论电信企业内部控制存在问题和改进

《论电信企业内部控制存在问题和改进》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论电信企业内部控制存在问题和改进　　摘要：我国几大电信运营商从2008年开始全业务运营时代，给电信企业的内部控制工作提出了更高的要求。由于受到金融危机的影响，我国电信企业的竞争格局和内外部环境也在逐渐发生变化，鉴于此，电信企业需要针对新的行业形势，分析自身内控建设的问题与不足，强化风险评估，切实执行内部控制相关制度，促进电信企业的长远、有序发展。关键词：电信企业；内部控制；问题；改进中图分类号：F626文献标识码：A文章编号：1001-828X（2013）05-00-01一、引言7根据美国的COSO报告，内部控制可以被理解为一个过程，受到企业董事会、管理层和其他各级别员工的影响，主要用

2、以保证企业财务报告的真实、合法、完整，保证企业经营高效、合规。在我国，企业的内部控制制度主要是以政府为主导，通过相关法律法规的颁布，要求企业建立起自身的内部控制制度。2008年，我国正式发布《企业内部控制基本规范》，它标志着我国的内部控制制度建设取得了阶段性的突破，将会对企业、证券等相关行业的管理制度产生深远的影响。我国的几大电信运营商在COSO总体框架下建立了《中国电信股份有限公司与财务报告相关的内部控制手册》，通过内部控制五因素对内部控制整体情况进行设计、执行、评价。随着电信行业全业务运营时代的到来，以及08年金融危机的影响，我国电信行业的内外部环境都发生了较大的变化，主要表现为市

3、场竞争日益激烈、企业风险加剧、管理模式不断改进、信息化程度快速提高等等。可以说，在这样的新形势下，电信企业受到了极大的冲击，面临着严峻的考验。随着我国加入WTO，电信企业必须做到未雨绸缪，科学进行内控设计，通过相应的管理办法落实内部控制各项制度，规范员工行为，建立起完备的内控体系，并且定期组织关于内部控制的内外部评估，促进内控的不断完善，以便在激烈的市场竞争中占得先机。二、电信企业内部控制存在的主要问题分析（一）企业管理层和员工对于内部控制工作的认识不足7随着现代企业管理制度在我国的不断推行，电信企业逐步提高了对内部控制工作的重视，然而，在内部控制建设的相关观念上，还存在着一些误区。首

4、先，企业管理层认为内部控制相关工作只是由会计或是内审部门主管，并不需要全企业的共同参与。由于电信企业的内部控制制度建设主要是由财务部门牵头，而负责内部控制评估工作的内审部门往往也是独立开展工作，就造成了管理层和员工都认为内部控制工作只是这两个部门的工作，与自身无关，自己只要配合检查就行了，这样一种消极应付的态度，十分不利于内部控制在企业的执行与发展。其次，管理层和员工都缺乏主动完成内部控制相关工作的意识。这主要体现在不管是企业管理层还是普通员工，对于内部控制工作的执行还停留在完成上级所交代任务的层面，未能理解内部控制的真正意义。最后，管理层和员工还容易误认为内部控制就是按照既定控制程序

5、补齐缺失手续的过程，是一种事后控制行为。其实，这样的执行方式，虽然从形式上看有一定的效果，但是这样的事后控制难以达到真正的控制目标，存在风险隐患。（二）相关的风险评估体系还不够全面、系统7中国的电信企业在进行自身内控建设时，往往将主要的精力都放在了具体的业务层面，对于企业面临的整体风险却十分缺乏系统的考虑，更欠缺从内控角度出发的整体应对措施。这些风险对企业的整体经营会产生深刻影响，电信企业必须予以高度重视。当前电信企业面临的风险多是由于企业内外部环境变化带来的，主要体现在管理风险、财务风险、运营风险等方面。管理风险主要包括工程施工管理风险、合同管理风险等。财务风险主要体现在固定资产、无

6、形资产、收入确认、营业收入等方面。运营风险主要包括企业转型风险、经营指标风险、资产经营风险等等。目前电信企业也开始摸索着进行对风险的评估与应对，然而到现在为止，还并未形成一套完整的风险管理体系，在重大风险预警方面十分薄弱，难以为企业的高速发展保驾护航。有的电信企业虽然曾经尝试着推行投资集中管理、债务集中管理、收支两条线等内部控制制度，但是这些制度都仅仅停留在就事论事的层面，未能从源头上重视，起到对相关财务风险的控制作用。（三）内控的实际执行并不到位重视制度建设，轻视制度的落实与执行，是我国不少企业实际运营过程中的通病。从内部控制在我国企业中的发展历程来看，企业往往可以在内控流程梳理、内

7、部制度设计方面做到日益完善，但是在内部控制的实际执行上就差强人意。通过这几年有关部门对企业内部控制缺陷的整改，电信企业的内部控制缺陷得到了一定程度上的完善，但是造成相关内控缺陷的根源并未解决，内控执行出现偏差的情况仍然较为严重。首先，由于电信技术及服务内容变化较快，相应的内部控制流程变动也较为频繁，使得相关的授权和责任主体经常变更，导致内控实施时的可操作性不强，执行力度薄弱。其次，由于内控要求在每个关键控制点上都要设置相关文档以便留下控制痕迹，