1、1目录1 手册概述 .41.1 目的 .41.2 评价内部控制的有效性的评估架构 .41.3 与萨班斯法案404 条款相关的内部控制的定义 .41.4 内部控制手册的遵循 .51.5 颁布日期 .52 公司层面的控制 .62.1 控制环境 .62.1.1 正直守德的价值取向 .62.1.2 胜任能力 .112.1.3 董事会及审核委员会 .122.1.4 管理哲学和经营风格 .152.1.5 组织结构 .192.1.6 职权和职责的分配 .222.1.7 人力资源政策和实务 .242.1.8 信息技术战略规划 .282.1.9 信息技术组织架构及关系 .292.1.10 信息技术部门的人力资源
2、管理 .302.1.11 用户教育和培训 .312.2 风险评估 .322.2.1 企业层面目标 .322.2.2 经营活动目标 .342.2.3 风险 .372.2.4 对环境变化的管理 .392.2.5 信息风险评估 .402.3 控制活动 .412.4 信息及沟通 .422.4.1 信息 .422.4.2 沟通 .442.4.3 信息架构 .482.5 监控 .502.5.1 持续监控 .502.5.2 个别评价 .542.5.3 汇报内部控制缺陷 .563 信息技术整体控制 .573.1 对程序和数据的访问 .573.1.1 BOSS 系统 .573.1.2 经营分析系统 .623.1
3、.3 MIS 系统 .663.1.4 OA 系统 .7123.1.5 彩铃系统 .763.1.6 智能网系统 .803.1.7 MISC 系统 .853.1.8 久其报表系统 .903.1.9 客户服务系统 .933.1.10 网络及基础设施 .983.2 程序变更管理 .1033.3 程序开发 .1083.4 系统运行 .1123.4.1 BOSS 系统 .1123.4.2 经营分析系统 .1163.4.3 MIS 系统 .1203.4.4 OA 系统 .1243.4.5 彩铃系统 .1273.4.6 智能网系统 .1313.4.7 MISC 系统 .1353.4.8 久其报表系统 .138
4、3.4.9 客户服务系统 .1413.4.10 网络及基础设施 .1443.5 终端用户计算 .1474 流程层面的控制 .1504.1 资本性支出业务流程 .1504.2 收入和计费业务流程 .1784.2.1 新业务与产品定价业务流程 .1784.2.2 业务受理业务流程 .1864.2.3 计费账务业务流程 .1954.2.4 收款和应收账款管理业务流程 .2094.2.5 与电信营运商结算业务流程（国内、国际） .2204.2.6 与服务 /内容提供商结算业务流程 .2284.2.7 内部结算业务流程 .2334.2.8 集团客户业务流程 .2374.3 存货管理业务流程 .2424.
5、3.1 存货管理 .2434.3.2 有价卡管理 .2524.4 营运支出业务流程 .2604.5 货币资金管理业务流程 .2754.6 固定资产和无形资产管理业务流程 .2854.7 人工成本管理业务流程 .3054.8 会计和财务报告流程 .3114.9 筹资业务流程 .3304.10 关联方交易业务流程 .3384.11 法律法规遵循业务流程（包括税务管理流程） .3443 11 手册概述1.1 目的中国移动作为在美国证券交易市场上市的海外发行人，根据萨班斯法案第404 条款之最终条例内部控制的管理层报告书和披露核证的要求，管理层须在年度报告中做出有关内部控制评估的书面声明,其中包括：
6、管理层对建立和维护内部控制的责任声明； 管理层对评估内部控制所采用的评估框架的声明； 公司在最近财政年度末对内部控制有效性的评估，包括内部控制是否有效的声明；及 公司的外部审计师在审计年报时，就管理层对内部控制有效性的评估已经签发了鉴证报告的声明。为了满足遵循萨班斯法案的要求，中国移动对内部控制进行记录并编制本内部控制手册，作为评价内部控制有效性的依据。1.2 评价内部控制的有效性的评估架构中国移动采用美国反对虚假财务报告委员会的发起组织委员会（Committee of Sponsoring Organizations (“COSO”) of the Treadway Commission）颁
7、布的 COSO内部控制框架作为评估内部控制有效性的架构，从控制环境、风险评估、控制活动、信息和沟通以及监控等五个方面记录和评价内部控制。1.3 与萨班斯法案404 条款相关的内部控制的定义萨班斯法案第 404 条款要求进行评价的内部控制包括针对与会计报表中所有重要科目和信息披露相关的所有会计认定所实施的内部控制，包括： 主要交易是如何启动、授权、记录、处理和报告在财务报告中； 用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内部控制措施； 其它重要内控措施所依赖的内部控制，包括一般性控制，例如信息系统控制； 非经常性、非系统交易或财务估计的内控措施； 财务报表关账和汇总过程中的内控措
8、施； 资产保护的控制措施； 公司层面的控制措施。4 11.4 内部控制手册的遵循内部控制手册所记录的内部控制适用于中国移动（香港）有限公司及其子公司。各子公司应参照本内控手册的流程描述执行相关业务流程，并编写各子公司的内部控制手册。业务流程中涉及的控制点各子公司必须遵照执行。子公司本部及地市公司应比照本内部控制手册，对内部控制框架和其中涉及的业务流程进行差距分析并就差距产生的原因进行说明。对于控制点的缺失，如果不存在补偿性控制，应作为控制缺陷进行汇报。1.5 颁布日期本手册的颁布日期为 2006 年 1 月 1 日5 12 公司层面的控制2.1 控制环境2.1.1 正直守德的价值取向管理层必须
9、传递一种信息，即在正直守德的价值取向上是不能妥协的，员工也必须收到并理解这种信息。管理者必须立言、立行以昭示其高水平的道德标准。A1.1 是否制定了行为准则和其它原则，以明确可以接受的商业行为、利益冲突的处理方式或员工行为的道德标准并确保这些准则和原则得以有效执行。集团公司 2002 年 6 月出台了中国移动通信集团公司员工行为守则（以下简称为“守则”），中国移动参照执行。守则对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出了规定。中国移动通过守则以及监察室等其他部门下发的相关管理办法提出对员工的保密、廉洁、保卫资产安全等方面的要求。例如，要求员
10、工不能收受任何形式的礼金、礼品等，如收取需要及时上报监察室。中国移动制定相关制度，要求员工每年就其了解和遵循可以接受的商业行为、利益冲突的处理方式的情况等进行书面声明，声明内容包括保守公司商业秘密、与公司利益相关各方是否存在利益冲突等。中国移动人力资源部根据企业文化建设要求，在守则的基础上细化，编制员工手册。员工手册内容包括员工行为准则和道德标准（CODE OF BUSINESS CONDUCT AND ETHICS），以使每一个公司员工都能够了解、领会公司认可并推崇的行为方式和价值取向，时刻指导自己的行为。员工行为准则和道德规范具体内容包括旨在提高个人诚信及操守，以及正确处理利益冲突情况的具
11、体指引（包括个人利益与公司利益、个人或公司利益与法律法规冲突等情况）。守则以及员工手册均由人力资源部通过正规文件的方式下发，同时在OA 系统上公布，并要求全体员工参照执行，OA 系统可对尚未阅读文件的员工进行提示。除了在 OA 系统中公布以外，中国移动还会在新员工培训中包含员工行为准则的培训内容。中国移动各相关部门会通过对员工的日常工作的观察以及定期绩效考核监督员工手册以及守则或其他行为准则的遵循程度。人力资源部对员工手册进行定期更新和维护。主要涉及部门：人力资源部6 1文件索引：关于印发的通知（中移人2002327 号）A1.2 是否建立了 “管理基调 ”，包括明确的道德规范以区分是非并确保
12、公司全体员工了解和掌握。集团公司在 2001 年编制了中国移动通信集团企业理念体系，并于 2006 年更新为中国移动企业文化理念体系，同时也作为中国移动的企业理念，其中明确了公司的总体管理基调。根据中国移动企业文化理念体系，中国移动企业理念包含企业使命、企业价值观以及公司愿景。企业使命：创无限通信世界，做信息社会栋梁企业价值观：正德厚生、臻于至善公司愿景：成为卓越品质的创造者中国移动管理层通过管理层会议及员工大会等形式向各个部门的管理者及全体员工传达公司的管理理念。各个部门管理者通过在日常工作过程中与员工的交流和对员工的监督强化公司的管理理念。中国移动通过在 OA 系统上设置专栏、在办公地点张
13、贴宣传标语、发放企业理念宣传册、对员工进行培训等手段，推动内部员工对企业理念的理解和接受，使员工理解和把握企业文化和管理理念。主要涉及部门：发展战略部、党群工作部等相关部门文件索引：中国移动通信集团企业理念体系（2001 年）中国移动企业文化理念体系（2006 年）A1.3 如何对待员工、供应商、顾客、投资者、债权人、保险人、竞争对手和审计师等相关各方。（例如，管理者本身是否笃信诚信经营，并以此要求他人，抑或对此漠不关心。）集团公司的核心价值观是“正德厚生、臻于至善”。正德厚生体现“正身之德”、“厚民之生”的社会责任意识和争做优秀企业公民的观念。“臻于至善”是永不自满、创新超越的进取心态和对服
14、务的精益求精、对卓越境界不倦追求的崇高精神。对客户，要提供完善的服务和优质的业务，为人们的生活、学习和工作助力添彩 。对投资者，要创造和保持优良业绩，回报投资者的长远利益。对员工，要关心员工，营造员工合适的发展空间。7 1对合作伙伴，要保持健康和谐的合作关系，实现互利互惠、合作共赢。对同业者，要共同维护健康的市场秩序，提升行业整体价值。对社会，中国移动积极承担应有的社会责任，时刻确保通信畅通，积极参与环保、教育等公益事业，服务和谐社会。中国移动的企业价值观，还包括对于企业内部价值信念的要求，尤其是提倡敬业、诚信、共同发展。在诚信方面，要求员工在经营中做到诚实无欺、公平合理，树立企业良好的信誉，
15、使企业获得客户的信赖，具有很高的客户忠诚度。主要涉及部门：发展战略部、党群工作部等相关部门文件索引：中国移动通信集团企业理念体系（2001 年）中国移动企业文化理念体系（2006 年）A1.4 对于背离既有公司政策和程序或违反行为准则的行为，所能够采取的补救措施是否适当。以及这些措施被全公司员工所知悉的程度。中国移动制定公司层面的违背既有公司政策和程序或违反行为准则行为的处理原则。在员工行为守则以及劳动合同中概括性的规定对于违背既有公司政策和程序或违反行为准则的补救或惩罚措施，补救或惩罚措施有从口头批评到解除劳动合同等方式。行为守则方面：根据员工行为守则的规定，对违反守则的员工，所在部门应视情
16、节轻重，及时对其进行批评教育、给予经济处罚或行政处分，并将情况书面通知人力资源部。劳动合同方面：在劳动合同订立和管理暂行办法中明确规定可以解除劳动合同的情况。其中包括严重违反劳动纪律和规章制度，严重失职、营私舞弊给公司造成重大经济损失或使公司信誉遭受严重损害；因泄露经营、业务、技术秘密，造成重大损失等情况。在具备公司层面处理原则的基础上，中国移动亦要求各部门细化并建立各自的处理流程及程序。各部门识别并确认市场推广、采购、资金、资产等业务流程中的高风险环节，再对高风险环节制定具体的违背既有公司政策和程序或违反行为准则行为的处理方式、相应的补救措施以及惩罚措施。各部门在细化制定处理政策和流程时互相协调、保持一致。目前，中国移动各个部门针对重要的业务流程订立相关的政策，明确对于背离既有政策和程序或违反行为准则的行为，采取的补救措施和处罚手段。例如：客户服务方面：中国移动客户服务中心等的客户服务行为确立了考评办法。对于背离服务规范或不执行业务规程的各类行为，通过既定的评估标准进行考核。8 1信息披露方面：中国移动明确要求必须遵守香港和美国有关证券监管法律、法规以及上市守则的有关规定，及时准确和公开的对外披露信息。相关文件具体规定了信息披露的范围、信息报送的注意事项以及信息披露的责任和处罚制度。安
