浅析通信企业IT系统内部控制建设现状和优化路径.docVIP

浅析通信企业IT系统内部控制建设现状和优化路径 　　内部控制制度是企业风险防范的主要免疫机制。对于通信企业而言，行业及产品特点决定了IT系统内控建设不能仅局限于信息传递载体和管控平台，其数据生产加工对通信企业财务报告及风险防范具有重要影响。文章在进一步对移动公司IT系统及内控体系进行分析基础上，发现现有IT系统内控体制存在重要性认识不够、IT内控制度建设缺乏统筹管理等缺陷，并在此基础上，对如何基于COBIT框架进一步优化公司IT系统内部控制进行了探析，以期为后续完善公司IT系统内控建设提供有益参考。 　　一、内部控制制度在通信企业的应用 　　通信行业几经重组，现已形成三雄鼎立的格局，三家运营商均已上市。随着各家运营商全业务运营的持续推进，运营商之间的市场竞争日趋激烈，市场经营风险有所增加。与此同时，行业监管力度也日益加强，监管部门和资本市场对企业建立完善的内部控制体系提出了更高的要求。在此背景下，通信企业基于公司战略目标，根据相关内部控制监管要求，采用COSO内部控制建设框架，在财政部等部委联合发布的《企业内部控制基本规范》等政策指导下，结合公司经营管理和业务流程实况，逐步建立并完善了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进内部控制框架。 　　合理有效的内控制度需与企业生产经营特点及