控制，包括一般性控制，例如信息系统控制；3601·非经常

8、性、非系统交易或财务估计的内控措施；·财务报表关账和汇总过程中的内控措施；·资产保护的控制措施；·公司层面的控制措施。1.1内部控制手册的遵循内部控制手册所记录的内