国内电信企业内部控制成本探究摘要：本文从国内电信企业现有内控工作实践出发，将内控成本划分为内控设计成本、内控执行成本和内控披露成本，结合内控建设的学习曲线，对各项内控成本进行分析，提出降低电信企业内控成本的建议。关键词：内控设计成本；内控执行成本；内控披露成本;学习曲线中图分类号:F275文献标识码：A文章编号:1001-828X(2013)04-0-02一、国内电信企业内控建设情况自萨班斯法颁布以来，许多学者对内控法规的遵循成本和收益进行了跟踪研究，一致认为随着内控法规执行年限的增长，上市公司内控成本不断递减，且收益持续增加。国内电信企业作为同时在美、港上市的大型央企，均于2005-2006年间开始执行联交所或纽交所的内控披露要求。多年的内控实践使我国电信企业形成了一个不断优化的内控体系，经验的积累也在一定程度上降低了内控成本。国内电信企业内控体系一般分为内控设计、内控评估和内控披露三个部分。1•内控设计。国内电信企业从满足监管要求和管理需求出发，按照联交所和萨班斯法要求对内部流程、监管机制进行严格把握，以此保证内控设计的合理性。其内控设计通常包括内控手册和实施细则。内控手册包括制度梳理与流程梳理。制度梳理是根据《COSO内部控制-整合框架》五要素来整理公司现有制度中对各方的管理权限及控制要求，形成制度层面控制；流程梳理按照风险与财务披露重要性规范或标准化现有业务流程，使控制点明确，形成操作层控制。实施细则是在内控手册的基础上对流程和控制的进一步细化。2•内控评估。为保证内控系统的有效运转，需要对内控执行进行评估。国内电信企业内控评估包括自我评估和独立评估两部分。自我评估是由内控责任人实施，对全流程全覆盖的审查，以纠正日常基础工作。独立评估是由内部审计人员实施，通过对重点业务流程进行抽查来评估内控的有效性。通过两者的结合，可以促进内部控制的有效执行，并及时了解内控设计中的不足，形成一个自我反馈的闭环内控体系。3•内控披露。为了满足资本市场的监管要求，上市公司必须对内控有效性进行信息披露。国内电信企业均同时在美、港上市，因此需要满足不同的披露要求。在向纽交所提交的20-F财务报告中，需要披露内容主要有：管理层对财报内部控制的报告、内控有效性的审计报告、财年内内控变化及影响、CEO和CFO对内控责任的声明；在向联交所提交的年报中，需要按照《企业管治常规守则》和《企业治理报告》的要求，应最少每年复核一次内部监控系统的有效性，并在《企业管治报告》中向股东汇报已经完成有关复核。从上述分析看出，监管部门要求国内电信企业对内控有效性进行评估或复核，责任部门（管理层或董事会）需要对内控有效性进行对外披露。因此，只有妥善完成内控设计和内控评估工作，才能真实地履行信息披露。二、国内电信企业内控成本模型内部控制要求坚持成本效益原则，因此降低内控成本、提高内控收益成为上市公司一直关注的问题。然而，由于内控投入难以量化，更多的表现为人工时间的耗用，且内控的成效需要较长时间积累才能显现，这给内控成本的控制带来了挑战。根据当前国内电信企业内控实践的三个部分，将内控成本划分内控设计成本、内控执行成本和内控披露成本。1•内控设计成本。内控设计成本指公司或与咨询公司一起进行内部控制制度、流程设计的编写工作，以及为支撑内控IT化而进行的系统设计等产生的费用。国内电信企业每年例行的内控手册修订工作，主要包括外部管理咨询费、内部员工为配合制度设计中调查、文件整理等环节而付出的工时，以及每年为修订或更新内控制度体系所支付的IT系统设计和维护费用。2•内控执行成本。内控执行成本，主要包括员工的岗位要求成本、内控测试和评估成本，以及内控培训成本（费用以及时间）。员工的岗位要求成本指员工为履行控制要求而承担的工作，以及员工为适应岗位控制要求变化的成本。内控测试和评估成本是指在内控项目测试过程中产生的全部支出，包括内审人员人工费用及耗费的工时。内控培训费用是指为员工了解和执行内控工作而开展各种专题培训而发生的费用。3•内控披露成本。内控披露成本指为完成内控信息对外披露而发生的审计鉴...