广东移动内部控制评价案例.doc

广东移动内部控制评价案例 3.移动通信企业的内部控制特点分析 3.1移动通信企业的经营特点 3.1.1生产业务与销售业务的同步性 由于通信公司自身的特点，其生产过程就是向客户提供服务、收取费用 的过程1。因此，通信公司在向客户提供服务的同时，产生相应的主营业务收 入，通信公司要权衡这种服务与收入的同步性。通信公司要加强收费管理的 内部控制，降低坏账的发生率。在实际工作中，应该根据客户的信用记录， 严格控制信用不是很好的用户的信用额度，有针对性地检查、审核客户的信 息资料，釆用预收款的方式，提高收取费用的弹性，降低呆坏账的发生。 3.1.2联网运作与统一结算 众所周知，通信公司网络之间互相牵连的特性比较强大2。但是，由于通 信公司这样的联网运作与统一结算特性的日益显现，不仅会增加联网的连接 成本，还会使初始投资成本随着业务量的增加而加大。另一方面，由于竞争 的加剧，通信企业的业务有逐步向外扩张的趋势，已经涵盖到全国各个省市、 各级的网络运营商以及大中型企业集团。所以，笔者认为，为了提高结算的 准确度和效率，在联网运作的同时，应当明确规范业务结算的标准，加强业 务结算的力度。 3.1.3新产品开发业务广泛 如上述图表所示，三大运营商之间的竞争愈演愈烈，因此，移动通信企 业特别重视业务的创新，遵循在发展中创新，以创新促发展的经营战略。但 是创新是一把“双刃剑”，能带来价值增值的同时，也会产生较高的各种经营 风险。例如，产品的缺陷不能被及时发现；不能及时有效的了解并满足市场 需求，失去对现有市场的渗透机会以及对整体市场份额的占有机会；不能充 分规避新产品资费的合规性风险，新产品的价格报批通管局不能通过，导致 新产品不能按预定的时间上市等。 3.2移动通信企业的内部控制特点 根据上述分析移动通信企业经营的特点，笔者认为其内部控制的特征主 要体现为脆弱性和复杂性两个方面。 3.2.1脆弱性 移动通信企业内部控制的脆弱性主要表现为内部控制体系的脆弱性和外 部监管的脆弱性两个方面。 3.2.1.1内部控制体系的脆弱性 服务行业往往因难以准确衡量员工的能力及其努力程度，难以准确确定 可观察的“业绩指标”，进而使得其建立激励约束机制的难度比其他行业更大。 作为特殊的服务行业，移动通信类公司要在经营风险的过程中建立具有完善 激励约束机制的内部控制体制，更是难上加难1。 另一方面，其他企业的内控对象多为实物，而通信企业的内控对象多为 虚物。通信企业出售的产品一般是服务，而非具体的实物，因而内控对象更 多的是对员工行为、服务流程等抽象事物的控制。由此看来，移动通信企业 要建立完善有效的内部控制系统，需要付出比其他企业更大的代价，这体现 了移动通信企业内在的脆弱性。 3.2.1.2外部监管的脆弱性 为了规范企业合法合规经营、建立健全内部控制体系，我国已经形成了 包括政府监督和社会监督在内的外部监督体系。然而，由于各种监督标准不 —样、监督主体之间缺乏有效的横向沟通，再加上不正当的业务竞争、对注 册会计师监管的不力使得注册会计师的社会监督作用没有发挥出应有的功 效，庞大监督体系的监督效果不尽人意。随着通信行业竞争的加剧，在国家 监督体系不完善的前提下，完成考核指标的业绩压力越大，内部控制流程在 执行过程中被规避的风险也越大。外部监管的不到位增强了移动通信企业的 外在脆弱性。 3. 2. 2复杂性 移动通信企业内部控制的复杂性主要表现在4个方面，一是控制环境的 复杂性；二是IT控制的复杂性；三是新产品开发控制的复杂性；四是客户风 险控制的复杂性。 3.2.2.1控制环境的复杂性 从治理层的参与程度来看，一个企业的控制环境在很大程度上受治理层 的影响，多数移动通信企业的董事会成员担任经营管理职务；从组织结构来 看，其按照职能划分管理部门，而业务的流程层面是按照生产和管理的特点 来设计的，这就导致了一个流程在不同职能部门的目标不匹配问题；从人员 的配备来看，不同层级和岗位的人员素质差别较大，省公司和地市级分公司 的人员素质也是参差不齐，同时，由于通信行业竞争压力的增加，各个移动 通信企业均提高了市场营销人员的招聘比例，难免会发生重量不重质的情况， 这些必然产生管理上的困难。这些客观存在的事实造成了移动通信企业内部 控制环境的复杂性。. 3.2.2.2 IT控制的复杂性 移动通信企业拥有BOSS系统、客户服务系统、智能网系统、MISC系统 等多种信息系统。BOSS (Business Operation Support System)系统，即业 务运营支持系统，包括财务部、市场经营部、集团客户部、数据业务中心、 客户服务中心及各地市公司业务部门在内的多个部门都会用到BOSS系统，若 缺乏必要的物理访问及逻辑访问管理机制，可能会造成系统数据的非法修改， 进而影响到系