內(nèi)部控制是由企業(yè)董事會、管理當(dāng)局以及其他員工為達(dá)到財務(wù)報告的可靠性、經(jīng)營活動的效率和效果、相關(guān)法律法規(guī)的遵循等三個目標(biāo)而提供合理保證的過程。內(nèi)部控制包括五項要素，即控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)督。做好企業(yè)內(nèi)控工作，強化內(nèi)控評審職能，促進(jìn)公司健康、持續(xù)發(fā)展是一項擺在每一個上市公司面前刻不容緩的任務(wù)。
2002年7月30日，美國總統(tǒng)布什簽發(fā)了國會通過的《薩班斯法案》，旨在敦促在美國上市的公司提供可靠的財務(wù)報告，以保護(hù)投資者利益。其中404條款要求上市公司對企業(yè)現(xiàn)在、將來存在的風(fēng)險進(jìn)行定期評估，按時報告，并要求外部審計師對企業(yè)的內(nèi)部控制進(jìn)行測試和評價并公布報告。
中國聯(lián)通公司作為一家在美國上市的公司，以解決當(dāng)前影響公司經(jīng)營效益、財務(wù)信息真實性以及可能導(dǎo)致出現(xiàn)實質(zhì)性漏洞的26個問題為重點，以細(xì)化的82個整改落實目標(biāo)的完成情況及351個關(guān)鍵控制點的控制效果為內(nèi)容，全面推進(jìn)內(nèi)控建設(shè)與評審工作。內(nèi)蒙古分公司在總部的領(lǐng)導(dǎo)下，認(rèn)真開展此項工作，在實踐和思考方面均取得了較為顯著的成果。
一、領(lǐng)導(dǎo)重視、部門配合是做好內(nèi)控工作的強力保障
內(nèi)部控制是以實現(xiàn)公司發(fā)展戰(zhàn)略為目標(biāo)，提高經(jīng)濟(jì)效益為中心，防范和控制經(jīng)營風(fēng)險為目的，規(guī)范公司各種業(yè)務(wù)流程為內(nèi)容而建立的一整套責(zé)任體系。因此內(nèi)部控制要求既能強化基礎(chǔ)管理工作，又能提升經(jīng)濟(jì)效益，是一項宏大的系統(tǒng)工程。內(nèi)蒙古分公司領(lǐng)導(dǎo)極其重視內(nèi)控工作，曾多次召開全區(qū)電視會議和現(xiàn)場辦公會議，研究部署內(nèi)控整改工作，制定《內(nèi)控獎懲辦法》，落實整改責(zé)任制。分管領(lǐng)導(dǎo)親臨現(xiàn)場，監(jiān)督指導(dǎo)工作，一邊梳理，一邊整改，協(xié)調(diào)有關(guān)部門從源頭上解決問題。例如對公司普遍關(guān)注的有價電話卡及預(yù)收賬款和應(yīng)收賬款會業(yè)相符等問題，分管領(lǐng)導(dǎo)多次召集計劃、財務(wù)、市場、計費和審計等部門協(xié)調(diào)研究解決辦法，逐一突破，許多疑難問題化難為易，最終全部問題得到徹底解決。
二、轉(zhuǎn)變觀念，提高認(rèn)識是做好內(nèi)控工作的堅實基礎(chǔ)
企業(yè)的內(nèi)控建設(shè)與評審工作多年前就已提出，但沒有引起足夠的重視，因為《薩班斯法案》404條款的提出，此項工作才受到了前所未有的關(guān)注。作為新生事物，大都需要一個認(rèn)識過程，接受過程，需要有一個不斷學(xué)習(xí)、持續(xù)實踐的過程。內(nèi)蒙古分公司也是一樣，隨著評審工作的不斷深入，內(nèi)控辦的不斷督導(dǎo)和系統(tǒng)培訓(xùn)，原有流程的不斷理順，遺留問題的不斷解決，其產(chǎn)生的效果逐步體現(xiàn)出來，人們的觀念也就開始逐漸轉(zhuǎn)變，認(rèn)識逐步到位。例如對租機用戶資料的整理，給客戶維系和清欠工作提供了可靠的信息資源；雙清（計劃外項目、在建工程項目）工作的徹底清理，解決了多年遺留的疑難問題。對于大多數(shù)人來說，內(nèi)控工作雖然在短期內(nèi)加大了工作量，但因為切實解決了實質(zhì)性的問題，提高了管理水平，所以從長遠(yuǎn)計議，員工可以輕裝上陣，提高工作效率。這樣通過轉(zhuǎn)變觀念，提高認(rèn)識，內(nèi)控工作不斷克服一個又一個的困難，跨越一個又一個的臺階。
三、重點突破，全面開展是強化內(nèi)控職能的高效舉措
按照外部審計師重點經(jīng)營場所的選取標(biāo)準(zhǔn)，凡達(dá)到集團(tuán)公司收入4‰的地市分公司要作為直接評審對象，其余單位要對重要風(fēng)險點進(jìn)行抽查。為了全面提高內(nèi)控工作水平，內(nèi)蒙古分公司把要求達(dá)到收入標(biāo)準(zhǔn)的省公司本部、呼和浩特分公司作為強化內(nèi)控評審職能的重點單位來開展工作，以起到示范和引路的作用，對沒有達(dá)到抽檢標(biāo)準(zhǔn)的其他分公司也要求認(rèn)真做好內(nèi)控基礎(chǔ)工作。除此之外，省公司和地市分公司的多數(shù)業(yè)務(wù)是關(guān)聯(lián)的，如預(yù)存款會業(yè)對賬，固定資產(chǎn)盤點和往來賬款的清理等。有些事項可以從省公司直接調(diào)取數(shù)據(jù)分析各地市的情況，如客戶資料信息，代理費管理系統(tǒng)等。如果只抓部分單位，其他單位內(nèi)控工作必然滯后，從而影響整體管理水平，因此只有統(tǒng)一行動，重點突破，全面評審才能真正做好內(nèi)控工作。
四、優(yōu)化流程，控制風(fēng)險是強化內(nèi)控職能的終極目標(biāo)
內(nèi)控整改不僅要求發(fā)現(xiàn)問題的現(xiàn)象，而且要求分析問題的本質(zhì)，針對產(chǎn)生問題的原因，提出解決問題的對策。內(nèi)控的最終目標(biāo)就是要優(yōu)化流程，控制風(fēng)險，不出現(xiàn)重要缺陷和實質(zhì)性漏洞。一年來，總部組織大量的人力在全國范圍內(nèi)以及省分內(nèi)控辦在本省的范圍內(nèi)多次進(jìn)行督導(dǎo)評審，外部審計師也進(jìn)行了反復(fù)測試，總部最終形成了一套完整的控制文檔，即控制環(huán)境的23個關(guān)鍵控制點、ERP控制活動的349個關(guān)鍵控制點(非ERP是321個)以及信息系統(tǒng)的相應(yīng)控制措施。內(nèi)蒙古分公司以總部下達(dá)的上述標(biāo)準(zhǔn)作為執(zhí)行依據(jù)，根據(jù)本地實際情況，制定并多次修改內(nèi)控流程，反復(fù)測試控制措施和步驟，不斷補充和完善樣本量，建立健全了能夠控制市場經(jīng)營、工程建設(shè)、信息系統(tǒng)、計劃財務(wù)和綜合管理等一系列風(fēng)險的內(nèi)控制度，同時鞏固和提高了內(nèi)控執(zhí)行的有效性，最大限度地降低風(fēng)險，保證公司不出現(xiàn)重要缺陷和實質(zhì)性漏洞，進(jìn)而強化企業(yè)內(nèi)部控制職能，實現(xiàn)控制風(fēng)險的終極目標(biāo)。
經(jīng)過一年來的內(nèi)控建設(shè)和整改工作，我們深刻體會到以下幾點：
1、內(nèi)控工作具有強制性。《薩班斯法案》是一部保護(hù)投資者的法律，具有強制性。因此任何在美國上市的公司都必須嚴(yán)格執(zhí)行。不論管理者是否情愿，也不管企業(yè)管理水平高低，都必須無條件提供經(jīng)過外部審計師進(jìn)行評估的管理層內(nèi)控報告。
2、內(nèi)控是為經(jīng)營發(fā)展服務(wù)的。內(nèi)控是控制整個經(jīng)營活動中可能發(fā)生的風(fēng)險，防止在經(jīng)營過程中出現(xiàn)信息失真和不切實際的財務(wù)報告。內(nèi)控不是束縛經(jīng)營的，而是為經(jīng)營發(fā)展服務(wù)的。
3、內(nèi)控不能照搬照抄，不能為了內(nèi)控而內(nèi)控。內(nèi)部控制是緊緊圍繞影響公司經(jīng)營效益提升及財務(wù)報告真實性的重要舉措，注重研究探討問題產(chǎn)生的原因并尋求解決辦法。因此做內(nèi)控是為了控制風(fēng)險，不能搞形式主義，應(yīng)該根據(jù)本單位的業(yè)務(wù)情況制定風(fēng)險控制措施，把復(fù)雜問題簡單化，使工作流程制度化。總之，經(jīng)過廣大干部員工長期不懈地努力，最終建立起風(fēng)險防范的長效機制，保證公司各項經(jīng)營活動健康、持續(xù)和穩(wěn)定發(fā)展。（作者：中國聯(lián)通審計部內(nèi)蒙古分部 樊樹興）
