中国联通作为在上海、中国香港和纽约上市的公司,自2005年年末开始就把内部控制评审作为保证内部控制建设有效性的一项重大项目来抓,经过两年多的摸索、实践,逐步建立健全了内部控制评审体系,积累了一些经验。(1)制订评审工作计划中国联通根据公司的业务特点,制订了内部控制评审工作计划,包括明确职责、确定评审范围、明确具体测试时间、确定被评审单位等各方面。在明确各个层面以及各个部门的职责方面,总部各部门、各省分公司的主要负责人是内部控制建设工作的第一责任人,从总部到各省级分公司、各地市级分公司均要设立内部控制办公室,负责具体的组织协调工作;在确定评审范围时,重点关注重要会计科目、重要经营场所、重要业务流程、流程风险评估、关键控制及相互之间的匹配关系,还制定了统一的记录、测试和报告标准及对应的测试方法;为保证评审工作的有效执行,在确定测试执行人员、职责分工后,明确分段测试具体时间,如应当在年末以前就对其年末流程和程序进行复核,以确保年末流程和程序设计的有效性等;在确定被评审单位方面,按照自上而下的评价方法,省分公司为必审单位;按照重要性原则,省会城市和资产或收入规模[1]占全国汇总的0.4%以上的地市分公司为必审单位,按照风险的重要程度,以前年度发生过财务报告错报、舞弊行为,或公司内、外各项检查、审计中发现重大问题的地市分公司为必审单位。(2)组织评审人员培训中国联通在进行内部控制评审前,组织评审人员进行了集中培训,对参与培训的人员明确内部控制建设评审工作的整体要求,要求参与培训的人员重点掌握内部控制建设评审的方法和对关键控制点[2]的分析评价,统一评价标准,并教育评审人员要遵循以下五项原则:独立性、客观性、规范性、全面性的原则,自上而下的原则,关注重点的原则,注重效果的原则,注重文档记录的原则。(3)评审实施各评审小组成员要根据《中国联通省级分公司内部控制规范》所确定的控制措施编制《内部控制评审工作底稿》,依据《内部控制评审工作底稿》的具体要求对《内部控制制度规范》设计的健全性与执行的有效性进行现场测试。①中国联通内部控制评审的主要内容包括控制环境评审、控制活动[3]评审和IT信息系统控制评审。控制环境评审主要包括检查《员工职业道德守则》、《不相容职务相互分离暂行规定》、《风险评估管理办法》及《反舞弊暂行规定》等制度的培训和规范执行情况、检查经营信息定期分析、财务数据出现重大波动的分析报告,主要经济活动授权审批,经营发展目标实施以及人力资源政策等控制要求的落实执行情况;控制活动评审主要围绕资本性支出、收人、成本费用、资金及资产、财务及信息披露以及其他共性六个影响财务信息[4]真实性的业务流程,检查各分公司内部控制制度的健全性及执行的有效性;依据控制活动发生的频率,抽取一定数量的样本,测试各项控制措施的执行情况和效果。IT信息系统控制评审基本围绕信息系统总体控制和应用控制的要求,对系统开发及变更管理、数据备份管理、日常维护管理、安全管理、系统自动控制、系统用户权限和电子表格管控等情况进行检查,同时针对各省分公司IT管控指标达标率进行评审。②为保证公司资金安全,中国联通在进行内部控制各环节的评审的同时,也对资金安全状况进行了调查。内容包括非正常开立银行账户或存款、3个月以上(含3个月)银行未达账项、12个月以上应收款项[5]等。③中国联通在完成上述工作的基础上,统一了现场评审需提交的主要工作文档,要求各评审小组按照文档内容的要求填写完整,并经评审人员、评审小组负责人、被测评单位签字盖章确认,以利于评审各环节的责任认定。④在现场评审工作中,中国联通从强调时点、文档记录的重要性、评审工作底稿三个方面人手,确保评审的有效性。(4)提交评审报告中国联通要求各评审小组在评审现场结束后一周内提交评审报告和现场评审工作文档,并对评审报告的编制提出了具体的要求,即评审小组出具的评审报告要说明分公司内部控制建设的总体概况、整改目标完成进度,并详细描述未整改的问题,与业务流程相关的关键控制点设计和执行的缺陷,以及有关问题对财务报告的影响,分析问题形成的原因、存在的风险和对分公司整改的具体要求。(5)评估测试结果为了确认内部控制是否有效运行,中国联通还要求各评审小组在测试后编制一个有关所有内部控制缺陷、重要缺陷和实质性漏洞的清单,记录每个缺陷的原因并且评估必要的纠正行动,还要对每个纠正后的内部控制缺陷进行重新测试,以证明它的运行有效性,从而为财务报表认定[6]提供支持。要求:(1)企业内部控制评价的基本流程是什么?(2)企业内部控制评价的方法有哪些?案例中中国联通是如何运用这些方法的?(3)根据案例,简述中国联通是如何开展内部控制评价工作的?
在夜间或雨、雪、雾天进行作业应设置道路作业警示灯,设置要求包括( )。A. 采用安全电压B. 设置高度应离地面1.5(m),不低于1.0(m)C. 其设置应能反映作业区的轮廓D. 应能发出至少自153(m)以外清晰可见的连续、闪烁或旋转的红光。
下列属于B2C电子商务模式的平台是?A. 唯品会B. 京东商城C. 淘宝网D. 阿里巴巴国际站E. 亚马逊
MRPII是广泛应用于哪种类型企业的一种管理思想和模式。( )A. 商业企业B. 制造企业C. 流通企业D. 零售企业
查全率指的是检出的相关文献量与检出文献总量的比率,是衡量检索工具精确度的尺度A. 对B. 错
运营管理的本质是通过转换过程实现企业增值,输入资源包括劳动力、劳动对象、劳动手段、信息和资金。A. 正确B. 错误
电子政务的G2G模式指的是( )。A. 政府与企业之间的互动B. 政府与公民之间的互动C. 政府内部之间的信息共享与协作D. 政府与国外机构的合作
下列哪些属于国务院国资委安全生产“十条硬措施”要求。A. 事故问责紧盯一把手,刚性执行“三管三必须”B. 重大风险全程监督,重大隐患停工整顿C. 应急处置高效规范,事故教训全链条复盘D. 监督检查“四不两直”,安全监管从严从实E. 外包单位实质监管,安全投入足额保障
【单选题】管理的五大职能包括A. 计划、组织、人力资源管理[1]、领导、专业B. 计划、组织、人力资源管理、领导、控制C. 计划、组织、人力资源管理、一般职能、控制D. 计划、组织、核心职能、领导、控制E. 计划、管理、人力资源管理、领导、控制
“小单快反”模式的核心是通过小批量生产和快速市场反馈解决供需不匹配问题。A. 正确B. 错误
热门问题
08、[单选题]建设关键信息基础设施应当确保其具有支持-|||-业务稳定、持续运行的性能,并保证安全技术措施同步规划、-|||-同步建设和()。 ()-|||-同步发展-|||-同步实施-|||-同步投运-|||-同步使用
当你看中了微商卖的某个产品、需要购买时、你应该在正规第三方担保平台上进行交易、A. 正确B. 错误
如果你接到了航空公司的电话,称你订购的去海南旅游的机票航班延误,需要改签,你可以通过电话提示完成改签。()A. 对B. 错
9、国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施: ( )。单选题Box对关键信息基础设施的安全风险进行抽查检测,提出改进措施,必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估Box定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网络安全事件的水平和协同配合能力Box促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享Box以上全部
09、 【判断题】在闲鱼购物时,不在闲鱼下单,-|||-使用支付宝直接转账就是绝对安全的。-|||-A正确-|||-B错误
关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害()的重要网络设施、信息系统等。A. 国家安全B. 国计民生C. 公共利益D. 环境保护
小A在淘宝购物,商家发了一条非淘宝的商品链接让其拍下。正确的做法是按正常的担保交易流程下单。()A. 正确B. 错误淘宝购物坚持按担保交易流程下单,如果卖家要求通过陌生链接或二维码要求付款,100%是骗子,请到安全中心举报。
7、国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由()制定。A. 国务院B. 地方相关机构C. 企业内部D. 网络管理者
如果遇到商场与集贸市场发生爆炸,应该注意避开临时搭建的货架,避免因坍塌可能照成新的伤害。()A. 正确B. 错误
59.如果绑定你个人账号的手机丢失,第一时间应该挂失手机号并且报停手机网银,解绑与手机号绑定的支付账号。
( )需要进行实名登记。A. 入住宾馆、酒店等B. 邮寄物品C. 运输货物D. 购票乘坐长途汽车、飞机、高铁等公共交通工具E. 使用互联网、金融、电信、机动车租赁等服务F. 购买特定商品
当你接到一条短信,称可以进行积分兑换限量礼品,可以点开短信链接,按步骤填写信息兑换。A. 正确B. 错误
试述治理模式具有哪些特征?
15.联系实际,试论组织应对环境不确定性[1]的内部策略.
下面哪个不是活动报名录取方式:()A. 报名制B. 中签制C. 评审制D. 邀请制
如果手机不小心弄丢了,之前手机已经绑定了微信、支付宝、银行卡,为了保护自己的财产信息,正确的应对方法是()。A. 手机丢了自认倒霉,什么都不做B. 立即挂失手机号并且冻结手机网银,解绑与手机号绑定的支付宝、微信等支付账户C. 立即更换手机号码,重新注册微信、支付宝账号
活动签到不需要关注签到时间签到范围。A. 正确B. 错误
我们在社交平台、邮箱中浏览到不良信息或不良言论时,应当及时关闭并在平台进行举报。A. 正确B. 错误
网络发言的两大要求,一是发言主体要具备相应的能力和水平,包括基本发言素质和网络素养;二是建设好网络发言阵地,包括政务网站、微博、微信发布平台等( )