联通公司企业内部控制与风险管理制度的构建分析

魏罡

摘 要：本文分析了内部控制与风险管理制度的定义，阐述了联通公司的内部控制现状，总结了联通公司内部控制制度的构建措施，意在以联通公司为例为企业内控制度与风险管理制度的完善提供参考，促进企业稳定发展。

關键词：联通公司 内部控制 风险管理 制度构建

中图分类号：F2 79.23 文献标识码：A 文章编号：2096-0298（2018）08（c）-107-02

联通公司自成立以来，根据监管机构的要求，建立和实施了有效的内部控制，加强了公司管理水平。我国许多大型上市公司都有建立相应的内部控制系统，但是已有的控制环境中存在很多缺陷使得公司财务管理和风险控制受到影响。本文基于联通公司的实际情况对内部控制与风险管理制度的构建进行分析。

1 内部控制与风险管理制度概述

内部控制是采取的一系列调整和控制的方法，以保证公司财务报告和会计资料的完整可靠以及公司运营的效率和效果，最终实现公司经营目标。内部控制包括控制活动、信息与沟通、监督、控制环境和风险评估5个要素。风险管理是内部控制的核心，企业在经营过程中对各类风险进行评估并且采取有效措施进行应对，避免外部因素与内部因素对企业的正常运营造成负面影响。

2 联通公司的内部控制现状

中国联通在2008年由中国联通红筹公司和中国网通红筹公司合并而成，历经10年的发展，其公司规模与资产显著增加，现今是我国电信巨头之一。联通公司针对内部控制基础较为薄弱这一整体问题采取了合理的措施对内部控制进行建设和调整，大大增强了公司管理水平，构建了公司完整的内部控制体系，促进联通公司取得了更大突破。

3 联通公司内部控制制度的构建

3.1 内部控制环境的构建

重组前的中国网通公司，早在2004年就启动了内部控制项目。从表面上看，中国网通启动内控项目的背景是《萨班斯法案》。2002年前后美国先后发生世通公司和安然公司的财务欺诈事件，造成股东质疑上市公司财务信息质量美国国会于2002年7月通过了著名的《萨班斯法案》，对在美国上市的公司提出了严苛的内部控制要求。而中国网通以红筹股的方式在美国上市，必然要面临《萨班斯法案》的严格约束。以落实《萨班斯法案》为切入点，原网通公司扩大内控体系建设范围，初步建立起了具有网通特色的内控体系，并正由试点省公司推广到上市公司所辖分公司，走在了我国大型国有企业内控体系建设的前列。

重组前的中国联通公司，于2005年向境内外资本市场公布出公司内部会计管理与内部控制的问题，已经对财务信息进行相应的调整继此次事件后，对内部控制环境方面的问题进行深刻反思，并且针对风险管理意识缺乏、授权不当等风险提出了相应的解决措施，加强独立内部控制评估，优化公司治理结构，合理分配职权，完善约束监管机制，建立了关联财务信息的信息系统进行总体控制。同时要提升员工风险意识，建立绩效考核机制约束员工行为，提升员工的职业素质和业务能力。

重组后的联通公司，积极整合融合重组前的已有经验和成果，积极探索符合现代企业特色的内部控制环境，深化企业改革，促进管理创新，真正建立与国际接轨的现代企业制度。 通过一系列内部控制方面的管理创新，解决企业多年来在管理机制、流程上存在的深层次问题，为融合后的企业持续健康发展提供了制度保证。

3.2 风险评估与防范机制的构建

我国为了加强企业的风险管理，提升企业的风险控制水平，发布了企业风险管理工作有关事项的通知，要求企业建立完整的风险评估与防范体系。

例如，在现金提取管理方面，可能会出现未经授权或越权提取、现金支票不准确、现金与支票交接差错等问题。中国联通为了防范此类风险，采取以下几项措施。

（1）建立完善的风险评估和管理制度规范。明确各部门及个人职责，确定合理的风险评估管理程序，针对各类风险确定有效的应对方法。并且对各个联通分公司进行严格的监督，对其内部的风险评估工作定期进行评估，以报告形式呈现公司评估结果，由审计委员会进行分析并作出调整。

（2）加强风险评估的信息传递和沟通。公司领导层要及时获得真实准确的信息，评估公司潜在风险。向相关人员传达风险应对措施并加强落实。高层管理人员要保持与各部门人员实时沟通内部控制的要求和风险评估结果，加强各部门风险意识并严格执行公司的内控制度，确保部门工作的顺利开展。各部门和分公司要定期向公司高层汇报风险评估和管理的实际情况以及措施的实施效果。

（3）定期监督风险评估工作。公司各部门和各个层级管理人员要时刻进行自我监督，在实施内部控制的过程中对控制活动进行完整的记录，然后进行总结和评估并且向管理层提交必要的评估报告。公司内部审计部门要发挥审查监督作用，对公司的经营活动和财务信息进行全面检查和评价，针对审计过程中发现的问题要提出改进办法。公司总部要将各部门和分公司的内部控制缺陷，以及顾客的投诉意见和风险评估结果进行详细分析和总结，划分风险类型和级别，将风险管理的责任分配到下级各部门，采取合理的手段进行改进，并且实时掌握改进过程和结果，尽可能避免公司的经济效益受影响。

3.3 内部控制活动及控制文档的构建

控制活动是确保内部控制度得以落实的程序。联通公司在重组之前就已经建立较完整的内控活动流程和控制文档。例如，江苏联通早在多年前就按照公司财务报告、收入支出和资金管理等实际情况总结出四百多个流程，但是联通公司在重组后不得不面临内部控制体系的变化，内部控制制度的建设是一个长期过程，联通公司发展至今在完善公司控制活动与控制文档方面有如下办法。

（1）完善会计制度和会计行为准则，约束财务报告的合理性和准确性。

（2）完善财务报告标准和程序。

（3）明确各部门及个人职责分工，保证授权分配合理。

（4）建立绩效考核体系，对员工工作设立严格的考核标准，保证公司业绩。

（5）完善全面預算管理制度，科学编制财务预算，实现公司的财务目标。

3.4 内部控制信息及沟通机制的构建

控制活动的开展必须依赖于信息，要想提升内部控制的效率就要建立完善的信息系统来将公司的财务信息、销售信息、人力资源信息等进行全面整合，加强信息的收集、处理和存储过程控制。沟通则是建立在公司内部，公司与客户、供应商和监管者之间的信息流动。

联通公司在早期就引入ERP系统使管理流程优化，节约了企业成本，提升公司内部运营效率，能够达到信息资源的合理利用和配置。并且大多数的联通分公司都能实现办公自动化，文件与合同信息传递渠道十分通常，确保了信息的准确性和真实性。联通公司在加强了信息渠道建设的同时，也优化了信息管理系统的控制，应用现代化的计算机技术建设了安全的信息安全环境，制定了合理的技术操作规范。

3.5 监督与控制机制的构建

对公司的内部控制制度科学性和执行情况进行监督和控制是内部控制有效实施的保障。随着市场等外部环境不断变化，联通公司的内部控制会不断进行调整和完善，因此公司内部的监督控制机制对于公司运营极其重要。联通公司在监督机制的构建方面存在不足，并通过加强审计力度和建立监督评价机制来确保内部控制的有效实施。

联通公司根据自身发展的特点制定了内部控制评审工作计划，清晰划分了各部门职责。确定了会计科目、重要业务流程及风险评估的评审范围，在联通总部和分公司都设立了评审机制。在公司内部建立了健全的问责机制，如果发现员工舞弊现象，会追究责任人以及该部门的责任，调查该部门是否落实责任制度，加大员工行为的约束力度，规范公司的经营活动。

4 结语

联通公司经过多年的发展，形成了较为成熟的内部控制机制，逐步加强财务信息的完整性以及资产安全性，实现了企业经营的目标。通过实施有效的风险评估和控制，落实审计部门的监督职能，提升员工风险管理意识，建立了完善的内部控制环境，使公司管理手段和流程更加科学。同时促进信息系统的建设提升企业经营效率。通过长期的努力调控，联通公司强大的内部控制水平为自身赢得了核心竞争力，是联通公司长远发展的保障。

参考文献

[1] 徐谦.中国联通Y分公司内部控制体系完善研究[D].扬州大学， 2017.

[2] 闫学彬.中国联通发展战略策划[D].首都经济贸易大学，2015.

[3] 闵志慧，雷翱，夏铭悦.内部控制制度设计及其实施问题——以中国联通为例[J].商，2015（12）.