多方入手完善内部控制系统

　　一、强化职责分工，不相容职务相互分离

　　中国联通在确定职责分工过程中，充分考虑不相容职务相互分离的制衡要求，参照财政部颁发的《内部会计控制规范》制定了适合本企业的《不相容职务相互分离暂行规定》，涉及的内容有货币资金、营业与收款、成本费用、采购与付款、存货、固定资产、工程项目、筹资、对外投资、担保、信息系统业务处理等ll个方面。不相容职务包括：授权、批准、业务经办、会计记录、财产保管、稽核检查等。根据《不相容职务相互分离暂行规定》，_人不得办理某项业务的全过程。办理各项业务应当配备合格的人员，并结合岗位特点和重要程度，明确财会等关键岗位员工轮岗的期限和有关要求，建立规范的岗位轮换制度。对关键岗位的员工，可以实行强制休假制度，并确保在最长不超过5年的时间内进行岗位轮换，防范并及时发现岗位职责履行过程中可能存在的重要风险，以强化职责分工控制的有效性。

　　二、建立反舞弊控制及监督机制，确保财务信息真实

　　反舞弊工作是公司内控建设的一项重要内容，也是确保财务信息真实准确的一项重要举措。中国联通制定了《反舞弊暂行规定》，建立反舞弊举报机制和控制程序。中国联通总部监察室为公司反舞弊举报受理中心，负责受理公司范围内舞弊行为的举报投诉和来访接待，并组织相关的舞弊调查。各省分公司同时要建立反舞弊机制，明确省公司的举报渠道和受理程序，并报总部监察室备案。

　　1、明确舞弊的定义和主要表现形式。

　　舞弊是指采用欺骗、欺诈等违法违规手段，损害公司利益，可能为个人带来不正当利益的行为。其主要表现形式有：

　　（1）虚假财务报告，即导致财务报告不实的故意行为。主要包括：故意改变计费出账原则、修改计费数据，多计、少计收入；故意少计或多计成本，多计或少计存货、在建工程、固定资产等；虚构、隐瞒、删除交易或事项，编造虚假业务合同、虚开发票等；蓄意使用不当的会计政策及会计估计或利用关联方交易调节利润：伪造、变造会计凭证、会计账簿，隐匿或者故意销毁依法应当保存的会计凭证、会计账簿、财务报告：违反国家税法及相关法规的规定，故意偷逃税款；违反国家统一的会计制度和公司相关规定，严重影响公司会计报表公允表达的其他会计舞弊行为。

　　（2）收受贿赂、回扣，挪用、侵占资产等行为。主要包括：收受贿赂、回扣，贪污、挪用、侵占、盗窃公司资金资产等；以虚假交易，套取资金；私设“小金库”、设置账外资产“；开办”三产企业“，侵占公司利益。

　　（3）违反规定或未正确履行职责，给公司造成重大经济损失，且故意隐瞒损失事实的行为。

　　2、明确反舞弊的职责。

　　（1）公司各级人员对防范、控制和监督舞弊行为负有责任。各级主要领导是反舞弊工作第一“责任”，应严格履行职责，以建立有效的反舞弊责任体系。

　　（2）按照“统一领导、归口管理、分级负责”的原则，公司成立风险评估委员会，负责组织识别、评估风险（包括舞弊风险评估）及有效地监控公司的各种风险，以最大限度地降低风险。

　　3、实行责任追究制。

　　公司对发生舞弊事件的责任人员进行责任追究，包括领导责任和直接责任。领导责任是指负有相应领导职权的管理人员在其主管或分管工作范围内因失职、失察导致发生舞弊事件，造成会计信息失真、隐瞒损失等应承担的责任。直接责任是指公司管理人员及其相关人员在其职责范围内，因直接操作或参与相关决策，或授意、指使、强令、纵容、包庇他人等舞弊以及未履行、未正确履行职责等过失行为，造成会计信息失真、隐瞒损失等应承担的责任。对发生的舞弊行为，将依据国家有关法律法规及公司的处罚规定，对相关责任人进行处理，包括行政处分、免职、解聘、解除劳动合同等纪律处理，触犯法律的，将移送司法机关。

　　三、加强风险评估，预防财务报告失真

　　中国联通公司的风险主要有财务报告失真风险、资产安全受到威胁风险、营私舞弊风险、经营决策风险、违反法律法规风险等。为此公司制定了《中国联通风险评估管理办法》。办法规定了评估风险管理的工作内容、风险控制责任。

　　1、评估和防范的主要风险。

　　（1）经营效益和效率性风险。既由于投资决策或经营决策失误以及运营效率不高可能导致公司运营效益及效率低下的风险。

　　（2）财务报告失真风险。既由于各项经营管理不到位，可能造成经营数据不准确，导致会计核算的依据不真实：或未完全按会计准则、会计制度等规定进行会计核算和信息披露，反映的财务状况和经营成果不符合实际情况而造成财务报告失真的风险。

　　（3）法律法规遵循性风险。既公司经营管理活动没有全面执行国家法律、法规和政策规定：或国家法律法规及政策的改变可能对公司业务发展和经济利益产生较大影响的风险。

　　2、定期组织风险评估，落实风险控制责任。

　　（1）通过公司或部门办公例会的形式及组织专项调查和抽查有关合同、协议、控制流程等方式组织风险评估。围绕确定的公司发展目标，揭示风险和控制缺陷，并分析判断其对公司经营发展以及财务报告的影响程度。对存在的主要风险，明确风险控制目标，明确具体的风险控制措施，包括业务流程控制及有关管理制度规定等，将风险控制在可接受范围内。

　　（2）落实风险控制的责任，提出控制措施实施及整改的责任部门，将风险控制的责任和控制目标落实到具体的处室、工作岗位和人员。同时加大监督检查的力度，确保各项经营活动能够严格按照内控措施规范执行。