国内电信企业内部控制成本研究

国内电信企业内部控制成本研究

摘要：本文从国内电信企业现有内控工作实践出发，将内控成本划分为内控设计成本、内控执行成本和内控披露成本，结合内控建设的学习曲线，对各项内控成本进行分析，提出降低电信企业内控成本的建议。

关键词：内控设计成本；内控执行成本；内控披露成本；学习曲线

中图分类号：f275 文献标识码：a 文章编号：1001-828x（2013）04-0-02

一、国内电信企业内控建设情况

自萨班斯法颁布以来，许多学者对内控法规的遵循成本和收益进行了跟踪研究，一致认为随着内控法规执行年限的增长，上市公司内控成本不断递减，且收益持续增加。国内电信企业作为同时在美、港上市的大型央企，均于2005-2006年间开始执行联交所或纽交所的内控披露要求。多年的内控实践使我国电信企业形成了一个不断优化的内控体系，经验的积累也在一定程度上降低了内控成本。

国内电信企业内控体系一般分为内控设计、内控评估和内控披露三个部分。

1.内控设计。国内电信企业从满足监管要求和管理需求出发，按照联交所和萨班斯法要求对内部流程、监管机制进行严格把握，以此保证内控设计的合理性。其内控设计通常包括内控手册和实施细则。内控手册包括制度梳理与流程梳理。制度梳理是根据《coso内

部控制-整合框架》五要素来整理公司现有制度中对各方的管理权限及控制要求，形成制度层面控制；流程梳理按照风险与财务披露重要性规范或标准化现有业务流程，使控制点明确，形成操作层控制。实施细则是在内控手册的基础上对流程和控制的进一步细化。

2.内控评估。为保证内控系统的有效运转，需要对内控执行进行评估。国内电信企业内控评估包括自我评估和独立评估两部分。自我评估是由内控责任人实施，对全流程全覆盖的审查，以纠正日常基础工作。独立评估是由内部审计人员实施，通过对重点业务流程进行抽查来评估内控的有效性。通过两者的结合，可以促进内部控制的有效执行，并及时了解内控设计中的不足，形成一个自我反馈的闭环内控体系。

3.内控披露。为了满足资本市场的监管要求，上市公司必须对内控有效性进行信息披露。国内电信企业均同时在美、港上市，因此需要满足不同的披露要求。在向纽交所提交的20-f财务报告中，需要披露内容主要有：管理层对财报内部控制的报告、内控有效性的审计报告、财年内内控变化及影响、ceo和cfo对内控责任的声明；在向联交所提交的年报中，需要按照《企业管治常规守则》和《企业治理报告》的要求，应最少每年复核一次内部监控系统的有效性，并在《企业管治报告》中向股东汇报已经完成有关复核。从上述分析看出，监管部门要求国内电信企业对内控有效性进行评估或复核，责任部门（管理层或董事会）需要对内控有效性进行对外披露。因此，只有妥善完成内控设计和内控评估工作，才能真

实地履行信息披露。

二、国内电信企业内控成本模型

内部控制要求坚持成本效益原则，因此降低内控成本、提高内控收益成为上市公司一直关注的问题。然而，由于内控投入难以量化，更多的表现为人工时间的耗用，且内控的成效需要较长时间积累才能显现，这给内控成本的控制带来了挑战。根据当前国内电信企业内控实践的三个部分，将内控成本划分内控设计成本、内控执行成本和内控披露成本。

1.内控设计成本。内控设计成本指公司或与咨询公司一起进行内部控制制度、流程设计的编写工作，以及为支撑内控it化而进行的系统设计等产生的费用。国内电信企业每年例行的内控手册修订工作，主要包括外部管理咨询费、内部员工为配合制度设计中调查、文件整理等环节而付出的工时，以及每年为修订或更新内控制度体系所支付的it系统设计和维护费用。

2.内控执行成本。内控执行成本，主要包括员工的岗位要求成本、内控测试和评估成本，以及内控培训成本（费用以及时间）。员工的岗位要求成本指员工为履行控制要求而承担的工作，以及员工为适应岗位控制要求变化的成本。内控测试和评估成本是指在内控项目测试过程中产生的全部支出，包括内审人员人工费用及耗费的工时。内控培训费用是指为员工了解和执行内控工作而开展各种专题培训而发生的费用。

3.内控披露成本。内控披露成本指为完成内控信息对外披露而发

生的审计鉴证费用，包括外部审计师对内控的评估、测试及签属审计报告等工作。

4.内控成本分析。从上述内控成本模型来看，内控成本中的审计费用、咨询费用、培训费用、it系统设计维护费用能够较清晰的量化，称为显性成本或直接成本；其他为内控而开展的工作难以货币化，通常折算为工时后进行量化，称为隐性成本或间接成本。

在内控信息的强制披露时代，内控成本已成为是上市公司的固定成本。但是，随着内控实践的深入，组织内各级员工对内控制度越来越熟悉，为履行各自内控职责的工作效率会越来越高，从而带动整体内控成本的下降，即内控成本的学习曲线效应越来越明显。由于内控成本由内控实践的各部分组成，而各组成部分的成本驱动因素存在差异，因此成本随时间变化会遵循并不完全相同的轨迹。1）内控设计成本。对控制要求越熟悉，内控设计成本就会越低。对于初次建立内控制度体系，从头进行各流程的梳理，耗费的人力、物力、财力较高；而随后的内控制度修订，仅需在上年基础上，根据业务范围的变动、管理制度的补充和组织架构的优化，结合上年内控评估和外审建议，进行相应的流程和控制点的增补，成本会有所降低。当企业员工对内控制文本的编写熟悉之后，流程梳理、岗位访谈、控制点提炼等工作效率都会提高，那么内控设计成本随着学习曲线的效应越来越少。如下图所示：

2）内控执行成本。内控执行成本主要耗用在各级员工对岗位职责的履行，以及为内控有效性评估的工作量上。这些成本会随着内

控实践经验的积累而降低，特别是当内控转化为企业管理自身需要而不仅为应对外部披露要求而刻意付出时，其成本将逐渐接近于零。由于企业内控系统的使用、内控评估工作的开展之前都会进行相应的培训工作，因此，内控培训成本的提高，往往带来整体内控执行成本的降低。国内电信企业在内控执行实践中，内控自评和独评工作均由审计部牵头，随着审计部内控评估团队经验的积累，通过评估发现问题会更及时，这部分内控工作效率将逐年提高，相应的内控评估成本也会相应降低。如下图所示：

3）内控披露成本。内控披露成本受外部监管强度的影响。一般外部监管强度越高，内控审计收费越高。但鉴于审计收费的刚性，内控披露成本直接取决于外部审计定价，间接取决于为执行内部审计而开展程序的多少。2006年之后，国内电信企业外部审计费用并没有明显的增长或下降。因此，可以把这部分成本视为常量成本。

三、降低内控成本的建议

1.加强内控团队建设，提高工作效率。内控成本中的隐性成本，学习曲线效应最为明显。通过压缩内控隐性成本，放大学习曲线效应是降低内控成本的最佳途经，因此，加强内控团队建设显得尤为重要。一方面，重点加强负责内控设计和评估的核心成员内控、审计知识的学习。核心成员工作素质的提高，则对整体内控工作效率有极大的带动作用；另一方面，加强面向全体的内控教育，可以使广大员工对内控基本原理、岗位内控要求有深刻的了解，便于优化控制环境、流程设计的配合，提高整体效率。