中国移动吉林公司内部控制体系.doc

中国移动吉林公司内部控制体系中国移动吉林公司内部控制体系第 3 章中国移动吉林公司内部控制体系现状及问题分析 3.1 中国移动吉林公司简介 2000 年 4 月 20 日成立了中国移动通信集团公司（简称“中国移动” ） ，中国 移动是在老邮电系统剥离出来的一个新型企业，主要经营 GSM 和 TD-S 的网络制式 于 2000 年 5 月正式挂牌中国移动由全资拥有中国移动（香港）集团有限公司及 国内 31 个省（自治区、直辖市）设立的有限公司组成，并在香港和美国纽约两大 证券交易所成功上市 中国移动现在是我国在美国上市公司中，市值较大的公司之一，在全球范围 看，也属于市值较大的通信运营公司无论是移动网络规模，还是拥有客户规模， 中国移动均排名第一位中国移动的业绩可以说是年年攀新高，连续被国资委评 委“业绩优秀企业”的荣誉称号，获得各方面的赞誉：“亚洲最受尊敬的企业” （《商业周刊》 ） 、 “全球最受赞赏的公司” （《财富》 ） 、同时，连续被著名 财经类杂志《财富》评为世界五百强企业之一，也是《福布斯》 “全球 400 家 A 级最佳大公司”中唯一的中国企业，这不仅是通信业的骄傲，更是国家的自豪。

中国移动通信集团吉林有限公司（以下简称“中国移动吉林公司” ）成立于 1999 年 8 月 12 日，1999 年 9 月 9 日正式挂牌运营2004 年 7 月公司整体上市后，由“中 国移动通信集团吉林省移动通信公司”更名为“中国移动通信集团吉林有限公 司” 目前，公司辖 9 个市、州分公司，4 个省直直属单位和 40 个县（市）分公司 （见图 3.1） 作为中国移动的全资子公司的中国移动吉林公司网络覆盖全省，在网户占全 省的通信行业的 60%中国移动吉林公司为迎合客户需求，按不同类型的人群开 发了多种业务品牌如身份象征的“全球通” 、老百姓家喻户晓的“神州行” 、 以及年轻的孩子们热衷的“动感地带”等公司经营范围主要包括移动通信， 其中包括语音、数据和多媒体等；IP 商务及互联网接入服务等公司大力 发展 GPRS 技术、多媒体业务、及“移动梦网”业务等，这些业务的发展都预示着 人类可以任何时间和空间进行无任何阻隔的通信梦想 公司秉承“正德厚生、臻于至善”的核心价值观， “正德厚生，臻于至善” 典出儒家经典《尚书》和《大学》 ，其核心内涵解释为“责任”与“卓越” “正 德厚生”就是说，无论是治理一个国家还是经营一个企业，都要尊重、关爱、厚 待社会民生及一切生命体，最终达到完美的境界。

“臻于至善”就是不断探索， 任何事物都不是一蹴而就的，都需要不断探索才能发现真理，达到前所未有的新 境界，实现企业使命和愿景的过程，就是追求卓越的过程中国移动吉林公司正 是秉承着这种价值观，竭诚为振兴东北老工业区贡献力量 3.2 中国移动吉林公司内控现状 3.2.1 中国移动公司内控现状 中国移动作为几大运营商中市值最大的通信类上市公司，1998 年起，即在 中国移动通信集团总部成立了信息披露委员会，制定和发展了内部控制，以此来 披露公司财务信息2002 年，在《萨班斯法案》公布之后，中国移动按照其第 404 条的规定，进一步完善了财务报告的内控制度，确保公司信息披露的准确性、 及时性和公平性，以及董事会适时了解公司有关的所有重大信息 中国移动于 2002 年成立了信息披露委员会，就是为进一步确保公司信息披 露的及时、准确、完整和真实，并根据《萨班斯法案》第 302 条款的规定，完善和保持了一整套信息披露内控程序和制度在公司对内部控制制度的有效性和信 息披露进行了年度评估的基础上，认定该内控制度能够有效保证公司重大信息的 适时记录、整理、总结及披露 中国移动根据《萨班斯法案》的要求，为了防范错误行为，为了鼓励道德诚实行为，于 2004 年通过了适用于公司的首席执行官、财务总监、副财务总监、 助理财务总监以及其他高级职务的职业操守守则。

根据该守则，如相关负责人发 生违反守则的情况，公司经与董事会协商，将采取适当的防范或惩戒性措施2005 年 6 月，中国移动启动了《萨班斯法案》第 404 节遵循项目，制定了集团总体工 作计划，建立了项目管理委员会，通过以上举措可在本集团内部实施标准化的内 部控制，同时针对于本公司及所有子公司与财务报告相关的内部控制做出系统化 的检查和评估，修正缺陷以及完善制度 在前期一系列的准备工作的基础上，中国移动于 2005 年 9 月开始在福建、 山西、湖北、天津共 4 家省级公司试点《萨班斯法案》 在 2005 年 9 月 20 日的 首批试点单位动员会上，中国移动负责财务管理的薛涛海副总裁表示， 《萨班斯 法案》企业内部控制管理项目在经过试点运营和效果评估之后，最早将在 2006 年内，于中国移动各省级公司全面推广 《萨班斯法案》中最严厉和最苛刻的 404 条是中国移动进行的主要试点项 目，其中涉及并涵盖了企业经营、财务监控、投融资管理、I T 系统控制、法律 法规监督等共 13 个大类、38 个小项此《法案》一旦投入实施，就会导致公司 内部控制管理流程的重组、岗位职责的改变，对于整个企业内部流程梳理、协调 内部资源分配、加强财务投资监管、提高管理透明度等方面都将具有深远的影响。

中国移动为了应对《萨班斯法案》 ，引入全球四大会计师事务所之一的毕马威公 司作为执行顾问，对试点工作以及未来的全面正式运营提供指导和规范同时中 国移动从公司总部到试点省级公司均成立了专项运营小组，挑选出大量的专业人员专门负责整个项目试点工作 在过去与毕马威合作的十年的时间里，中国移动吉林公司根据公司运营及目 标的需要，有效开展内部控制行为，使中国移动吉林公司一直保持良好的公司运 营状态在 2013 年 4 月，结束了与毕马威会计师事务所的合作关系为保证公 司的内部控制有效进行，中国移动通信集团决定更换会计师事务所，开始了与普 华永道的合作里程 3.2.2 中国移动吉林公司内部控制现状2006 年，中国移动为了满足《萨班斯法案》的遵循要求，公司采用美国 COSO 《企业内部控制－整合框架》作为基础理论框架，编制了《中国移动内部控制手 册》 ，作为评价公司与财务报告相关的内部控制有效性的依据近几年，吉林移 动财务部及其他业务部门通过整章建制活动，在财务、业务等方面制定了一些有 效的内部管理制度 2012 年，公司继续按照国资委《中央企业全面风险管理指引》和财政部《企 业内部控制基本规范》和《企业内部控制配套指引》等外部监管要求，优化修订 了部分内控流程和关键控制点等，形成了《中国移动内部控制手册（移动通信业 2013 版） 》 （以下简称“本手册” ）和《中国移动内部控制矩阵（移动通信业 2013 版） 》 ，中国移动吉林公司作为集团公司的子公司，完全遵循集团内控手 册，以此来更好的指导、规范和完善吉林省公司及各市县公司开展内部控制与风 险管理工作。

内部控制体系分为公司层面整体控制、业务流程层面控制和信息技 术整体控制三部分 1）公司层面整体控制吉林移动公司层面整体控制部分以美国 COSO《企业风险管理－整合框架》 为理论框架基础，从内部环境、目标管理、风险识别、风险评估、风险应对、控 制活动、信息和沟通以及监控等八个方面阐明公司有关公司治理和风险管理的原 则与方针，以及流程层面的重要控制要求（包括与财务报告相关的内部控制）等 内部控制手册所记录的公司层面整体控制是公司管理层、内部审计人员和外部审 计师评价公司与财务报告相关的内部控制有效性的依据之一 （1）内部环境 中国移动吉林公司遵循集团公司出台《中国移动通信集团公司员工行为守 则》 ， 《守则》对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以 及组织管理及违反守则的处理办法等方面做出了规定 集团公司编制的《中国移动企业文化理念体系》 ，作为公司的企业理念，明 确了公司的总体管理基调根据《中国移动企业文化理念体系》 ，公司企业理念 22 包含企业使命—创无限通信世界，做信息社会栋梁；企业价值观—正德厚生、臻 于至善以及公司愿景—移动改变生活 中国移动吉林公司因采取薪酬保密的规定，因此薪酬由固定基本工资收入和 变动的奖金收入两部分组成（实际中是分为两家不同银行） 。

其中，奖金收入部 分与员工个人的绩效考核结果直接挂钩员工的薪酬水平不单纯取决于业绩目标 的实现程度，还与员工的关键绩效指标以及工作目标完成情况相关，同时部门/ 公司的整体业绩也会影响员工的薪酬水平每月末、每季度末及每年年末，吉林 移动对全体员工进行绩效考核，根据季度考核结果决定员工的变动收入水平员 工的固定收入水平主要与员工职位等级相对应 公司不定期对员工进行培训，主要是伴随着公司业务发展或者主要新技术的 变化来组织培训人力资源部门每年都有培训计划，培训一般会根据需要，由资 历较深的员工或外包的培训导师主持，所有员工的培训记录均由人力资源部记 录 中国移动吉林公司的董事均为集团任命公司董事长兼任公司总经理，主持 公司全面管理工作；其余董事协助董事长负责公司运营等其他方面的管理工作， 亦为公司主管管理层人员 网络部、业务支撑系统部负责公司的主营业务相关的收入及结算费用等核心 数据的采集及处理，对于确保构成财务报告原始数据的准确性起着重要作用公 司亦十分关注人员的配备，核心数据处理部门大多数员工具有硕士或者博士学 位，以确保员工有足够的学识和能力 中国移动吉林公司建立信息系统化的管理模式，定期分析和评价公司组织架 构是否可以满足公司内部控制的需要，对发现架构中存在的缺陷及时进行调整。

每个部门可以根据自己部门需要向人力资源部门提出调整需求，人力资源部会兼 顾公司整体的组织架构情况，向公司领导层提出合理化建议，最终结果有公司管 理层决定 中国移动吉林公司根据各部门的结构和职责不同，对员工实行工作岗位职级 23 的管理职级的高低是根据员工的工作性质、内容、范围等因素来分配的，每个 员工的职位说明书里详细的介绍了对各岗位的职能 对于公司内部发生的费用及合同的签订，也参照《中国移动内部控制手册》 制定了相关的管理制度及系统审批流程，按《制度》要求，明确了各级员工及管 理层的审批权限，坚决杜绝越权审批的行为发生 员工在各种信息系统中的使用权限根据其职责范围进行设置中国移动吉林公司制定相关的政策和程序，要求相关部门定期对行使关键岗位职权的员工在信 息系统中的访问和使用权限比照其职责范围进行审阅，同时要求三年一轮换敏感 岗位，以确保其在信息系统中的职权设置与实际工作中的职责范围相一致，并对 存在的差异及时进行跟进和修正这种轮换岗位的出现，其实从某种程度上也保 护了自己的员工 （2）目标管理 ——公司层面目标吉林移动公司于 2000 年末提出了“争创世界一流通信 企业”的这一长期战略目标，并于 2005 年提出公司新的战略目标定位与“争创 世界一流通信企业”相延续并超越成为“做世界一流企业，实现从优秀到卓越的 新跨越” 。

2010 年提出实施可持续发展战略的战略目标“铸就国际领先，以高 于全球领先电信运营商的平均增长速度实现可持续发展” ——制定公司目标 中国移动吉林公司根据公司的实际情况，结合市场需求，把“成为卓越品质 的创造者”设立为公司的长期经营目标，及“做世界一流企业，实现从优秀到卓 越的新跨越”设立为公司的长期战略目标 为了实现“新跨越战略” ，公司明确了实施“新跨越战略”的主要途径和重 要举措，与公司目标相联系公司管理层根据战略措施的落实以及完成情况，对 公司短期战略目标的实现进行持续监控 ——风险的偏好 中国移动吉林公司的各级管理层严格监控公司所涉经营业务、财务、法律等 24 相关部门，对其可能发生的风险进行防范，一旦确认风险，则要向公司管理层及 时汇报，同时采取相应的措施，把风险发生的可能性降到最低公司管理层在风 险容忍度的范围内开展业务活动，以确保公司以及各业务单元没有超过预设的。