广东移动内部控制手册

《广东移动内部控制手册》由会员分享，可在线阅读，更多相关《广东移动内部控制手册（418页珍藏版）》请在装配图网上搜索。

1、-中国移动通信公司部控制手册目录1手册概述41.1目的41.2评价与财务报告相关的部控制的有效性的评估架构41.3与财务报告相关的部控制的定义41.4部控制手册的遵循51.5公布日期52公司层面的控制62.1控制环境6正直守德的价值取向6胜任能力12董事会及审核委员会13管理哲学和经营风格15组织构造19职权和职责的分配22人力资源政策和实务23信息技术战略规划26信息技术组织架构及关系27信息技术部门的人力资源管理28用户教育和培训292.2风险评估30企业层面目标30经营活动目标32风险35对环境变化的管理372.3控制活动382.4信息及沟通39信息39沟通422.5监控46持续监控46

2、个别评价49汇报部控制缺陷513信息技术整体控制533.1对程序和数据的访问53系统53经营分析系统60系统65系统72彩铃系统77智能网系统83系统90久其报表系统97客户效劳系统100网络及根底设施106交换机系统112短信系统117系统123人力资源系统1283.2程序变更管理1343.3程序开发1413.4系统运行146系统146经营分析系统151系统156系统161彩铃系统164智能网系统169系统174久其报表系统179客户效劳系统182网络及根底设施187交换机系统190短信系统195系统200人力资源系统2033.5终端用户计算2084流程层面的控制2114.1资本性支出业务流

3、程2114.2收入和计费业务流程248新业务与产品定价业务流程248业务受理业务流程254计费账务业务流程262收款和应收账款管理业务流程275与电信营运商结算业务流程国、国际286与效劳/容提供商结算业务流程292部结算业务流程298集团客户业务流程3034.3存货管理业务流程308存货管理309有价卡管理3174.4营运支出业务流程3264.5货币资金管理业务流程3404.6固定资产和无形资产管理业务流程3514.7人工本钱管理业务流程3714.8会计和财务报告流程3774.9筹资业务流程3994.10关联方交易业务流程4044.11法律法规遵循业务流程包括税务管理流程4101 手册概述1

4、.1 目的中国移动作为在美国证券交易市场上市的海外发行人，根据萨班斯法案第404条款之最终条例与财务报告相关的部控制的管理层报告书和披露核证的要求，管理层须在年度报告中做出有关部控制评估的书面声明,其中包括：n 管理层对建立和维护与财务报告相关的部控制的责任声明；n 管理层对评估与财务报告相关的部控制所采用的评估框架的声明；n 公司在最近财政年度末对与财务报告相关的部控制有效性的评估，包括与财务报告相关的部控制是否有效的声明；及n 公司的外部审计师在审计年报时，就管理层对与财务报告相关的部控制有效性的评估已经签发了鉴证报告的声明。为了满足遵循萨班斯法案的要求，中国移动之移动通信*公司对与财务报

5、告相关的部控制进展记录并编制本与财务报告相关的部控制手册，作为评价部控制有效性的依据。1.2 评价与财务报告相关的部控制的有效性的评估架构移动采用美国反对虚假财务报告委员会的发起组织委员会mittee of Sponsoring Organizations (COSO) of the Treadway mission公布的COSO部控制框架作为评估与财务报告相关的部控制有效性的架构，从控制环境、风险评估、控制活动、信息和沟通以及监控等五个方面记录和评价与财务报告相关的部控制。1.3 与财务报告相关的部控制的定义萨班斯法案第404条款要求进展评价的部控制包括针对与会计报表中所有重要科目和信息披露

6、相关的所有会计认定所实施的部控制，包括： 主要交易是如何启动、授权、记录、处理和报告在财务报告中； 用以防或找出与重要账户、交易种类和披露相关的错误或舞弊的部控制措施； 其它重要控措施所依赖的部控制，包括一般性控制，例如信息系统控制； 非经常性、非系统交易或财务估计的控措施； 财务报表关账和汇总过程中的控措施； 资产保护的控制措施； 公司层面的控制措施。1.4 部控制手册的遵循部控制手册所记录的与财务报告相关的部控制适用于移动省公司本部及其地市公司。省公司和各地市公司应参照本控手册的流程描述执行相关业务流程。业务流程中涉及的控制点省公司本部和各地市公司必须遵照执行。省公司本部及地市公司应比照本

7、部控制手册，对部控制框架和其中涉及的业务流程进展差距分析并就差距产生的原因进展说明。对于控制点的缺失，如果不存在补偿性控制，应作为控制缺陷进展汇报。1.5 公布日期本手册的公布日期为2006年1月1日2 公司层面的控制2.1 控制环境2.1.1 正直守德的价值取向管理层必须传递一种信息，即在正直守德的价值取向上是不能妥协的，员工也必须收到并理解这种信息。管理者必须立言、立行以昭示其高水平的道德标准。A1.1是否制定了行为准则和其它原则，以明确可以承受的商业行为、利益冲突的处理方式或员工行为的道德标准并确保这些准则和原则得以有效执行。移动出台了员工行为规与移动通信*公司效劳行为规，对员工的礼仪规

8、、待人接物、仪容仪表、工作纪律、原则、授权与责任、危机处理、个人开展以及对日常工作执行、汇报、沟通等方面做出了明确地规定。移动的企业文化中亦包括员工的根本职业道德标准方面的要求，表达了员工应当具备的道德素养以及应当遵循的行为原则。移动通过市场经营部、客户效劳中心、网络部、财务部、纪检监察部等部门下发的具体管理方法或业务流程中明确公司可以承受的商业行为、利益冲突的处理方式，提出对员工的廉洁、资金平安、资产平安、信息披露、物资采购、平安保卫等方面的要求。移动制定相关制度并落实相关措施，要求关键岗位或者核心岗位的员工，每年就其了解和遵循可以承受的商业行为、利益冲突的处理方式的情况等进展书面声明，声明

9、容包括保守公司商业秘密、与公司利益相关各方是否存在利益冲突等。普通员工方面，在劳动合同中细化相应条款或原则性条款，并通过对员工进展宣传教育的方式，使其了解并遵循公司的各项要求。员工行为规与移动通信*公司效劳行为规通过OA下发，要求全体员工参照执行。移动还会在新进员工培训以及在职员工培训中包含行为规培训、企业文化宣贯等方面的容。此外，移动在日常工作中会结合企业文化的宣传，推行员工各项行为规的容。除此之外，移动每年都会要求各部门和地市公司签订廉政公约，倡导员工廉洁自律，遵守公司的各项行为准则。移动各相关部门通过对员工的日常工作进展观察以及定期绩效考核来监视、检查员工对各项行为规以及各部门制定的管理

10、方法或业务流程的遵循程度。主要涉及部门：综合部、人力资源部、党群工作部、财务部、市场经营部、采购管理中心、规划技术部文件索引：员工行为规移动通信*公司效劳行为规行为规培训资料移动通信*公司员工手册移动通信*公司廉政协议移动通信*公司秘密载体管理规定移动通信*公司资金管理方法移动通信*公司固定资产管理方法移动客户投诉处理管理方法移动通信*公司财务部廉政公约移动通信*公司招标选型工作条例企业文化宣传专栏徐龙总经理的管理理念沟通100效劳营销渠道效劳规计费业务中心平安制度沟通100”效劳厅平安管理规定移动通信*公司员工收受礼品登记上交和处理暂行方法关于各级经理人员对外业务廉政规定的通知关于公司业务人

11、员对外交往的廉政规定A1.2是否建立了管理基调，包括明确的道德规以区分是非并确保公司全体员工了解和掌握。移动制定了本省的企业文化，明确了公司的总体管理基调。移动的企业文化包含企业使命、奋斗目标、企业核心价值观、企业精神、企业形象与人性化管理模式六个局部。企业使命：移动通信致力于争创世界一流移动信息运营公司，立足于做市场的主导者，技术的引领者，效劳的佼佼者。公司视客户为企业生命，员工为企业之本，崇尚沟通从心开场的企业精神，把世界距离拉近，使人类联系更紧。奋斗目标：争创世界一流通信企业企业核心价值观： 尊重员工自我价值的实现； 客户是企业生命所在； 创新是可持续开展的动力； 发扬团队精神实现企业目

12、标；企业精神：沟通从心开场企业形象： 在社会公众中的形象：责任型、奉献型； 在客户中的形象：优质、真诚； 在员工中的形象：公平、信任； 股东认可的形象：开展型、效益型； 在合作商中的形象：公正、廉洁； 在行业中的形象：守法经营、竞争双赢；人性化管理模式：企业要建立一种机制，使人性中的优点得到最大的发挥，使人性中的弱点得到最大限度的制约，从而使企业可持续开展与个人的需要满足和一生幸福得到最正确的结合。移动的企业文化中亦包括员工的根本职业道德标准方面的要求，表达了员工应当具备的道德素养以及应当遵循的行为原则。移动管理层通过下发正规文件、管理层会议及员工大会等形式向各个部门的管理者及全体员工传达公司

13、的企业文化。各个部门管理者通过在日常工作过程中与员工的交流和对员工的监视强化公司的企业文化。移动通过在办公地点贴宣传标语、发放企业文化宣传册、组织进展企业文化培训等手段，推发开工对企业文化的理解和承受，使员工理解和把握企业文化和管理理念。移动会根据总部的企业理念体系不断更新自身的企业文化，以确保与总部的总体管理基调一致。主要涉及部门：综合部文件索引：移动通信企业文化文本2005年企业文化建立实施意见A1.3如何对待员工、供应商、顾客、投资者、债权人、保险人、竞争对手和审计师等相关各方。例如，管理者本身是否笃信诚信经营，并以此要求他人，抑或对此漠不关心。移动的企业文化包含了移动对待员工、供应商、

14、顾客等相关各方的处理原则。移动的企业精神倡导沟通从心开场。认为沟通无处不在、无时不有，公司与员工、与客户、与股东、与合作商、与社会公众等相关各方之间都需要基于真心、真诚的沟通。在树立企业形象方面，移动要求公司在员工中应当树立公平、信任的形象；在客户中应当树立优质、真诚的形象；在合作商中应当树立公正、廉洁的形象；在行业中要树立守法经营、竞争双赢的形象；在社会公众中，应当表达移动是责任性、奉献型的企业；在股东面前应当展现移动属于开展型、效益型的企业。主要涉及部门：综合部、财务部、市场经营部、采购管理中心文件索引：移动通信企业文化文本A1.4对于背离既有公司政策和程序或违反行为准则的行为，所能够采取

15、的补救措施是否适当。以及这些措施被全公司员工所知悉的程度。移动在员工行为规、效劳行为规以及与每位员工签订的劳动合同中概括性的规定了对于违背既有公司政策和程序或违反行为准则的惩罚措施，视情节轻重，有口头批评、绩效扣分、解除劳动合同等方式。在重要的业务流程中，网络部、客户效劳中心等部门订立了相关的制度以及管理方法等，明确了对于背离既有政策和程序或违反行为准则的行为，应采取的补救措施和处分手段。例如：网络部、业务支撑中心建立的事故应急预案等。移动在开展公司风险管理和评估工作的同时，基于对公司风险的定义和判断，确认业务流程中的风险点。对于高风险点，在梳理现有的政策和流程的根底上，对于政策和流程缺乏的环

16、节制定具体的违背既有公司政策和程序或违反行为准则行为的处理方式、相应的补救措施以及惩罚措施。各部门注意在细化制定处理政策和流程时互相协调、保持一致，形成移动的高度系统化的问题处理体系。为了让员工能够更好地掌握公司的各项规章制度，公司部通过OA下发，在公司部设立专栏，组织学习或日常工作中主管领导的指导等形式来传达公司各项规章制度。主要涉及部门：人力资源部、党群工作部、财务部、纪检监察部、市场经营部、网络部、采购管理中心文件索引：劳动合同文本媒体危机管理操作手册移动数据网网络平安管理实施细则暂行BOSS系统故障管理紧急故障处理工作手册移动通信*公司法律案件管理暂行方法移动通信*公司党风廉政建立责任

17、追究方法企业职工奖惩条例移动本地传送网SDH传输设备维护规程移动通信网故障处理管理方法移动通信*公司战备应急通信保障预案紧急故障处理流程业务规A1.5管理者对于干预正常程序或凌驾制度行为的不发生态度移动一贯重视端正管理者对于干预正常程序或越权行为的态度，并努力杜绝此类现象的发生。移动在采购、付款、合同签订等方面制定了相应的规章制度以及具体的审批权限，以此来约束管理者干预正常程序的行为，并要求管理者严格依照公司分配的权力、职责进展活动。同时，公司设有投资决策委员会由公司高级管理人员组成的专项委员会，对于制度规定的资产投资等实施集体决策，杜绝由单个管理者或者部门决策的情况以及管理者越权行为的发生。

18、此外，移动制定的岗位轮换、交流、AB角色等制度，均从一定程度上对员工的行为进展了有利约束。移动通过党风廉政责任制建立以及管理者廉洁自律的有关规定强调规工作流程，要求管理人员遵守相关法律、法规以及公司的各项规章制度等容，未经公司决策管理程序，各级管理人员不得擅自决定重大事项。移动亦通过在OA等系统中固化审批权限、MIS系统远程办公等管理方式制止管理者干预正常程序或凌驾制度的行为的出现。管理层鼓励员工就其发现的越权行为进展报告，具体参见D2.2。主要涉及部门：综合部、人力资源部、党群工作部、财务部、纪检监察部、市场经营部、网络部、采购管理中心文件索引：移动通信*公司合同管理方法合同签署流程移动物资

19、采购管理方法关于明确物资采购申请有关问题的通知及相关移动通信*公司物资采购招标选型实施方法资金付款流程移动通信*公司差旅费开支规定物资采购流程签订合同呈批件请购呈批件移动通信*公司经理人员廉洁自律实施方法试行A1.6是否面临到达不现实的目标的压力特别是短期业绩以及薪酬在多大程度上取决于是否到达业绩目标。例如，考虑是否存在过度的刺激和诱惑，挑战人们对道德准则的遵守；薪水和晋升仅仅建立在短期目标是否实现的根底上移动采用月薪制，薪酬由固定收入和变动收入两局部组成。其中，变动收入与员工个人的绩效考核结果直接相关。员工的绩效考核由关键绩效指标以及工作目标完成情况决定。同时员工的年度奖金还与员工的行为评价

20、结果有关，部门和公司的整体业绩也会影响员工的薪酬水平。在订立员工的年度工作方案时，需要由员工及其上级经理共同讨论决定，并在取得员工认同签字后正式确定。除了工资与月度奖金以外，移动还根据员工的绩效情况，向员工发放年度的奖金，作为对员工的鼓励。在长期鼓励方面，移动为全体员工缴纳补充养老保险、商业保险等；为公司的经理层及骨干员工配备期权，调动中高级管理层以及专业技术骨干等人员的积极性，对其进展长期鼓励，促使员工更多地关注企业的长远开展和长期利益。主要涉及部门：人力资源部文件索引：移动通信*公司绩效考核管理方法暂行移动通信*公司员工薪酬发放管理方法移动通信*公司员工认股期权行使方法部门经理年度绩效方案

21、表员工年度绩效方案表2.1.2 胜任能力管理者必须明确每一工作岗位所需的能力水平，并将此能力水平具体化为所需知识和技能。A2.1用正式或非正式的职责描述或其它方式定义*一职位的具体工作。移动针对公司的各个职位均编写了岗位说明书，界定了*一职位的岗位目的、主要应负责任、岗位的任职资格条件、上下级督导关系等容。员工对工作职责和权限的理解一般通过其岗位说明书和与直接经理的沟通和实际工作获得。当公司组织机构、人员岗位、人员工作容方面发生调整与变化的时候，移动会及时进展岗位说明书的更新。主要涉及部门：人力资源部文件索引：岗位说明书A2.2充分分析开展具体工作所需的知识和技能。考虑： 管理层对特定的工作所

22、需的知识和技能的程度进展了规定； 是否存在迹象说明员工具有必要的知识和技能移动在编写各个岗位的岗位说明书时即结合实际工作和岗位需要规定了开展具体工作所需的知识和技能，并明确在岗位说明书中。同时，在聘用员工时亦对应聘者的知识和能力有明确要求。在进展公司部竞聘以及外部招聘的时候，都会将岗位职责与需求明确在招聘方案或招聘需求申请中，并通过面试、笔试等环节评价其是否具备与岗位相适应的知识和技能。公司通过对员工的绩效考核来衡量员工的工作能力、工作质量与工作表现，判断其是否具备与职位所对称的知识与技能。主要涉及部门：人力资源部文件索引：用人部门社聘需求社聘员工评估表招聘时公布的岗位职责空缺岗位竞聘评分表2

23、.1.3 董事会及审核委员会一个积极有效的董事会及审核委员会，能够提供重要的监视功能。而且由于管理者通常有能力凌驾部控制，董事会对于确保进展有效的部控制具有至关重要的意义。A3.1独立于管理层，使得必要的即使是困难的并需要追根究底的疑问能够被提出。移动董事会由7名董事组成，均由总部任命。公司董事长为总经理，主持公司全面管理工作；其余董事协助董事长负责公司运营其他方面的管理工作，亦为公司高级管理层主要人员。主要涉及部门：综合部文件索引：移动通信*公司章程公司章程批复A3.2当对*些特殊事项需要深入、直接的关注时，董事会及下属委员会是否参与。董事会中的7名董事成员均兼任公司管理层职务，且分管各个部

24、门的具体事务，因此关心并且能够对所有重要和特殊事项进展深入、直接的关注并及时与其他董事进展沟通。由于董事都兼任公司管理层职务，并有具体分管部门，因此对于*些特殊事项、敏感信息、调查报告和违规行为，各个部门都有向主管董事汇报的职责。董事作为主管领导对这些信息都要给与足够关注，并最终决定解决方式。主要涉及部门：综合部文件索引：董事会纪要A3.3董事的学识和经历移动的董事均具有良好教育背景以及多年的丰富的电信行业管理经历。主要涉及部门：综合部文件索引：董事简历A3.4与首席财务官或财务总监、部审计师、外部审计师进展会谈的频率和适时性。例如是否： 审核委员会非公开地会见首席财务官、外部审计师，讨论财务

25、报告流程的合理性、部控制系统、重要的建议和评价以及管理层的工作表现等。 审核委员会每年审阅部和外部审计师的工作围。移动的董事会每年至少召开一次会议，遇到涉及公司层面的重大决策即由董事长召开董事会统一进展决策。董事与公司的财务部总经理每月均就财务状况和相关信息进展沟通，上报总部的财务数据及报表需要经过董事会审批。财务部总经理亦将外部审计师的审计意见在审计工作完毕后向董事会进展汇报。总部审部在完成对移动的部审计后，将审计报告提交公司高级管理层即董事会成员审阅。主要涉及部门：董事会文件索引：无A3.5董事会及审核委员会成员是否能够得到充分而适时的信息，以监控管理层的目标和战略、公司的财务状况和经营成

26、果，以及重要协议的条款。例如是否： 董事会和审核委员会定期获得主要的信息，例如财务报告、主要市场行为、重要合同、谈判等； 董事和委员们认为他们获得了充分适当的信息。移动董事会中的董事均兼任公司管理层职务，且分管各个部门的具体事务，因此能够及时获得充分而适时每日、每周、每月等的信息，包括公司的财务状况、经营成果、重大合同以及经营预算的实现程度等。主要涉及部门：董事会文件索引：无A3.6董事会及审核委员会是否能够充分而适时的获知敏感信息、调查报告和违规行为例如：高级管理人员的差旅费、重大诉讼、监管机构的调查报告、挪用、贪污和滥用公司资产的行为、违反部交易规定、政治献金、非法支付等。是否存在相应的向

27、董事会和审核委员会报告重大信息的程序；有关信息的传递是否及时。董事会成员可以通过董事会会议充分掌握重大、敏感信息；审部定期向分管审监查的高级管理层即董事汇报有关工作及建议，同时会视情节轻重向董事会报告；另外，由于董事会的董事均兼任公司管理层职务，且分管各个部门的具体事务，因此如果发生重大事项，执行董事能够及时且充分的获知相关的敏感信息、调查报告和违规行为。如果事项重大，董事长有权召开紧急董事会，以商讨对策。主要涉及部门：董事会文件索引：无A3.7对确定高管人员和审主管的薪酬以及对这些人员的聘用和辞退进展监控。移动高级管理层在上市时的薪酬由总部统一决策，不由移动掌握。以后年度的高级管理层的薪酬根

28、据每年移动的业绩考核结果来决定。管理层的聘用和解聘由总部统一确定。地市公司高级管理层的薪酬水平由移动管理层根据地市公司年度的业绩考核结果确定，其聘用和解聘亦由移动管理层决定。主要涉及部门：董事会文件索引：无A3.8在确立管理基调过程中所扮演的角色。董事会充分参与了建立移动管理理念体系的讨论；对于现行的公司管理方式、方法，董事会强调管理层应该始终如一的贯彻，严格遵守公司根本行为规并对此进展监视。主要涉及部门：董事会文件索引：无A3.9董事会及董事会专门委员会在发现问题后能够采取的措施，包括进展特殊调查。董事会就获知的问题或事项，确定问题的责任部门、处理措施以及进展后续监视检查的副总裁，相关问题记

29、录于董事会会议纪要。主要涉及部门：董事会文件索引：无2.1.4 管理哲学和经营风格管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。A4.1对待经营风险的承受态度，比方管理层是否经常进展高风险投资，或者是否在承受风险方面表现得极端保守。管理层是否在进展投资前慎重分析风险和收益。移动管理层对待经营风险持慎重的态度，对外投资、通信建立工程投资与新业务开发等投资的开展均须经过事前的充分的论证和分析，并最终由公司管理层严格把握控制投资工程确实立与实施。移动遵守总部的规定，未经批准，严格制止以任何形式对外出借资金，为其他单位提供担保、抵押或质押。就新业务开发

30、等而言，由于制度环境、市场环境方面的变化，对新业务进展市场需求分析和投资收益预测后，由总经理办公会做出决策。就通信建立工程投资而言，方案部在年初制定年度投资方案时，即需要对经营现状、业务需求、工程可行性等方面进展分析；在确定工程投资时，考虑制度环境、市场环境方面的变化，参考以往的经历，对投资风险、投资收益、竞争者等方面的分析、评估，由投资决策委员会做出理性决策。主要涉及部门：财务部、市场经营部、网络部、规划技术部文件索引：5E74度投资方案工程可行性研究报告可行性研究批复工程投资决策呈批件投资决策会纪要工程后评估报告A4.2关键岗位的人员流动情况，比方，经营、会计、数据处理以及部审计。例如是否

31、： 管理层和管理人员的流动过于频繁； 关键人员在突然或短暂通知的情况下离开； 在关键岗位上，例如财务、营运、数据维护、部审计，人员流动保持在稳定和满意的水平上。目前，移动的人员流动情况处于正常的水平，公司依照相关规定，对任期的中、高级管理人员进展人员交流和岗位轮换。公司管理人员以及财务、运营、数据维护等关键岗位人员较为稳定，尚未发生关键岗位人员在突然或短暂通知的情况下离开的情况。公司通过建立有效的绩效考核机制，对中高层员工实施认股期权方案以及对实施积极的人力资源政策等方式鼓励员工，维持合理的人员流动水平。公司与员工均签订劳动合同和协议，在一定程度上，保持了岗位的稳定性，保护了公司的重要信息。此

32、外，公司的企业文化重视员工的开展，通过对企业文化的宣传贯彻，提高员工对公司的满意度以及员工自身的综合素质，增强企业的凝聚力，在一定程度上也防止了关键岗位人员的流失。移动每年会进展人员流动的统计记录，及时掌握人员流动状况，并结合用人需求进展人员调配与聘用。主要涉及部门：人力资源部文件索引：移动通信*公司劳动合同管理规定月度人员变动登记表关于规跨公司任职人员管理的通知A4.3管理层对待数据处理和财务职能的态度，以及其对可靠的财务报告和资产保护的关注程度。例如是否： 财务职能除被赋予核算中心的功能外，亦被视为对公司各种经营活动实施控制的主体； 在财务报告中采用的会计政策总是导致高估收入； 如果财务职

33、能在企业中分散管理，营运管理层对报告的结果进展签字确认； 对于重要资产，包括无形资产和信息不会被未经授权地获得或使用。网络部、业务支撑中心负责公司的主营业务相关的收入及结算费用等核心数据的采集及处理，对于确保构成财务报告原始数据的准确性起着重要作用。管理层十分重视关键业务处理系统的建立和开展，根据业务开展情况不断升级改造网络系统、BOSS系统等关键业务处理系统，以增强业务系统的数据处理能力。管理层还专门投资建立了经营分析系统，为省公司市场经营部、财务部、客户效劳中心、规划技术部以及各地市公司提供经营分析数据，提高了市场、财务等方面经营分析所需数据的准确性与及时性。移动亦十分关注人员的配备，核心

34、数据处理部门大多数员工为研究生，以确保员工有足够的学识和能力。在对待财务职能方面，移动一直倡导策略财务的模式。除了将财务部作为日常账务核算部门以外，移动还赋予财务部进展全面预算管理、市场营销方案决策、公司层面的经营考核等功能。公司管理层认识到财务职能对公司的管理的重要性，加强了MIS系统的开发和维护，以及资产辅助管理系统的开发，以确保财务报表数据的准确性、及时性与完整性。管理层亦要求公司的会计政策遵循慎重性原则。主要涉及部门：财务部、市场经营部、网络部、业务支撑中心文件索引：月度财务分析财务专题分析市场月度经营分析报告市场经营专题报告移动通信*公司业务运营支撑系统BOSS效劳器与数据库用户管理

35、规移动通信*公司业务运营支撑系统操作日志管理制度关于印发移动网络平安日常根底工作规的通知移动数据网网络平安管理实施细则A4.4高层管理人员和经营管理人员的交流和互动的频率，尤其是对于地理距离较远的经营地点。如高级管理层是否经常现场视察分支机构的经营情况，公司或分支机构的管理层会议是否经常召开。移动每年年末召开全省工作会议，进展上年度总结与下年度的工作方案。年中召开全省半年度工作会议，对阶段性的工作进展总结，就经营过程中的重要事项进展讨论。每月度，省公司召开生产经营分析会。省公司各部门每年度会不定期召开全省专业工作会。此外，管理层还会临时根据经营情况召开专题性的总经理座谈会等会议。对于日常经营事

36、务的考察，网络部、业务支撑中心均制定了组巡制度，定期对业务流程的不同方面进展全面的考察。财务部、市场经营部、客户效劳中心等其他部门会对各地市公司进展不定期的视察或检查工作。主要涉及部门：综合部、财务部、市场经营部、网络部文件索引：2005年工作会议报告市场部月度运营分析会汇报材料财务部月度运营分析会汇报材料移动通信*公司财务检查方法财务专项调研报告月度财务检查通报会计根底工作整改报告网络组巡通报A4.5对财务报告的态度和采取的行动，包括会计处理的争议例如选择保守的或冒进的会计政策；会计原则是否被误用；是否存在未披露的重要财务信息；是否存在操纵、篡改会计记录的现象。移动采取慎重的会计处理原则并努

37、力确保财务报告的准确和公允。目前，公司与外部审计师之间没有就会计处理产生过较大争议，外部审计师亦未提出过审计调整。就信息披露而言，为满足总部对于披露的要求，移动制定了对外业绩披露流程，明确了信息披露的部门、信息披露的流程等，以确保披露信息符合总部的要求。主要涉及部门：财务部文件索引：无2.1.5 组织构造公司的组织构造既不可过于简单以至于缺乏以对企业经营进展适当监控，同时也不可过于复杂而阻塞信息流转。高层管理人员应当完全理解其控制责任并具备与其职位相称的必要的经历和知识水平。A5.1公司组织构造的适当性，以及该构造为管理公司运作提供必要信息的能力。例如是否： 考虑到公司的实际经营情况，组织构造

38、即不过分集中也不过分分散； 组织构造有利于信息的上行下达并且贯穿所有经营行为。移动各主要部门的组织构造比较清晰，职责比较明确。且各部门均有经过公司管理层审批的书面部门职责描述。公司的现有组织构造对于信息的上传下达较为有利。移动会按照公司管理层的意见、业务需求部门的意见或者人力资源部的意见，综合考虑市场变化、业务开展需求、网络开展等，根据实际需要对组织构造进展调整，并在组织构造调整后进一步确定调整的组织构造是否合理，并进展持续改良。主要涉及部门：人力资源部文件索引：组织机构图部门职责描述A5.2对关键管理人员职责定义的充分性，以及其对自身职责的理解程度。例如是否： 经营职责和管理层对企业经营活动

39、的期望被明确传达给管理这些活动的管理人员。移动的岗位说明书对关键管理人员的职责定义较为恰当。关键管理人员一方面通过阅读岗位说明书了解自身职责；另一方面，公司的各类专业会议、部门会议、日常工作中的沟通交流均形成员工，包括关键管理人员，理解其自身职责定义的渠道。同时，关键管理人员在确定工作方案时，会与上级经理充分讨论工作目标以及KPI指标，逐步深化对自身职责的理解。移动每季度以及年末会对员工进展绩效考核，关键管理人员可以通过绩效考核结果以及管理层的反响意见进一步了解自身工作岗位的职责以及公司对其的期望。主要涉及部门：人力资源部文件索引：部门经理级年度绩效评估表员工年度绩效评估表A5.3关键管理人员

40、是否具备足够的知识和经历以履行其职责。移动通过每季度以及年末对员工，包括关键管理人员，进展绩效考核以持续了解其是否具备足够的知识和经历以履行其职责。除了对员工进展工作质量、工作效率等方面的绩效考核之外，还对员工的效劳意识、团队精神、职业操守等方面进展考核。主要涉及部门：人力资源部文件索引：无A5.4汇报关系的适当性。例如是否： 建立了正式或非正式的, 直接或矩阵式的报告关系，并且能够向管理人员提供与其职责和权限相当的适当信息； 经营活动的管理人员可通过适当的渠道同高级管理人员进展沟通； 信息技术平安制度及平安标准已涵盖主要信息技术控制领域； 信息技术平安制度及平安标准可与相关部门和子公司进展充

41、分沟通； 信息技术部门了解SO*法案的要求并将相关控制要求表达于控制度文档。根据移动的组织构造，管理层建立了相应的自下而上的报告关系，使各部门能够及时与主管管理层进展沟通。各部门部可通过每周或每月的部门例会，确保信息及时提供应部门管理层；部门之间可以通过日常沟通与协调会确保各部门之间的横向信息沟通与联系；除了日常沟通外，移动通过每周召开总经理办公会，每月举行月度生产经营分析会，确保市场经营部、网络部、财务部等部门管理层以及公司主管管理层及时获知相关经营信息。移动亦根据萨班斯法案的要求及遵循总部有关信息技术管理制度的根底上，细化制定移动相关的信息技术管理制度，并将这些制度通过控工程组推行至各相关

42、部门。主要涉及部门：综合部、人力资源部、网络部、管理信息部、业务支撑中心文件索引：无A5.5为适应经营环境变化而对组织构造进展相应改变的程度。例如是否： 管理层根据业务或行业的变更定期评价公司的组织构造同A5.1。主要涉及部门：人力资源部文件索引：无A5.6确保有足够的员工，尤其是管理和监视人员。例如是否： 经理和主管人员有充足的时间来有效地履行职责； 经理和主管人员需要过多地加班且工作负担超出个人负荷。移动管理层认为员工数量根本可以与公司的开展相匹配。移动的各个经营管理方面均由公司总经理或副总经理直接分管，各个部门以及下属科室也配备了与业务相当的管理人员。管理层亦在经营管理过程中，注意平衡部

43、门的岗位与员工的工作量。各关键部门，诸如市场经营、数据、网络、业务支撑、财务等部门，根本可以保证有足够的员工进展日常工作。经理和主管人员可以较为有效地履行职责。移动的业务开展迅速，人力资源部会根据岗位需求和空缺的情况进展部竞聘。每年，移动亦会根据用人需求，开展应届毕业生的校园招聘和针对专业人员的社会招聘。因此员工数量根本可以与业务开展保持匹配，现有的用人缺口反响机制和聘用机制可以保证人员的及时补充。主要涉及部门：人力资源部、财务部文件索引：无2.1.6 职权和职责的分配职责的分配、职权的下放和相关政策的制定为确立权利义务、部控制以及明确个人的角色分工奠定了根底。A6.1适当分配职责并下放职权，

44、以实现公司目标、完成经营职能和遵循法律法规的要求，包括信息系统中的职责分配和对职责变更的授权，考虑是否： 不同的职责和权限适当地分配给公司的全体员工； 决策权与员工的职责和权限相关联； 职责和权限的分配以充分的信息为依据。移动管理层根据部门构造、员工的职级以及其具体的工作围和性质分配职责并赋予相应职权，并表达在岗位说明书中。全体员工按照分配的职责和权限开展日常工作。公司在招投标、采购、合同审批以及费用审批等方面，均制定了相关的制度，明确不同职责和权限的管理层的审批权限。员工在BOSS、网管、MIS、OA等信息系统中的使用权限根据其职责围进展设置。对于BOSS、网管的权限设置，均会由系统管理人员

45、及时根据各部门的需求进展系统的设置，并定期对员工在信息系统中的访问和使用权限比照其职责围进展审阅，以确保其在信息系统中的职权设置与实际工作中的职责围相一致，并对存在的差异及时进展跟进和修正。对于OA中的权限设置与修改，会根据人力资源系统的修改而自动触发，确保权限设置的及时性与准确性。主要涉及部门：人力资源部、业务支撑中心、管理信息部、网络部文件索引：区域BOSS业务系统工号权限管理方法BOSS系统工号权限年度清理审批表A6.2与控制相关的标准和程序的适当性，包括员工的职责描述。例如是否： 存在对员工的职责描述，至少针对管理层和业务主管人员； 员工职责描述中特别涉及其与控制相关的职责。同A5.2

46、。主要涉及部门：人力资源部文件索引：无A6.3有适当数量的员工，尤其是对于数据处理和财务岗位。员工具备与企业规模、经营行为和系统的特点和复杂程度相适应的技能水平。同A5.6。主要涉及部门：人力资源部文件索引：无A6.4是否赋予员工与其职责相适应的职权，例如是否： 适当平衡完成工作所需的职权和高级管理人员的参与之间的关系； 员工有权纠正发现的问题或实施改良措施，相关权限根据员工能力和职权界限进展履行。管理层根据员工的工作责任、专业知识和技能以及过往表现分配职责并赋予相应的职权。对于关键岗位人员，如业务支撑、网络开发、信息系统维护等，根据风险和重要性原则，由管理层向经历丰富、工作能力强的人员委派职

47、责、建立职权，以确保经营活动的顺利进展。根据职责要求，员工有权纠正发现的问题或实施改良措施。主要涉及部门：人力资源部文件索引：无2.1.7 人力资源政策和实务适当的人力资源政策对于企业招聘并留住有能力的员工，以确保企业方案正确执行并到达既定目标，具有决定性的作用。A7.1是否存在适当的雇佣、培训、提拔和薪酬政策和程序。例如是否： 存在政策和程序来招聘或培养胜任并且可信赖的员工，这些员工对支持一个有效的部控制系统是必须的； 对招聘和培训适宜的员工给予适当关注； 如果不存在书面的政策和程序，管理层就招聘员工的期望进展沟通或亲自参与招聘过程；移动存在完善的雇佣、培训、考核和任免以及薪酬管理的政策和程

48、序。 雇佣公司制定了移动通信*公司非经理人员招聘管理方法。招聘新员工由用人部门提出需求，人力资源部制定招聘方案，按照岗位需求，采取部竞聘、社会招聘或者校园招聘的方式选聘人才。用人部门和人力资源部的综合考评小组对应聘人员进展评价，并按管理权限和有关管理规定报主管管理层审批。 培训移动规定各部门应在每年年底向人力资源部报送下一年度培训方案，经人力资源部汇总并报公司主管管理层批准后执行。人力资源部负责落实年度培训方案，并监控培训方案的执行情况。 考核和任免移动的员工的职位变更和薪酬调整根据每年年末的个人综合业绩评估决定，各部门员工的职位变更和薪酬变动需要经过本部门管理层的审批，报人力资源部备案。对于

49、地市公司中、高级管理人员以及省公司高级管理层的考核与任免，移动经过对被选人德、能、勤、绩、廉五方面的评价，报公司管理层最终审批。 薪酬每季度末及每年年末，移动对全体员工进展绩效考核，根据考核结果及员工职级等相关因素决定员工的变动收入水平，根据年终考核结果及员工职级等相关因素决定下一年度固定收入水平。主要涉及部门：人力资源部文件索引：移动通信*公司非经理人员招聘管理方法移动通信*公司员工教育培训管理规定年度省公司培训方案表员工岗前培训资料移动通信*公司非经理人员套入职级晋升管理暂行方法移动通信*公司经理人员选拔任用管理方法暂行A7.2员工了解其职责和公司对其期望的程度。例如是否： 新员工知悉其工

50、作职责和管理层对其的期望； 主管人员定期审阅雇员的工作履行情况并提出改良建议同A5.2。主要涉及部门：人力资源部文件索引：无A7.3是否有适当的措施对违背既定政策和流程的行为予以补救。例如： 管理层履职不当时的反响是否适当； 在未能遵守既定政策的情况下，是否采取适当的纠正行为； 员工是否知晓其不当表现将导致不良后果。同A1.4。主要涉及部门：人力资源部文件索引：无A7.4人力资源政策在多大程度上涉及遵循道德标准这一问题。例如正直和道德标准在员工业绩评估时是否是一个重要的标准。在员工年度绩效考核中，除了考核员工的工作效率、工作质量等容以外，还对员工的效劳意识、创新精神、团队精神、职业操守和管理开

51、发方面。主要涉及部门：人力资源部文件索引：部门经理级年度绩效评估表员工年度绩效评估表A7.5是否对应聘者的背景进展了充分的背景调查，特别是针对以前的*些可能与公司行为准则相抵触的行为和活动。移动一般通过部竞聘和外部招聘的方法招聘员工。在部竞聘过程中，会对竞聘人员的以往工作业绩、表现、品德等方面在员工之间进展调查了解；在外部招聘中，综合考评小组根据各用人部门的要求对应聘者进展筛选，并进展资历和背景调查，了解应聘者的过往记录，关注其是否从事过有违公司行为准则和道德规的行为，以协助聘用决策的做出。主要涉及部门：人力资源部文件索引：无A7.6雇员留用和提拔的标准以及信息收集方式比方业绩评估的充分性，以

52、及这些标准与员工行为准则的关系。例如是否： 升职和加薪的标准得以详细描述，从而使员工知晓到达何种管理层的期望才能得到升职和加薪； 这些标准遵守了行为准则公司制定了相应的政策，对薪酬变动标准进展明确的规定，相关政策通过OA等有效渠道传达给全体员工，以便于其知晓。移动在移动通信*公司非经理人员套入职级晋升管理暂行方法以及移动通信*公司经理人员选拔任用管理方法暂行中明确规定了普通员工与高级管理人员的晋升标准，以便员工了解在工作或者道德方面做到何种程度既有晋升的时机。每年末，移动均对员工进展年度绩效考评，员工编写年度工作总结对年度工作目标实现情况进展自我评估。各部门管理人员与员工进展沟通，根据关键绩效

53、指标和工作目标完成情况以及员工的综合素质进展评价，并与员工充分沟通评估结果。年度绩效考评作为员工任免与薪酬调整的依据。各级管理人员将评估结果上报部门总经理批准，并交人力资源部门。主要涉及部门：人力资源部文件索引：移动通信*公司职位管理暂行方法2.1.8 信息技术战略规划信息技术战略规划是企业为满足业务需要所制定的长期规划，该规划需平衡优化信息技术开展的时机与企业业务需求间的关系，以保证其可以得到进一步的实施完成。A8.1移动的信息技术战略规划主要考虑以下几个方面： 移动是否制定了长期的信息技术战略规划； 信息技术战略规划容的简单描述； 信息技术战略规划的制定流程及审批流程； 信息技术战略规划是

54、否支持业务开展的需要； 业务开展的需要是如何通过信息技术战略规划的制定流程表到达规划当中，如：业务部门参与信息技术规划的制定； 如何对信息技术规划的情况进展追踪及更新； 移动信息技术的最高管理机构及其成员构成情况； 信息技术最高管理机构的主要职责功能，及其对信息技术战略规划制定、审批、跟踪等各方面流程的参与。信息技术最高管理机构进展决策的方式如：定期会议，工程会议，各信息部门的定期汇报机制等每年移动由各信息技术部门包括管理信息部、业务支撑中心及网络部根据公司整体战略开展方向，中国移动三年期信息技术开展规划及外部专家的行业先进经历制定移动关于信息技术方面的五年开展规划目前为十一五开展规划，三年滚

55、动开展规划及年度开展方案。移动信息技术方面的开展规划由信息技术部门及各业务部门负责人讨论并结合各部门反响意见后进展修订，并包含在移动五年开展规划中，经总经理办公会审批后正式下发。目前，移动成立投资决策委员会，负责对公司包括信息技术工程在投资工程的审批。投资决策委员会成员包括移动总经理，各分管副总经理及各信息技术部门及业务部门经理。投资决策委员会在年度及重要工程进展时召开会议，对信息技术的开展及工程的管理作最终决策。主要涉及部门：网络部、业务支撑中心，管理信息部文件索引： 2005年移动十一五开展规划信息技术局部；信息技术方面规划讨论会的会议纪要样本；移动年度信息技术方面开展方案；2.1.9 信

56、息技术组织架构及关系企业应当建立一个具有足够数量和技能人员的组织并明确的定义其角色和职责、以有效地根据业务需求执行企业的信息技术战略规划，并执行充分的信息技术控制。A9.1 信息技术部门的组织和人员构成 现有信息技术部门的员工数量，学历背景及工作经历情况。人员的能力是否能够满足信息技术工作的需要； 是否对信息部门员工制定了正式的岗位职责； 岗位职责设定是否考虑职责分工及部控制方面要求。目前移动信息技术部门主要包括网络部、业务支撑中心、管理信息局部别负责根底网系统、生产网系统、办公网系统的开发维护管理等职能。移动信息技术部门员工根本为本科以上学历，人力资源部根据各信息技术部门提供的岗位任职资格招

57、收员工，以确保员工有足够的学识和能力。各信息技术部门对各岗位的职责已制定了岗位职责描述，岗位职责设定中已考虑了职责分工方面的要求。移动通过竞聘上岗的方式，将各信息技术部门岗位职责落实到具体的员工，并通过公文形式进展公示。各信息技术部门每年通过对员工的绩效考评方案，对各员工的岗位职责进展更新定义。有关岗位职责描述具体容，参见A6.1。主要涉及部门：人力资源部、网络部，管理信息部，业务支撑中心文件索引：信息技术部门员工岗位职责描述样本竞聘上岗结果的公示样本信息技术部门员工绩效考评方案样本A9.2信息技术部门的管理方式 省公司信息技术部门对各巿公司信息技术部门的管理关系。 通过何种形式进展管理。 (

58、如：政策，监视，定期审查，汇报机制，会议机制等) 管理所涉及的容。 (如：运行情况，平安情况，工程开发等)移动管理信息部每周各室经理通过运行情况周报向部门总经理报告系统的运行、开发情况及平安情况。部门总经理对周报进展汇总后向公司分管副总进展报告。业务支撑中心每周由各区域中心负责人向省公司提交业务运行和系统维护情况报告，省公司各室经理每周向部门总经理提交部工作通报，每月业务支撑中心向公司分管副总及各相关业务部门负责人提交业务支撑工作通报，容包括系统运行、业务运作及工程建立等各方面情况及存在的问题。网络部通过月度网络质量分析会由部门总经理及各室经理参加对系统及业务运行情况及存在问题进展讨论总结，并

59、形成月度网络运行情况通报，发送公司领导。同总部，移动根据目前实行的业务支撑系统上报规定，通过向总部信息技术部门汇报系统运行情况，重大工程开发进度、重大平安事故及其他重大事项。主要涉及部门：网络部，管理信息部，业务支撑中心文件索引：管理信息部室经理提交的运行情况周报样本管理信息部对分管副总的周报样本业务支撑中心区域中心提交业务运行和系统维护情况报告的样本业务支撑中心业务支撑工作通报的样本网络部月度网络运行情况通报样本2.1.10 信息技术部门的人力资源管理人力资源管理用以保证获得并保持具有胜任信息技术工作能力的员工以保证信息技术工作的顺利进展。A10.1员工培训 是否制定对信息技术部门员工培训的

60、培训方案。培训的主要方式如：部培训，外部厂商培训等每年年底人力资源部会根据各部门的培训需求制定第二年的培训方案，包括公司部培训及外部培训。员工根据移动的培训课程方案选择培训容，报部门主管审核确认。此外在新工程上线前后，各信息技术部门负责人也会会根据员工职责，组织相关工作岗位的员工进展相关的厂商培训及专业培训。主要涉及部门：人力资源部，网络部，管理信息部，业务支撑中心文件索引：移动2005年度培训方案A10.2信息技术部门的人员备份机制移动对于各信息技术部门的重要岗位建立正式的AB岗位机制，并对AB岗的指定做书面记录。主要涉及部门：人力资源部，网络部，管理信息部，业务支撑中心文件索引：无A10.

61、3员工的考评 对信息技术部门员工的考评方式及考评结果对员工的影响根据公司考核体系，移动每年按信息技术部门员工的岗位职责对信息技术部门员工制定绩效考核方案，按照一系列关键绩效指标KPI及目标任务GS完成情况进展定期的绩效考核。员工绩效考核结果同职工升职及薪酬挂钩。有关绩效考核容和方式，具体可参见和A.7.4。主要涉及部门：人力资源部文件索引：绩效考核结果对薪酬影响的制度2.1.11 用户教育和培训用户教育和培训用于保证企业最终用户可以有效的利用信息技术资源，并对信息风险以及个人相应职责保持应有的警觉。A11.1信息技术部门对公司部普通员工的培训。例如是否： 是否制定对公司普通员工的信息技术培训方案; 对员工信息技术培训的主要容如：应用系统使用，信息技术技能，系统平安实践，准则，及控方面要求等人力资源部统筹安排员工培训工作。涉及信息技术技能及新系统实施工程的普通员工操作技能培训纳入移动公司整体的培训方案或工程的实施方案，每年根据系统建立和使用情况设计课程。对于新进员工则由人力资源部及各业务部门组织对新进员工的信息技术方面培训。公司对目前在职的员工进展相关的信息平安培训，同时在新员工入职教育时增加相应的培训容。主要涉及部门：人力资源部文件索引：系统上线