诸静（中国联通广东省分公司）
摘要：有价卡是电信运营商特色业务，以各类长途电话卡、充值缴费卡为代表，具有生产过程简易，流通面值高额的特点，由于其在生产及使用过程中均可以数据形式存在，管理风险远高于其它以实物形式存在的商品。本文在目前已有的内部控制研究基础上，结合A省联通对有价卡管理流程内部控制的实践结果，探讨其取得的实践经验及目前还存在的不足。
关键词：内部控制风险管理电信业有价卡
0引言
内部控制是18世纪产业革命以后，企业规范化和资本社会化的结果。特别是股份公司这种企业组织形式的出现，使所有权和经营权分离，产生了信息不对称的状态，为了保护股东利益，防止经营者发生错误和舞弊，逐步形成了一些制约企业经营管理活动的方法，进而形成内部控制制度。
现代意义的内部控制，自20世纪初最先在市场经济发达的美国发展起来，1992年，美国“反对虚假财务报告委员会（Tradway）”下属的COSO委员会发布《内部控制整体框架》，标志着内部控制整合框架阶段的开始。2004年，该委员会又提出《企业风险管理整体框架》，在1992年的报告基础上建立企业风险管理框架，将企业管理的重心由内部控制转向以风险管理为中心。
近年来，随着国内资本市场的成熟发展，对我国上市企业建立和完善内部控制制度提出了迫切要求，内部控制在国内日益引起重视。2006年6月6日，国资委出台《中央企业全面风险管理指引》，要求企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立、健全全面风险管理体系。2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》，将于2009年7月1日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。
中国联通是国内三大电信运营商之一，同时在上海、香港和纽约三地上市，自2003年即开始公司内部控制制度的构建筹备工作，按照美国COSO框架要求，逐步建立起渗透所有业务和流程的内部控制制度，并对管理层和一些关键岗位的管理风险进行了制度规范，经过近两年的试点，初步规范了402个省级分公司涉及的流程内控制度文档，从2005年底开始全国推广。
有价卡业务是电信运营商的基本业务，具有价值高、保密性差的特点。长期以来，有价卡管理一直是电信运营商内部管理的重点和难点，也是存在风险较多的一个业务流程。2005年A省联通在实施内部控制过程中，对有价卡进行了严格的内控制度规范和评审。
1有价卡简介
电信行业通常所指的有价卡，是指由电信运营商发行的具有一定通信消费面额的卡式凭证。用户购卡后在卡面所备注的有效期内，可获得享有电信运营商提供的通信服务的权利，无需特定通信终端识别卡号码，无需通过充值、缴费等过程，如我们所熟悉的IP电话卡、193电话卡等。
有价卡从生产到使用可分为四个环节
有价卡内部控制主要针对生产阶段，包括从发起订单到实体卡出库的全部过程。后台部门在收到业务部门订单后，按订单生成相应的卡数据，包括卡号、密码和有效期，此时的卡数据还处于未激活状态。后台部门将未激活的卡数据交给采购部门，由采购部门以安全的数据传输方式交制卡厂家生产实体卡，并对密码部分进行覆膜。制卡厂家生产好实体卡后，配送到指定仓库。业务部门在销售前向后台部门申请激活，激活后的有价卡才具备使用功能。
2有价卡内部控制措施
A省联通的内部控制过程经历了六个阶段：启动阶段、风险评估阶段、制度设计阶段、学习实施阶段、重点问题整改阶段和测试评估阶段。通过专家组成员对有价卡业务流程的内控检查，发现分公司有价卡管理工作薄弱，实物卡管理、业务管理中存在经营风险，特别是有价卡的帐实不符、会业不符等问题成为内控重点风险之一。为控制内控风险，有效和及时解决有价卡管理中存在的问题，A省联通对有价卡业务流程制定并实施了以下措施：
2.1明确管理职责，规定责任部门，建立系统管理体系有价卡业务流程涉及业务管理部、财务部、后台支撑部等多个部门，每个部门都有相应的风险点，个别风险点需要不同部门相互稽核才能得到有效的控制。通过建立完善的进、销、存有价卡管理体系和销售报表及结算体系，定期对有价卡进行稽核和会业核对，建立卡系统数据状态和金额、实物库存量、销售额和财务预收（存）账款之间的稽核关系，可确保有价卡资产的安全和收入的有效准确。
2.2建立统一的有价卡实物管理库，加强有价卡的出、入库管理和数据生成、激活等关键流程管理设立有价卡实物卡管理专岗，各级分公司在所辖地建立一个唯一的一级实物库，各类用途的有价卡（包括销售、测试、内部领用等）必须在一级库建立出、入库流程，否则严禁激活。非零售职能的部门和机构严禁建立二级库，统一在一级库进行实物管理。已入库的实物卡才可以申请激活，激活后的实物卡等同货币现金，遵循分库存放、先进先出等仓库管理制度。有价卡数据激活管理,积极采取营业前台指令实时激活的模式，保证收款与激活同步进行，避免因库存或周转已激活卡所导致的管理风险。
2.3加强有价卡销售管理，严格执行销售日报制度加强有价卡的销售管理，规范售卡途径；严格施行折扣审批制度；杜绝赊销，加强现金收款验证；明确赠卡必须通过营业系统进行，并在进销存系统中进行记录；规范销售凭证、营业日报和进销存报表的填报与稽核，保证销售信息的完整、准确和及时。
2.4完善有价卡稽核管理，建立并严格执行稽核的制度和流程有价卡的管理必须遵循不相容岗位分离原则，确保有价卡数据在生成、激活、交接、删除、备份流程中全过程的安全，涉及风险的流程关键点必须有独立的人员进行稽核。核对工作要建立定期工作机制，明确销售数据、库存数据、财务数据之间的稽核关系和流程，重点包括卡管理系统与卡数据生成系统的稽核管理、销售收入与财务报表的稽核管理、沉淀资金与过期卡的稽核管理、结算数据与充值数据的稽核管理、数固卡收入与预收帐款的稽核管理。
上述几点，将有价卡业务流程与部门权责、实物管理、数据稽核等有机地结合起来，有力地提高了风险管理效能，也间接地提高了公司的管理能力和运行效率。
3思考与启示
3.1统一思想，上下一心。内部建设是要求全员参与，由于内部控制对现有流程的改变较大，容易让员工对内部控制产生各式各样的误会，如“影响工作效率”、“对员工不信任”等。因此首先要在内部广泛进行风险管理案例的传播和教育，帮助员工树立现代风险意识，从思想上认同内部控制的必要性，才能使其主动投身到内部控制的建设之中。
3.2提高技术手段，减少手工环节。内部舞弊的一个重要原因是缺乏必要的技术手段，所有环节由少数人手工进行，相互之间又缺乏监督，容易产生岗位舞弊。有价卡进、销、存系统的建立很好的监督了实体卡从进库到出库的全部过程，但对制成实物卡前的卡数据起不到管理作用，还需要进一步加强技术手段对卡数据进行管理，避免舞弊风险。
3.3使用量化办法，加强风险评估，对风险的量化评估需要较高的专业水平，如果缺乏必要手段和方法对确定的风险进行重要性和发生概率的客观量化，只能根据以往问题发生的情况进行主观判断，将极大的影响内部控制的实施效果，对新产生的风险不容易进行识别和控制。
3.4明确风险接受程度，避免控制过度。任何企业都有一定的风险接受程度，单纯为控制而控制，不管控制是否合理或成本是否过高，会给员工造成控制过度、效益低下的感觉，起到了负面作用。因此在内部控制实施前，要明确可接受的风险程度，科学衡量单个风险点的控制与否和控制力度，通过实践检验，不断修正。