工程建設(shè)項(xiàng)目SOX內(nèi)部控制

工程建設(shè)項(xiàng)目SOX內(nèi)部控制2013年7月南京財(cái)務(wù)部內(nèi)控管理室內(nèi)控管理認(rèn)識(shí)和概述公司層面的控制工程建設(shè)項(xiàng)目控制1234信息技術(shù)整體控制目錄健康長壽可持續(xù)發(fā)展國內(nèi)外管理專家對(duì)影響企業(yè)生命周期的多個(gè)基因進(jìn)行了系統(tǒng)研究研究結(jié)果表明內(nèi)控的有效性是決定企業(yè)能否長壽的最關(guān)鍵基因之一內(nèi)控是企業(yè)的免疫系統(tǒng)，缺乏內(nèi)控機(jī)制的企業(yè)就像一個(gè)沒有免疫系統(tǒng)的人一樣，隨時(shí)都會(huì)因小小的不適而瀕臨絕境企業(yè)的健康發(fā)展就是在增長、風(fēng)險(xiǎn)與效益之間找到一個(gè)最佳的平衡點(diǎn)。大多數(shù)人目光主要放在企業(yè)規(guī)模擴(kuò)張的速度上，而忽略了風(fēng)險(xiǎn)管理面對(duì)日趨復(fù)雜和競爭加劇的環(huán)境，識(shí)別和應(yīng)對(duì)影響企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)因素，需要構(gòu)建與公司戰(zhàn)略相匹配的內(nèi)控管理體系健康長壽：一切組織面臨的共同難題公司治理的內(nèi)在要求完善的內(nèi)控管理是公司從優(yōu)秀邁向卓越的基石隨著企業(yè)規(guī)模的迅速擴(kuò)張，新形勢下如何實(shí)施有效風(fēng)險(xiǎn)把控，消除管理盲點(diǎn)，為企業(yè)發(fā)展保駕護(hù)航？監(jiān)管部門的外在要求內(nèi)控管理是內(nèi)部治理和外部監(jiān)管的共同要求國家法規(guī)、資本市場的雙重監(jiān)管面對(duì)境內(nèi)外對(duì)內(nèi)部控制日趨嚴(yán)格的監(jiān)管要求，如何實(shí)現(xiàn)順利達(dá)標(biāo)？美國SOX404條款、302條款、906條款香港聯(lián)交所《內(nèi)部監(jiān)控與風(fēng)險(xiǎn)管理指引》五部委《企業(yè)內(nèi)部控制基本規(guī)范》國資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》稅務(wù)《企業(yè)所得稅法實(shí)施條例》······百億級(jí)的思考內(nèi)控管理是經(jīng)營業(yè)績考核的扣分事項(xiàng)之一省公司自身業(yè)績考核指標(biāo)分值100分年度指標(biāo)：1001、利潤222、營運(yùn)收入163、資本開支占收入比84、客戶滿意度105、網(wǎng)絡(luò)運(yùn)行質(zhì)量86、數(shù)據(jù)增值業(yè)務(wù)87、集團(tuán)客戶業(yè)務(wù)88、中高端客戶數(shù)69、TD客戶數(shù)610、扣減分事項(xiàng)-15分長期指標(biāo)（三年期）：24總資產(chǎn)報(bào)酬率（ROA）24（年度預(yù)得分8）風(fēng)險(xiǎn)及內(nèi)部控制管理扣分事項(xiàng)（-5分）本指標(biāo)考核為以下三部分扣分之和，最多扣減5分，具體扣分標(biāo)準(zhǔn)如下：①由于省公司原因?qū)е律鲜泄菊wSOX法案404條款年度外部審計(jì)意見為“否定意見”或“無法表示意見”，則該省公司扣5分。②在會(huì)計(jì)師事務(wù)所向公司提交的年度外部審計(jì)結(jié)果報(bào)告中，省公司存在公司層面控制缺陷、流程控制點(diǎn)無效或執(zhí)行例外情況的，不論是否影響財(cái)務(wù)報(bào)告的金額，發(fā)現(xiàn)一個(gè)無效的控制點(diǎn)扣0.5分，發(fā)現(xiàn)一個(gè)執(zhí)行例外情況的控制點(diǎn)扣0.05分，此項(xiàng)最高扣3分。③在公司的年度內(nèi)審測試結(jié)果報(bào)告中，省公司存在公司層面控制缺陷、流程控制點(diǎn)無效的，不論是否影響財(cái)務(wù)報(bào)告的金額，根據(jù)涉及控制的重要性分別扣分。每發(fā)現(xiàn)一個(gè)公司層面控制缺陷或A類控制點(diǎn)問題扣0.2分；每發(fā)現(xiàn)一個(gè)B類控制點(diǎn)問題扣0.02分；每發(fā)現(xiàn)一個(gè)C類控制點(diǎn)問題扣0.01分。此項(xiàng)最高扣2分。通過SOX內(nèi)控手冊(cè)矩陣進(jìn)行系統(tǒng)整合關(guān)鍵控制點(diǎn)散布在各項(xiàng)管理制度中SOX內(nèi)控理念導(dǎo)入財(cái)務(wù)業(yè)務(wù)COSO框架內(nèi)控手冊(cè)內(nèi)控矩陣全員參與：內(nèi)控管理框架由省市縣、財(cái)務(wù)與業(yè)務(wù)員工共同參與論證、設(shè)計(jì)流程穿越：關(guān)鍵控制點(diǎn)提煉是在對(duì)業(yè)務(wù)流程全面梳理的基礎(chǔ)上，對(duì)風(fēng)險(xiǎn)評(píng)估記錄的過程打破三大邊界部門邊界

不同的部門往往只關(guān)注職責(zé)范圍內(nèi)的風(fēng)險(xiǎn)信息系統(tǒng)邊界：類似的風(fēng)險(xiǎn)情況歸屬于不同地市的系統(tǒng)，導(dǎo)致同一風(fēng)險(xiǎn)事件反復(fù)出現(xiàn)知識(shí)邊界：沒有人員能夠掌握公司的風(fēng)險(xiǎn)管理全貌，無法整體評(píng)估和控制2006年根據(jù)資本市場監(jiān)管要求和公司治理需要，在集團(tuán)公司整體部署下，江蘇公司全面啟動(dòng)SOX項(xiàng)目導(dǎo)入工作，對(duì)關(guān)鍵控制點(diǎn)進(jìn)行梳理提煉原則：權(quán)力制衡（1）崗位牽制（2）授權(quán)審批（3）輪崗制度（4）不相容職責(zé)分離要素：4W+3H1、手冊(cè)概述2、信息技術(shù)整體控制3、流程層面控制3.1資本性支出業(yè)務(wù)流程3.2收入和計(jì)費(fèi)業(yè)務(wù)流程3.3存貨管理流程3.4營運(yùn)支出業(yè)務(wù)流程3.5貨幣資金管理流程3.6固定資產(chǎn)和無形資產(chǎn)管理業(yè)務(wù)流程3.7人工成本管理流程3.8會(huì)計(jì)和財(cái)務(wù)報(bào)告3.9籌資業(yè)務(wù)流程3.10關(guān)聯(lián)方業(yè)務(wù)流程3.11法律法規(guī)遵循業(yè)務(wù)流程3.12稅務(wù)管理流程內(nèi)部控制手冊(cè)矩陣主要流程體系構(gòu)成——內(nèi)部控制手冊(cè)和矩陣

根據(jù)權(quán)力制衡原則，對(duì)提煉的關(guān)鍵控制要素進(jìn)行細(xì)化，形成涵蓋13個(gè)業(yè)務(wù)流程的內(nèi)部控制手冊(cè)矩陣體系構(gòu)成——內(nèi)部控制手冊(cè)和矩陣我們?cè)趦?nèi)部控制手冊(cè)矩陣設(shè)計(jì)中，充分考慮到移動(dòng)通信企業(yè)流程較為復(fù)雜，信息技術(shù)應(yīng)用較多，知識(shí)流程更新較快的特點(diǎn)加速融合鍛造全業(yè)務(wù)能力策略競爭把控當(dāng)前市場

前瞻規(guī)劃系統(tǒng)開發(fā)階段：提前做好容災(zāi)規(guī)劃產(chǎn)品商用之前：風(fēng)險(xiǎn)管理部門獨(dú)立進(jìn)行風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)導(dǎo)向

結(jié)合通信企業(yè)特點(diǎn)，強(qiáng)化對(duì)關(guān)鍵流程的控制：收入計(jì)費(fèi)控制（136個(gè)）信息技術(shù)控制（237個(gè)）動(dòng)態(tài)維護(hù)定期深入業(yè)務(wù)前端對(duì)控制點(diǎn)的設(shè)計(jì)有效性進(jìn)行驗(yàn)證，及時(shí)對(duì)內(nèi)控資料維護(hù)更新覆蓋全面內(nèi)控矩陣包括公司生產(chǎn)運(yùn)營全部13個(gè)業(yè)務(wù)流程、78個(gè)子流程、19個(gè)職能部門目錄內(nèi)控管理認(rèn)識(shí)和概述公司層面的控制工程建設(shè)項(xiàng)目控制1234信息技術(shù)整體控制體系構(gòu)成——公司層面的控制

按照國際通行的COSO(美國反虛假財(cái)務(wù)報(bào)告委員會(huì))內(nèi)部控制框架，結(jié)合公司現(xiàn)有組織結(jié)構(gòu)，形成公司層面的控制體系內(nèi)控管理認(rèn)識(shí)和概述公司層面的控制工程建設(shè)項(xiàng)目控制1234信息技術(shù)整體控制目錄信息技術(shù)整體控制4系統(tǒng)運(yùn)行3對(duì)程序和數(shù)據(jù)的訪問1程序開發(fā)2程序變更基于IT系統(tǒng)生命周期的控制終端用戶的計(jì)算案例：911事件對(duì)金融容災(zāi)的影響SOX遵循注意事項(xiàng)：系統(tǒng)在開發(fā)和版本升級(jí)過程中的合規(guī)性工號(hào)及權(quán)限管理的及時(shí)性用戶賬號(hào)審核等內(nèi)控管理認(rèn)識(shí)和概述公司層面的控制工程建設(shè)項(xiàng)目控制1234信息技術(shù)整體控制目錄目錄重要概念流程概述重要流程全過程的管理涉及的業(yè)務(wù)范圍立項(xiàng)招標(biāo)和簽訂采購合同合同執(zhí)行和工程物資的管理和核算在建工程的管理和核算竣工決算、驗(yàn)收和在建工程轉(zhuǎn)固向供貨商支付貨款資本承擔(dān)披露目標(biāo)資本性支出真實(shí)存在，并經(jīng)過充分授權(quán)職責(zé)適當(dāng)分離,減少舞弊資產(chǎn)和負(fù)債記錄及時(shí)、真實(shí)、準(zhǔn)確和完整支付按照合同約定進(jìn)行并經(jīng)充分授權(quán)資本承擔(dān)披露及時(shí)、真實(shí)、準(zhǔn)確及完在建工程、工程物資實(shí)物安全

環(huán)環(huán)相扣的控制項(xiàng)目編碼供應(yīng)商合同采購訂單付款只有經(jīng)授權(quán)的人員才有權(quán)限訪問或更改EPMS/MIS系統(tǒng)中的資本性支出項(xiàng)目信息，所有的更改均在MIS系統(tǒng)中留下痕跡。只有物資供應(yīng)部門經(jīng)過授權(quán)的供應(yīng)商信息維護(hù)人員才能在MIS系統(tǒng)中對(duì)供應(yīng)商記錄進(jìn)行創(chuàng)建和修改，包括將定期供應(yīng)商考評(píng)結(jié)果在系統(tǒng)中進(jìn)行更新。采購供應(yīng)部門通過招標(biāo)程序或非招標(biāo)程序確定供應(yīng)商后，會(huì)同供應(yīng)商擬定合同初稿。財(cái)務(wù)部門、法律部門及其他需要參與會(huì)簽的部門通過會(huì)簽程序?qū)徟贤暮透郊螅峤还竟芾韺踊蚱涫跈?quán)人員對(duì)合同進(jìn)行審批?；蛘?，由商務(wù)、技術(shù)等相關(guān)部門對(duì)擬定的合同條款進(jìn)行確認(rèn)并簽字后，經(jīng)授權(quán)的合同簽約人/部門對(duì)合同審核并簽字，戰(zhàn)略發(fā)展部將簽字后的合同與管理層在OA中確定的供應(yīng)商和價(jià)格進(jìn)行核對(duì)，核對(duì)無誤后加蓋合同章。采購供應(yīng)部門在MIS系統(tǒng)中創(chuàng)建采購訂單時(shí)，供應(yīng)商僅能夠從MIS系統(tǒng)中的供應(yīng)商名錄中進(jìn)行選擇，從而確保采購訂單只能下達(dá)給供應(yīng)商名錄中的供應(yīng)商。物資供應(yīng)部門相關(guān)授權(quán)人員在建立采購訂單時(shí)輸入項(xiàng)目編號(hào)當(dāng)項(xiàng)目編號(hào)在MIS系統(tǒng)中不存在時(shí)，MIS系統(tǒng)會(huì)報(bào)警并限制錯(cuò)誤采購訂單的錄入，以便限制未經(jīng)授權(quán)立項(xiàng)的采購訂單的錄入。財(cái)務(wù)部門應(yīng)付會(huì)計(jì)收到發(fā)票后，將發(fā)票信息錄入MIS系統(tǒng)，與MIS系統(tǒng)中的入庫單、采購訂單進(jìn)行三單匹配，由MIS系統(tǒng)進(jìn)行發(fā)票匹配確認(rèn)。MIS系統(tǒng)匹配成功后，自動(dòng)形成會(huì)計(jì)分錄，將暫估應(yīng)付款結(jié)轉(zhuǎn)至應(yīng)付賬款。多維保障采購供應(yīng)部門在MIS系統(tǒng)中創(chuàng)建采購訂單時(shí)，供應(yīng)商僅能夠從MIS系統(tǒng)中的供應(yīng)商名錄中進(jìn)行選擇，從而確保采購訂單只能下達(dá)給供應(yīng)商名錄中的供應(yīng)商。物資采購、財(cái)務(wù)部門在提出在MIS系統(tǒng)中創(chuàng)建或更改供應(yīng)商信息時(shí)，向供應(yīng)商信息維護(hù)人員提供管理層的授權(quán)審批證據(jù)，供應(yīng)商信息維護(hù)人員檢查管理層的授權(quán)審批證據(jù)無誤后方可修改相關(guān)信息。人員授權(quán)信息確認(rèn)持續(xù)跟進(jìn)職責(zé)分工只有物資供應(yīng)部門經(jīng)過授權(quán)的供應(yīng)商信息維護(hù)人員才能在MIS系統(tǒng)中對(duì)供應(yīng)商記錄進(jìn)行創(chuàng)建和修改，包括將定期供應(yīng)商考評(píng)結(jié)果在系統(tǒng)中進(jìn)行更新。

物資供應(yīng)部門供應(yīng)商信息維護(hù)人員每年，根據(jù)供應(yīng)商的考評(píng)結(jié)果，審閱MIS系統(tǒng)中的合格供應(yīng)商名錄，確保合格供應(yīng)商記錄信息的準(zhǔn)確性、完整性和有效性。審閱人員對(duì)定期審閱結(jié)果簽字確認(rèn)。

除非另有補(bǔ)償性控制，對(duì)供應(yīng)商名錄進(jìn)行維護(hù)的人員應(yīng)區(qū)別于對(duì)資本性支出進(jìn)行審批的人員、接收服務(wù)或貨物入庫的人員以及向供應(yīng)商支付款項(xiàng)的人員，確保職責(zé)分工以供應(yīng)商信息控制為例目錄重要概念流程概述重要流程預(yù)定可使用狀態(tài)項(xiàng)目類型交換、無線和數(shù)據(jù)業(yè)務(wù)工程傳輸管道、線路及傳輸設(shè)備工程、網(wǎng)管、計(jì)費(fèi)和企業(yè)信息化類工程和電源設(shè)備工程基本建設(shè)（局房土建及裝修）預(yù)定可使用狀態(tài)的標(biāo)準(zhǔn)系統(tǒng)割接入網(wǎng)并通過入網(wǎng)觀察期（入網(wǎng)觀察期原則上為一周）。系統(tǒng)完全通過驗(yàn)收測試，或基本通過驗(yàn)收測試且使用部門對(duì)系統(tǒng)投入使用無異議。實(shí)體建造工作已經(jīng)全部完成或者實(shí)質(zhì)上已經(jīng)全部完成（其中內(nèi)外裝修應(yīng)該全部完成）所購建資產(chǎn)的整體或部分已具備使用條件或已實(shí)際開始使用，設(shè)備、施工等主要合同已簽定完成，且滿足以下條件之一時(shí)，則該工程資產(chǎn)的整體或部分應(yīng)被認(rèn)定為已達(dá)到預(yù)定可使用狀態(tài)，需進(jìn)行暫估入帳：（一）資產(chǎn)的實(shí)體建造（包括安裝）工作已經(jīng)全部完成或者實(shí)質(zhì)上已經(jīng)完成；（二）所購建的資產(chǎn)與設(shè)計(jì)要求基本相符，個(gè)別與設(shè)計(jì)不相符的地方也不影響其正常使用。單項(xiàng)或單位工程達(dá)到預(yù)定可使用狀態(tài)后，可單獨(dú)進(jìn)行暫估轉(zhuǎn)資兩個(gè)暫估形象進(jìn)度暫估資產(chǎn)暫估工程項(xiàng)目形象進(jìn)度暫估表資產(chǎn)暫估通知書依據(jù)調(diào)整工程物資與在建工程，相應(yīng)負(fù)債資產(chǎn)暫估轉(zhuǎn)資結(jié)果由于無合同和訂單等情況，不能及時(shí)辦理入庫，在建工程形象進(jìn)度或工程實(shí)際完成量與財(cái)務(wù)進(jìn)度產(chǎn)生差異資產(chǎn)已符合預(yù)定可使用狀態(tài)的條件，因特殊原因無法在一個(gè)月內(nèi)組織工程初步竣工驗(yàn)收原因形象進(jìn)度暫估第5列“工程領(lǐng)用金額”指實(shí)際形成在建工程的工程物資的金額。該欄的填寫可簡化為：項(xiàng)目經(jīng)理接收或領(lǐng)用后直至竣工驗(yàn)收，工