工程建設項目SOX內部控制

工程建設項目SOX內部控制2013年7月南京財務部內控管理室內控管理認識和概述公司層面的控制工程建設項目控制1234信息技術整體控制目錄健康長壽可持續(xù)發(fā)展國內外管理專家對影響企業(yè)生命周期的多個基因進行了系統(tǒng)研究研究結果表明內控的有效性是決定企業(yè)能否長壽的最關鍵基因之一內控是企業(yè)的免疫系統(tǒng)，缺乏內控機制的企業(yè)就像一個沒有免疫系統(tǒng)的人一樣，隨時都會因小小的不適而瀕臨絕境企業(yè)的健康發(fā)展就是在增長、風險與效益之間找到一個最佳的平衡點。大多數人目光主要放在企業(yè)規(guī)模擴張的速度上，而忽略了風險管理面對日趨復雜和競爭加劇的環(huán)境，識別和應對影響企業(yè)戰(zhàn)略目標實現的風險因素，需要構建與公司戰(zhàn)略相匹配的內控管理體系健康長壽：一切組織面臨的共同難題公司治理的內在要求完善的內控管理是公司從優(yōu)秀邁向卓越的基石隨著企業(yè)規(guī)模的迅速擴張，新形勢下如何實施有效風險把控，消除管理盲點，為企業(yè)發(fā)展保駕護航？監(jiān)管部門的外在要求內控管理是內部治理和外部監(jiān)管的共同要求國家法規(guī)、資本市場的雙重監(jiān)管面對境內外對內部控制日趨嚴格的監(jiān)管要求，如何實現順利達標？美國SOX404條款、302條款、906條款香港聯交所《內部監(jiān)控與風險管理指引》五部委《企業(yè)內部控制基本規(guī)范》國資委《中央企業(yè)全面風險管理指引》稅務《企業(yè)所得稅法實施條例》······百億級的思考內控管理是經營業(yè)績考核的扣分事項之一省公司自身業(yè)績考核指標分值100分年度指標：1001、利潤222、營運收入163、資本開支占收入比84、客戶滿意度105、網絡運行質量86、數據增值業(yè)務87、集團客戶業(yè)務88、中高端客戶數69、TD客戶數610、扣減分事項-15分長期指標（三年期）：24總資產報酬率（ROA）24（年度預得分8）風險及內部控制管理扣分事項（-5分）本指標考核為以下三部分扣分之和，最多扣減5分，具體扣分標準如下：①由于省公司原因導致上市公司整體SOX法案404條款年度外部審計意見為“否定意見”或“無法表示意見”，則該省公司扣5分。②在會計師事務所向公司提交的年度外部審計結果報告中，省公司存在公司層面控制缺陷、流程控制點無效或執(zhí)行例外情況的，不論是否影響財務報告的金額，發(fā)現一個無效的控制點扣0.5分，發(fā)現一個執(zhí)行例外情況的控制點扣0.05分，此項最高扣3分。③在公司的年度內審測試結果報告中，省公司存在公司層面控制缺陷、流程控制點無效的，不論是否影響財務報告的金額，根據涉及控制的重要性分別扣分。每發(fā)現一個公司層面控制缺陷或A類控制點問題扣0.2分；每發(fā)現一個B類控制點問題扣0.02分；每發(fā)現一個C類控制點問題扣0.01分。此項最高扣2分。通過SOX內控手冊矩陣進行系統(tǒng)整合關鍵控制點散布在各項管理制度中SOX內控理念導入財務業(yè)務COSO框架內控手冊內控矩陣全員參與：內控管理框架由省市縣、財務與業(yè)務員工共同參與論證、設計流程穿越：關鍵控制點提煉是在對業(yè)務流程全面梳理的基礎上，對風險評估記錄的過程打破三大邊界部門邊界

不同的部門往往只關注職責范圍內的風險信息系統(tǒng)邊界：類似的風險情況歸屬于不同地市的系統(tǒng)，導致同一風險事件反復出現知識邊界：沒有人員能夠掌握公司的風險管理全貌，無法整體評估和控制2006年根據資本市場監(jiān)管要求和公司治理需要，在集團公司整體部署下，江蘇公司全面啟動SOX項目導入工作，對關鍵控制點進行梳理提煉原則：權力制衡（1）崗位牽制（2）授權審批（3）輪崗制度（4）不相容職責分離要素：4W+3H1、手冊概述2、信息技術整體控制3、流程層面控制3.1資本性支出業(yè)務流程3.2收入和計費業(yè)務流程3.3存貨管理流程3.4營運支出業(yè)務流程3.5貨幣資金管理流程3.6固定資產和無形資產管理業(yè)務流程3.7人工成本管理流程3.8會計和財務報告3.9籌資業(yè)務流程3.10關聯方業(yè)務流程3.11法律法規(guī)遵循業(yè)務流程3.12稅務管理流程內部控制手冊矩陣主要流程體系構成——內部控制手冊和矩陣

根據權力制衡原則，對提煉的關鍵控制要素進行細化，形成涵蓋13個業(yè)務流程的內部控制手冊矩陣體系構成——內部控制手冊和矩陣我們在內部控制手冊矩陣設計中，充分考慮到移動通信企業(yè)流程較為復雜，信息技術應用較多，知識流程更新較快的特點加速融合鍛造全業(yè)務能力策略競爭把控當前市場

前瞻規(guī)劃系統(tǒng)開發(fā)階段：提前做好容災規(guī)劃產品商用之前：風險管理部門獨立進行風險評估風險導向

結合通信企業(yè)特點，強化對關鍵流程的控制：收入計費控制（136個）信息技術控制（237個）動態(tài)維護定期深入業(yè)務前端對控制點的設計有效性進行驗證，及時對內控資料維護更新覆蓋全面內控矩陣包括公司生產運營全部13個業(yè)務流程、78個子流程、19個職能部門目錄內控管理認識和概述公司層面的控制工程建設項目控制1234信息技術整體控制體系構成——公司層面的控制

按照國際通行的COSO(美國反虛假財務報告委員會)內部控制框架，結合公司現有組織結構，形成公司層面的控制體系內控管理認識和概述公司層面的控制工程建設項目控制1234信息技術整體控制目錄信息技術整體控制4系統(tǒng)運行3對程序和數據的訪問1程序開發(fā)2程序變更基于IT系統(tǒng)生命周期的控制終端用戶的計算案例：911事件對金融容災的影響SOX遵循注意事項：系統(tǒng)在開發(fā)和版本升級過程中的合規(guī)性工號及權限管理的及時性用戶賬號審核等內控管理認識和概述公司層面的控制工程建設項目控制1234信息技術整體控制目錄目錄重要概念流程概述重要流程全過程的管理涉及的業(yè)務范圍立項招標和簽訂采購合同合同執(zhí)行和工程物資的管理和核算在建工程的管理和核算竣工決算、驗收和在建工程轉固向供貨商支付貨款資本承擔披露目標資本性支出真實存在，并經過充分授權職責適當分離,減少舞弊資產和負債記錄及時、真實、準確和完整支付按照合同約定進行并經充分授權資本承擔披露及時、真實、準確及完在建工程、工程物資實物安全

環(huán)環(huán)相扣的控制項目編碼供應商合同采購訂單付款只有經授權的人員才有權限訪問或更改EPMS/MIS系統(tǒng)中的資本性支出項目信息，所有的更改均在MIS系統(tǒng)中留下痕跡。只有物資供應部門經過授權的供應商信息維護人員才能在MIS系統(tǒng)中對供應商記錄進行創(chuàng)建和修改，包括將定期供應商考評結果在系統(tǒng)中進行更新。采購供應部門通過招標程序或非招標程序確定供應商后，會同供應商擬定合同初稿。財務部門、法律部門及其他需要參與會簽的部門通過會簽程序審批合同正文和附件后，提交公司管理層或其授權人員對合同進行審批?；蛘?，由商務、技術等相關部門對擬定的合同條款進行確認并簽字后，經授權的合同簽約人/部門對合同審核并簽字，戰(zhàn)略發(fā)展部將簽字后的合同與管理層在OA中確定的供應商和價格進行核對，核對無誤后加蓋合同章。采購供應部門在MIS系統(tǒng)中創(chuàng)建采購訂單時，供應商僅能夠從MIS系統(tǒng)中的供應商名錄中進行選擇，從而確保采購訂單只能下達給供應商名錄中的供應商。物資供應部門相關授權人員在建立采購訂單時輸入項目編號當項目編號在MIS系統(tǒng)中不存在時，MIS系統(tǒng)會報警并限制錯誤采購訂單的錄入，以便限制未經授權立項的采購訂單的錄入。財務部門應付會計收到發(fā)票后，將發(fā)票信息錄入MIS系統(tǒng)，與MIS系統(tǒng)中的入庫單、采購訂單進行三單匹配，由MIS系統(tǒng)進行發(fā)票匹配確認。MIS系統(tǒng)匹配成功后，自動形成會計分錄，將暫估應付款結轉至應付賬款。多維保障采購供應部門在MIS系統(tǒng)中創(chuàng)建采購訂單時，供應商僅能夠從MIS系統(tǒng)中的供應商名錄中進行選擇，從而確保采購訂單只能下達給供應商名錄中的供應商。物資采購、財務部門在提出在MIS系統(tǒng)中創(chuàng)建或更改供應商信息時，向供應商信息維護人員提供管理層的授權審批證據，供應商信息維護人員檢查管理層的授權審批證據無誤后方可修改相關信息。人員授權信息確認持續(xù)跟進職責分工只有物資供應部門經過授權的供應商信息維護人員才能在MIS系統(tǒng)中對供應商記錄進行創(chuàng)建和修改，包括將定期供應商考評結果在系統(tǒng)中進行更新。

物資供應部門供應商信息維護人員每年，根據供應商的考評結果，審閱MIS系統(tǒng)中的合格供應商名錄，確保合格供應商記錄信息的準確性、完整性和有效性。審閱人員對定期審閱結果簽字確認。

除非另有補償性控制，對供應商名錄進行維護的人員應區(qū)別于對資本性支出進行審批的人員、接收服務或貨物入庫的人員以及向供應商支付款項的人員，確保職責分工以供應商信息控制為例目錄重要概念流程概述重要流程預定可使用狀態(tài)項目類型交換、無線和數據業(yè)務工程傳輸管道、線路及傳輸設備工程、網管、計費和企業(yè)信息化類工程和電源設備工程基本建設（局房土建及裝修）預定可使用狀態(tài)的標準系統(tǒng)割接入網并通過入網觀察期（入網觀察期原則上為一周）。系統(tǒng)完全通過驗收測試，或基本通過驗收測試且使用部門對系統(tǒng)投入使用無異議。實體建造工作已經全部完成或者實質上已經全部完成（其中內外裝修應該全部完成）所購建資產的整體或部分已具備使用條件或已實際開始使用，設備、施工等主要合同已簽定完成，且滿足以下條件之一時，則該工程資產的整體或部分應被認定為已達到預定可使用狀態(tài)，需進行暫估入帳：（一）資產的實體建造（包括安裝）工作已經全部完成或者實質上已經完成；（二）所購建的資產與設計要求基本相符，個別與設計不相符的地方也不影響其正常使用。單項或單位工程達到預定可使用狀態(tài)后，可單獨進行暫估轉資兩個暫估形象進度暫估資產暫估工程項目形象進度暫估表資產暫估通知書依據調整工程物資與在建工程，相應負債資產暫估轉資結果由于無合同和訂單等情況，不能及時辦理入庫，在建工程形象進度或工程實際完成量與財務進度產生差異資產已符合預定可使用狀態(tài)的條件，因特殊原因無法在一個月內組織工程初步竣工驗收原因形象進度暫估第5列“工程領用金額”指實際形成在建工程的工程物資的金額。該欄的填寫可簡化為：項目經理接收或領用后直至竣工驗收，工