第2章 湖南移动通信公司现有内部控制体系分析
2.1湖南移动通信公司基本情况简介
湖南移动通信公司于1999年8月7日成立，主要负责湖南省内移动通信网的规划、建设、运营管理和经营全省移动电话语音、数据业务。目前，公司辖14个市、州分公司，3个省直直属单位和118个县（区）分公司（见图2.1）。【1】
湖南移动通信公司成立15年来，抓住机遇，开拓创新，加强网络建设，加快业务发展，基站数、用户数、营业收入均大幅增长，己成长为有较强竞争力、较高市场价值和品牌价值的电信企业。
近年来，湖南移动通信公司按照国家的整体部署，大力推动我国自主创新的3G、4G发展。在推进3G业务TD-SCDMA发展方面，克服起步较晚、产业薄弱等困难，千方百计推进TD-SCDMA建设运营，带动了我国芯片、设备、终端、软件等各个领域的发展，培育了一批具有竞争力的高新技术企业，帮助国家在通信信息领域形成了完整的自主创新产业体系。在此基础上，湖南移动通信集团积极推动TD-LTE4G加速发展，率先实现4G商用。
当前，湖南移动通信公司正处于转型发展的关键期和深化改革的攻坚期，面临的发展形势日趋严峻复杂。整个行业正处于技术持续创新、新业务不断涌现、新业态加快形成的发展阶段，逐步形成竞争主体多元化、竞争层面复杂化的格局。语音、短彩信等传统业务的快速下滑，移动互联网业务逐步成熟，流量业务持续爆炸式增长，运营商加速进入流量经营时代，移动互联网业务对传统电信业务的异质替代进一步加剧，给公司经营管理模式带来了严峻的挑战。移动通信普及率超过100%,传统通信市场更加饱和，传统运营商层面的竞争更趋白热化，收入效益增长进入下行通道；移动携号转网范围的进一步扩大，新的网间非对称结算标准的执行，对公司存量市场保有和收入增长带来巨大的压力。营改增、移动通信转售、网间结算等政策调整，将使公司收入、利润大幅度下降。
2.2湖南移动通信公司现有内部控制体系情况介绍
2006年，中国移动有限公司为了满足SOX法案的遵循要求，公司采用COSO（美国反对虚假财务报告委员会的发起组织委员会）的《企业内部控制一整合框架》作为基础理论框架，对与财务报告相关的内部控制进行了梳理和完善，并编制了《中国移动内部控制手册》作为评价公司与财务报告相关的内部控制有效性的依据。近几年，湖南移动通信公司财务部及其他业务部门通过整章建制活动，在财务、业务等方面制定了一些有效的内部管理制度。
2012年，公司继续按照国资委《中央企业全面风险管理指引》和财政部《企业内部控制基本规范》和《企业内部控制配套指引》等外部监管要求，优化修订了部分内控流程和关键控制点等，形成了《中国移动内部控制手册（移动通信业2013版）》和《中国移动内部控制矩阵（移动通信业2013版）》，湖南移动通信公司作为集团公司的子公司，完全遵循集团内控手册，以此来更好的指导、规范和完善湖南省公司及各市县公司幵展内部控制与风险管理工作，合理保证财务报告的真实性和完整性，以及相关信息披露的及时性。内部控制体系分为公司层面整体控制、业务流程层面控制和信息技术整体控制三部分。
2.2.1公司层面整体控制
湖南移动通信公司公司层面整体控制部分以美国COSO《企业风险管理一整合框架》为理论框架基础，从内部环境、目标管理、风险偏好和应对、控制活动、信息和沟通以及监控等八个方面阐明公司有关公司治理和风险管理的原则与方针，以及流程层面的重要控制要求（包括与财务报告相关的内部控制）等。公司层面整体控制为公司提供了幵展内部控制和风险管理工作的一般性框架和标准。这些一般框架和标准包括公司治理结构、发展战略、人力资源、社会责任和企业文化等内部环境，风险管理以及日常监控和报告等。
（1）内部环境
湖南移动通信公司遵循集团公司出台《中国移动通信集团公司员工行为守则》，《守则》中对员工的行为规范、穿着仪容、劳动纪律、接待客户、办公场所卫生做出了规定，并对制定违背守则规定行为的处理措施。
集团公司编制的《中国移动企业文化理念体系》，作为公司的企业理念，明确了公司的总体管理基调。根据《中国移动企业文化理念体系》，公司企业理念包含企业使命一创无限通信世界，做信息社会栋梁；“正德厚生、键于至善”的企业价值观以及“移动改变生活”的公司愿景。
湖南移动通信公司因采取薪酬保密的规定，因此薪酬由固定基本工资收入和变动的奖金收入两部分组成（实际中是分为两家不同银行）。其中，奖金收入部分与员工个人的绩效考核结果直接挂钩。员工的薪酬水平不单纯取决于业绩目标的实现程度，还与员工的关键绩效指标以及工作目标完成情况相关，同时部门/公司的整体业绩也会影响员工的薪酬水平。每月末、每季度末及每年年末，湖南移动通信公司对全体员工进行绩效考核，根据年度考核结果决定员工的变动收入水平。
员工的固定收入水平主要与员工职位等级相对应。
公司不定期对员工进行培训，主要是伴随着公司业务发展或者主要新技术的变化来组织培训。人力资源部门每年都有培训计划，培训一般会根据需要，由资历较深的员工或外包的培训导师主持，所有员工的培训记录均由人力资源部记录。
湖南移动通信公司的董事均为集团任命。公司董事长兼任公司总经理，主持公司全面管理工作；其余董事协助董事长负责公司运营等其他方面的管理工作，亦为公司主管管理层人员。
网络部、业务支撑系统部负责公司的主营业务相关的收入及结算费用等核心数据的采集及处理，对于确保构成财务报告原始数据的准确性起着重要作用。公司亦十分关注人员的配备，核心数据处理部门大多数员工具有较高学历，以确保员工有足够的学识和能力。
湖南移动通信公司建立信息系统化的管理模式，定期分析和评价公司组织架构是否可以满足公司内部控制的需要，对发现架构中存在的缺陷及时进行调整。
每个部门可以根据自己部门需要向人力资源部门提出调整需求，人力资源部会兼顾公司整体的组织架构情况，向公司领导层提出合理化建议，最终结果有公司管理层决定。
湖南移动通信公司根据各部门的结构和职责不同，对员工实行工作岗位职级的管理。职级的高低是根据员工的工作性质、内容、范围等因素来分配的，每个员工的职位说明书里详细的介绍了对各岗位的职能。
对于公司内部发生的费用及合同的签订，也参照《中国移动内部控制手册》制定了相关的管理制度及系统审批流程，按《制度》要求，明确了各级员工及管理层的审批权限，坚决杜绝越权审批的行为发生。
根据员工的工作职能范围制定其在在各种信息系统中的操作权限。湖南移动通信公司制定了一系列的政策和流程，要求相关部门按一定频率审查关键岗位职的责任员工在各类系统中的访问记录和使用权是否与其职责范围相匹配，以确定员工在各类系统中的权限设置与其工作岗位的职能范围相一致，并对有差异的设置及时进行修改并跟进维护。同时要求定期轮换换敏感岗位，这种轮换岗位的出现，其实从某种程度上也保护了自己的员工。
