文档介绍：******(香港)有限公司内部控制手册缩写***(香港)有限公司及其子公司 ******(香港)有限公司 公司***通信有限公司 ***总部/总部***通信集团公司 集团公司美国《萨班斯-奥克斯利法案》 《萨班斯法案》 目录1 手册概述 4 目的 4 评价内部控制的有效性的评估架构 4 与《萨班斯法案》404条款相关的内部控制的定义 4 内部控制手册的遵循 5 颁布日期 52 公司层面的控制 6 控制环境 6 正直守德的价值取向 6 胜任能力 11 董事会及审核委员会 12 管理哲学和经营风格 15 组织结构 19 职权和职责的分配 22 人力资源政策和实务 24 信息技术战略规划 28 信息技术组织架构及关系 29 信息技术部门的人力资源管理 30 用户教育和培训 31 风险评估 32 企业层面目标 32 经营活动目标 34 风险 37 对环境变化的管理 39 信息风险评估 40 控制活动 41 信息及沟通 42 信息 42 沟通 44 信息架构 48 监控 50 持续监控 50 个别评价 54 汇报内部控制缺陷 563 信息技术整体控制 57 对程序和数据的访问 57 BOSS系统 57 经营分析系统 62 MIS系统 66 OA系统 71 彩铃系统 76 智能网系统 80 MISC系统 85 久其报表系统 90 客户服务系统 93 网络及基础设施 98 程序变更管理 103 程序开发 108 系统运行 112 BOSS系统 112 经营分析系统 116 MIS系统 120 OA系统 124 彩铃系统 127 智能网系统 131 MISC系统 135 久其报表系统 138 客户服务系统 141 网络及基础设施 144 终端用户计算 1474 流程层面的控制 150 资本性支出业务流程 150 收入和计费业务流程 178 新业务与产品定价业务流程 178 业务受理业务流程 186 计费账务业务流程 195 收款和应收账款管理业务流程 209 与电信营运商结算业务流程(国内、国际) 220 与服务/内容提供商结算业务流程 228 内部结算业务流程 233 集团客户业务流程 237 存货管理业务流程 242 存货管理 243 有价卡管理 252 营运支出业务流程 260 货币资金管理业务流程 275 固定资产和无形资产管理业务流程 285 人工成本管理业务流程 305 会计和财务报告流程 311 筹资业务流程 330 关联方交易业务流程 338 法律法规遵循业务流程(包括税务管理流程) 344手册概述目的***作为在美国证券交易市场上市的海外发行人,根据《萨班斯法案》第404条款之最终条例《内部控制的管理层报告书和披露核证》的要求,管理层须在年度报告中做出有关内部控制评估的书面声明,其中包括:管理层对建立和维护内部控制的责任声明;管理层对评估内部控制所采用的评估框架的声明;公司在最近财政年度末对内部控制有效性的评估,包括内部控制是否有效的声明;及公司的外部审计师在审计年报时,就管理层对内部控制有效性的评估已经签发了鉴证报告的声明。为了满足遵循《萨班斯法案》的要求,***对内部控制进行记录并编制本《内部控制手册》,作为评价内部控制有效性的依据。anizations(“COSO”)mission)颁布的COSO内部控制框架作为评估内部控制有效性的架构,从控制环境、风险评估、控制活动、信息和沟通以及监控等五个方面记录和评价内部控制。与《萨班斯法案》404条款相关的内部控制的定义《萨班斯法案》第404条款要求进行评价的内部控制包括针对与会计报表中所有重要科目和信息披露相关的所有会计认定所实施的内部控制,包括:主要交易是如何启动、授权、记录、处理和报告在财务报告中;用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内部控制措施;其它重要内控措施所依赖的内部控制,包括一般性控制,例如信息系统控制;非经常性、非系统交易或财务估计的内控措施;财务报表关账和汇总过程中的内控措施;资产保护的控制措施;公司层面的控制措施。内部控制手册的遵循内部控制手册所记录的内部控制适用于***(香港)有限公司及其子公司。各子公司应参照本内控手册的流程描述执行相关业务流程,并编写各子公司的内部控制手册。业务流程中涉及的控制点各子公司必须遵照执行。子公司本部及地市公司应比照本内部控制手册,对内部控制框架和其中涉及的业务流程进行差距分析并就差距产生的原因进行说明。对于控制点的缺失,如果不存在补偿性控制,应作为控制缺陷进行汇报。颁布日期本手册的颁布日期为2006年1月1日公司层面的控制控制环境正直守德的价值取向管理层必须传递一种信息,即在正直守德的价值取向上是不能妥协的,员工也必须收到并理解这种信息。管理者必须立言、立行以昭示其高水平的道德