文档介绍：COSO (The Committee of Sponsoring Organizations of the Treadway Commission，即美国反对虚假财务报告委员会的发起组织委员会) 把内部控制定义为一种过程，受到企业董事会、管理当局和其它职员的影响，旨在为企业的经营效果和效率、财务报告的可靠性、遵循适当的法规等而提供合理保证。
基本概念包括：
内部控制是一种过程；
内部控制的有效运作受人影响；
内部控制只能为企业提供合理保证；及
内部控制的设计旨在达成企业之目标。
COSO的网址:
内部控制的基本概念
美国反虚假财务报告委员会的发起组织委员会《COSO内部控制框架》
1
萨班斯法案内部控制流程
2021/1/12
确定与财务报告相关的内部控制
COSO对内部控制的定义：
经营的效果和效率
财务报告的可靠性（萨班斯法案关注的内部控制）
法律法规的遵循
2
萨班斯法案内部控制流程
2021/1/12
主要交易是如何启动、记录、处理和反映在财务报告中
用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内部控制措施
其它重要内控措施所依赖的内部控制，包括一般性控制，例如信息系统控制
非经常性、非系统交易或财务估计的内控措施
财务报表关账和汇总过程中的内控措施
资产保护的控制措施
公司层面的控制措施
*
《萨班斯-奥克斯利法案》第404条款要求进行评价的内部控制包括针对与会计报表中所有重要科目和信息披露相关的所有会计认定所实施的内部控制，包括：
《萨班斯-奥克斯利法案》第404条款要求进行评价的内部控制
3
萨班斯法案内部控制流程
2021/1/12
会计认定
存在或发生（Existence or Occurrence）
完整性（Completeness)
权利和责任（Rights and Obligations ）
价值（Valuation ）
表述和披露（Presentation and Disclosure）
4
萨班斯法案内部控制流程
2021/1/12
涉及主要交易类型的交易启动、授权、处理以及最终在财务报表中的披露过程中各环节的主要内部控制
业
务
系
统
核心业务流程
网络建造和管理
收入和计费
采购和存货管理
*
计
费
系
统
财
务
核
算
系
统
《萨班斯-奥克斯利法案》第404条款要求进行评价的内部控制
现金/贷款
/货币资金
收入
固定资产
应收账款
应付账款
业务费用
财务报告
交易
5
萨班斯法案内部控制流程
2021/1/12
内部控制手册的主要内容
《内部控制手册》是根据《萨班斯-奥克斯利法案》404条款的要求和COSO体系的具体规定编写而成。该手册主要包括概述、公司层面的控制、信息技术整体控制以及流程层面控制等四部分。其中，概述部分主要说明编制该手册的基本情况；公司层面的控制部分是根据COSO内部控制框架，从控制环境、风险评估、控制活动、信息和沟通、监控等五个方面记录和评价相关的内部控制；信息技术整体控制和流程层面控制两个部分是按照业务类别，将主要业务流程分类为信息技术整体控制、收入和计费、资本性支出以及固定资产管理等12个主要流程和约40个子流程，并记录和评价相关的内部控制。
6
萨班斯法案内部控制流程
2021/1/12
内部控制记录的基本框架和内容
按照COSO框架确定的与财务报告相关内控记录包括以下部分：
信息技术整体控制
内部控制框架
资本性支出业务流程
收入和计费业务流程
存货管理流程
营运支出业务流程
货币资金管理流程
固定资产和无形资产管理业务流程
人工成本管理流程
会计和财务报告
筹资业务流程
关联方业务流程
法律法规遵循业务流程
（该部分工作量约占总工作量的80％）
返回
7
萨班斯法案内部控制流程
2021/1/12
内部控制点描述
对应会计报表认定
在营业账务系统中对每个用户建立唯一的识别标志，与其话费账单进行索引并据以对其欠费进行统计和账龄分析。
存在性、价值
计费账务系统对计费数据的有效性进行检查，将结果与历史数据进行比较，当重单、无效话单和错单的发生量超过一定数量时，产生系统预警。
存在性、完整性、价值
计费账务部门对修改后的费率或优惠套餐进行测试，生成测试报告并提交给经适当授权的人员审阅，核对修改无误后，方能投入计费。
价值
在计费周期终了，与其他电信运营商就网间结算金额进行核对。
权利和义务、存在性、完整性