????問：在上市公司內部控制體系建設方面，有無成功案例？

????答：以下是德勤協助成功完成的一家中國上市公司的內部控制體系建設項目情況：

????項目背景

????該客戶是中國國內四大通信運營商之一，項目目標為：

????1. 滿足國際資本市場監管要求，滿足《薩班斯法》要求。

????2. 進行內控體系建設，進一步統一公司制度和流程，加強全集團的內部控制及全面風險管理。

????項目解決方案

????德勤內控項目組深入研究法案要求，根據國際通信行業風險管理和內部控制的最佳實踐，結合客戶的實際情況，將內控體系建設工作分為以下六大步驟推行：

????1. 調研及制定計劃：選定不同層級公司調研，按照法案要求并結合公司現有制度，識別重大風險領域，確定內控范圍及目標，制定內控實施方案。

????2. 評估及定義：分析公司層面和流程層面的風險和重要性程度、確定內控成功關鍵要素，設計內控管理循環模型以及管控工具，定義內控標準語言，將內控工作分解到具體流程和控制要點。通過試點公司測試修正內控模板，使標準模版更具適用性和可操作性。

????3. 推廣及培訓：組建內控項目工作組，培訓內控知識和標準模版，通過本地化流程描述、流程圖、風險控制矩陣等工作進行梳理，建立起適用于集團、省、地（市）公司不同層級，互為一體的標準化閉環管理體系。

????4. 測試及整改：基于法案標準，建立標準測試程序和測試方法，通過多輪測試發現內控缺陷并提出管理建議，對缺陷進行整改，逐步完善內控體系。在內控推廣、測試過程中完成知識轉移，提高客戶對內控的意識，將內控落實到日常工作中，實現內控工作常態化。

????5. 優化及提高：根據國內外最新內控監管要求以及行業動態，在新業務環境下重新判定風險和影響，協助客戶定期更新控制矩陣、優化標準模版，構建風險管理的長效機制。

????6. 加強基礎管理：借助上市公司建立起的內控體系和管理經驗，推進非上市公司內控基礎管理工作，為企業經營目標的實現提供有效助力。

????項目收益

????1. 2007 年 5 月 31 日以零缺陷的測試結果通過了外部審計機構對其財務報告的內控審計，成為率先通過美國《薩班斯法》404 條款的國內電信運營商。

????2. 被國資委列為“企業風險管理研究項目”成員單位和國有通信企業內控工作試點單位。

????3. 2006 年 12 月，該公司報送的《基于全面風險管理的內部控制體系構建與實施》內控創新項目被評為第 13 屆全國企業管理現代化創新成果一等獎。

????4. 通過內控建設，該公司內部初步建立起了一套基于全面風險管理、符合國內外監管及法律要求的內部控制體系，企業法人治理結構日趨完善，信息披露質量不斷提高，基礎管理和執行力明顯加強，企業運營效率日益提升。