随着安然,世通等世界知名公司以及银广夏、蓝田股份等国内上市公司相继暴露出严重的管理层欺诈丑闻,上市公司深陷信用危机。而会计系统的漏洞、管理层的失职、内部控制的缺乏以及外部审计人员的道德风险是导致管理层欺诈丑闻的根本原因。为了重树公司信用,规范高级管理层与注册会计师的关系和职业道德,美国2002年7月颁布了《萨班斯—奥克斯利法案》,要求在美国上市的公司都必须满足该法案各项条款的要求,而国内也加强了对上市公司的管理层监管、风险管理和内部控制的要求。面对这样的形势,通信运营企业应该如何解决自身内部控制和风险管理的问题?作为最基础的通信网络运维部门应该如何满足内部控制的要求?论文结合中国网通近两年来内部控制项目实施的实际情况和圆满通过外部审计师审计的经验,对目前通信网络设备维护工作中存在的问题和相应带来的风险进行剖析,通过对应控制活动的设计,探索通信网络运维部门满足企业内部控制要求的解决途径。论文分为五个部分:第一部分分析通信运营商进行风险控制的背景、目的及必要性;第二部分对风险、内部控制、COSO及其框架、控制活动等概念简单阐述;第三部分结合中国网通的内部控制项目的实际,分析通信设备维护工作中存在的风险问题,提出控制活动构建思路;第四部分介绍网络运营维护流程中控制活动设计的建议,主要分为业务实现、资源管理、网络监控、故障处理等几个方面;第五部分介绍计费相关通信设备维护中控制活动设计的建议。主要分为安全管理、计费参数维护、备份管理和变更管理四个方面。