内部控制功能和局限性.ppt

第二章 内部控制功能和局限性 郑石桥 南京审计学院国际审计学院 博士后 教授 博士生导师 02558318508 内容提示 o第一节 内部控制的功能 o第二节 内部控制的局限性 o【案例21】中国联通萨班斯法案通 关之路 o【案例22】OECD公司治理与内部控制 第一节 内部控制的功能 o一、企业有效抵御风险并实现持续健康发展 ，迫切需要建立内部控制框架 o二、企业保障资产安全、完整，需要健全内 部控制体系 o三、企业提高会计信息质量，需要健全内部 控制制度 一、企业有效抵御风险并实现持续健康发 展，迫切需要建立内部控制框架 o在市场经济环境下，企业在生产经营过程中会遇到各种各样的 风险。如果不能积极、有效地防范风险，轻则影响企业的发展 ，重则导致企业倒闭。而且，在风险面前，不论企业规模大小 ，概莫能免。国内外这方面的案例有很多。 o从国外来看，巴林集团著名的百年老店，由于疏于控制， 小交易员里森酿成大祸，在14亿美元巨亏之下，巴林集团只有 接受破产的命运；安然能源巨鳄，财务报告舞弊无法长期 掩盖经营的失败，最终公司倒闭，CEO和CFO成为阶下囚；雷 曼兄弟华尔街五大券商之一，漠视风险，大量投资次贷衍 生金融产品，尽管曾经过大风大浪，但终究没能逃过次贷危机 。 o从国内来看，中航油昔日的明星企业，虽有完善的内控制 度和风险管理手册，但不重视实施，期权投资失控，招致 公司申请破产的命运；邯郸某银行缺少基本的内部控制制度， 两位金库管理员“如同从自家菜园摘白菜一样”，转移金库资金 近5100万元。这些企业失败的原因尽管多种多样，但仔细分析 ，我们发现，它们存在一个共同的问题风险管理失效。可 以说，正是由于缺乏有效的风险管理机制使企业走上了毁灭之 路。 o因此，为了长期生存并逐步发展壮大，企业必须重视风险防范 。古今中外成功的企业对于风险防范都非常重视，只是采用的 防范手段不同而已。对于现代企业而言，防范风险最为有效的 方法是建立一个健全而有效的内部控制制度。好的内部控制是 一道有效的风险“防火墙”，它使企业的组织体系具有免疫力和 过滤功能，从而有能力抵御各种风险，持续、健康地发展，实 现基业常青。 o首先，内部控制具有一个强有力的运行机制，为企业抵御风险 ，实现健康持续发展提供合理保证。内部控制由预防机制、纠 错机制和激励机制三个运行机制共同组成。内部控制立足于预 防机制，通过优化控制环境奠定企业良好的风险管理基础，运 用不相容职务相互分离、授权审批等方法建立相互制衡的控制 体系，防止企业在生产经营中出现重大失误以及员工利用职务 之便舞弊。由于内部控制固有的局限性以及其他人为、客观的 原因，在实际执行中可能发生预防机制失效，此时内部控制启 动第二道防线纠错机制。顾名思义，纠错机制对已经发生 的失控事件及时地进行制止，并采用相应的补救措施以防类似 事件再次发生。纠错机制主要通过监控要素实现。内部控制作 为一种制度安排，其核心在于引导组织内不同目标的个体向企 业的既定目标努力。为此，内部控制在预防机制和纠错机制之 外，还必须对个体的行为结果进行奖励与惩罚，即建立激励机 制。 o其次，内部控制作为一种制度安排，可以将各种资 源有机地统合在一起，为企业创造价值。企业所拥 有的各种经济要素，如资金、设备、人员等，只有 依靠一套完善的制度才能融合在一起并形成真实的 生产能力。从这种意义上讲，内部控制制度就像一 种黏合剂一样可以把这种生产要素有机、有序地组 合在一起。假如没有内部控制制度，那么所有的生 产要素都如同一盘散沙，只能是一种潜在的生产能 力，无法在企业内部合理地安排和使用，当然这样 的企业很难生存下去。 二、企业保障资产安全、完整，需要健全 内部控制体系 o资产，正如会计准则所定义的，是能够为企业带来 经济利益流入的经济资源。资产是企业安身立命之 所在，构成了企业生存和发展的物质基础。根据政 治经济学，资产包括生产资料和生产工具。因此， 如果企业没有资产，既不可能形成生产能力，也不 可能运用生产能力，当然不可能完成生产经营任务 ，无法实现经营目标。另外，资产也是企业经营成 果的体现，是财富的表现形式。企业的重要目标之 一是获取盈利，而盈利的表现形式无非是现金和实 物等各种形式的资产。从这意义上讲，企业生产经 营是为了实现资产的保值和增值。 o实现企业的资产安全和完整，可以有很多种管理措 施。总体上，有三条思路都可以实现这个目标。 o第一条思路是按照人治的思想来解决这个问题，即 把资产交给最为可靠的人去保管，同时，不让有劣 迹表现的人接触企业的资产和物质。在这种方式下 只要保管员选择得当，企业的资产安全和完整基本 上是有保证的。这里之所以说“基本上”是安全的， 是因为这种方式下尽管保管员是可靠的、值得信赖 的，不存在保管员监守自盗的问题，但是却无法完 全保证和避免其他人进入到保管室或仓库进行盗窃 。尤其在保管室或仓库不是十分牢靠的情况下，这 种事件发生的概率将很高。 o第二条思路是按照技术思路来解决这个问题，即把 保管室或仓库的门设计得很好，很结实；或者把保 管室或仓库的锁设计得很严密，用诸如密码锁、指 纹锁等先进技术以防止无关人员进入保管室或仓库 。在这种方式下，资产的安全性和完整性也会增加 ，但是同样也只能是“基本上”保证资产的安全和完 整，因为这种偏好技术或者依靠技术手段解决资产 失盗的做法，可以有效地防止保管员之外的人接触 和盗窃企业的资产，但是无法避免保管员监守自盗 的问题。特别是当企业的保管员行为不端时，再结 实的门窗、再高级的门锁也是形同虚设。 o第三条思路是按照制度管理的思路来解决资 产安全和完整的问题。按照这种管理方法， 企业为了资产的安全和完整需要制定一系列 管理制度，比如，制定资产交接制度、资产 入库制度、资产出库制度、限制接近资产制 度、资产的盘点清查制度、丢失资产的罚款 制度、保管员的选聘制度、保管员的激励制 度等，通过这些制度的有效实施来确保资产 不被侵害和挪用。 o在上述三条解决问题的思路中，第三条思路无疑是 最全面、最可靠的，可以说是企业资产安全和完整 的最重要的一道防线。因为；第一，它可以通过选 聘制度、盘点制度和罚款制度解决保管员的监守自 盗问题。第二，它可以通过限制接近制度、出入库 制度等避免保管员之外的人员盗取资产。同时，保 管员为了履行职责，避免资产在自己手上丢失而被 处罚，也必然会积极主动地购置必要的保管设备和 工具，从而使技术措施相应的得到落实。所以，技 术设施和人治管理都只能是补充，只有健全有效的 内部控制制度才是解决资产安全问题的根本之道。 三、企业提高会计信息质量，需要健全内 部控制制度 o（一）会计信息的经济意义 o在市场经济环境中，会计信息具有十分重要的经济意义，这一点已逐 渐被人们所认识。 o1.会计信息是企业契约机制的核心内容。 o根据契约理论，企业是一系列契约的联合体。因此，可以把企业看作 是理性主体之间的一组契约。这些理性主体，或者说企业所联结的契 约关系人主要包括：股东。股东向企业投入权益性资本，要求其权 益性资本得以保全，并得到满意的投资回报。债权人。债权人将资 金提供给企业使用，要求企业按期还本付息。经理。经理运用其丰 富的管理知识和先进的管理技术对企业的生产经营活动进行管理，要 求得到满意的工资、报酬等。职工。职工为企业提供劳动，要求能 够得到满意的工资和报酬。政府。政府向企业提供公共物品，获得 企业的社会贡献税收。外部审计人员。外部审计人员为企业提 供审计服务，要求得到约定的审计收费。顾客。顾客将款项交给企 业，要求企业提供满意的产品和服务。 o供应商。供应商向企业提供原材料、产品或劳务，要求得到 相应的价款。根据契约，每个理性主体都要向企业提供一定的 资源（资本、知识、技能、服务或信息），同时允许每个主体 从企业中获得相应的利益作为回报。 o在现代企业中，所有权和经营权的分离，使委托代理成为普遍 现象，管理者与股东之间形成的便是委托代理契约。企业与其 他利益相关者之间也构成委托代理关系。由于一方面委托者和 受托者双方各自的利益不同，并且作为理性主体，双方都努力 追求各自利益的最大化，另一方面，委托者和受托者之间存在 信息不对称，因此，就会引发逆向选择和道德风险。 o为了保证各方契约关系人的利益和契约的顺 利实施，在契约条款中常常包括对各方行为 的限制，涵盖了契约的谈判、制定、履行及 监督。而这些限制需要以各种信息为依据， 其中会计信息是最为重要的信息。不同的会 计信息，会引发利益在各主体之间的不同分 配。会计作为企业契约耦合体的内部游戏规 则，可以确定企业组织内部代理人的权利， 明确代理人业绩的评判标准及其报酬支付方 式，从而成为企业整体契约机制的核心内容 。 o2.会计信息是企业利益相关者进行决策的信息基础。 o从企业外部来看，投资者根据会计信息进行投资决策，决定是 继续持有、增加还是出售投资；债权人根据会计信息进行信贷 决策；国家以会计信息为依据，进行宏观经济调控、税费征收 和监管等。 o从企业内部来看，企业管理层在进行管理决策时，必然需要一 定的信息。这些信息有一些是管理者自身积累和观察到的信息 ，这部分信息在很大程度上具有管理经验的性质。而另外一部 分信息，尤其是过去的信息和管理者不能亲自观察到的信息， 则必须依靠会计系统加以提供。事实上，随着企业规模的扩大 以及集团公司乃至跨国公司的成立，管理层在进行管理决策中 ，越来越依靠会计信息系统的支持。 o3.会计信息是资本市场正常运转的必备条件 o健康、高效的资本市场离不开真实、可靠的会计信息系统。众 所周知，资本具有趋利性。那么，如何判断“利”之所在？当然 必须以一定的会计信息为基础。从这个意义上讲，会计信息是 引导资本流动的指示器。离开会计信息系统这个条件，我们无 法正确判断企业的财务状况和经营成果，资本也就无法顺畅地 流动。如果出现虚假会计信息，必然导致经济的混乱和经济决 策的失误，以及社会资源的逆向流动，造成资源的浪费。因此 ，市场经济越发达，资本市场就越发达，会计信息便越重要。 o会计信息要发挥在企业管理、资本市场和社会经济中的作用， 就必须具有一定的质量特征。所以，对会计信息提出质量要求 ，不仅是企业利益相关者的经济利益之所系，也是维持经济社 会中的正常信任关系和保证社会经济系统顺利运行的重要基础 之一。 o（二）我国会计信息质量的现状及成因 o会计信息要在各方利益相关者的决策中、社会经济 和资本市场发展中发挥作用，必须满足一定的质量 标准。而我国会计信息质量却不容乐观，会计舞弊 现象普遍存在。 o多年前的红光实业、银广夏、蓝田股份会计信息造 假案，给投资者带来巨大的损失，也给资本市场投 下了一丝阴影。如今，仍有许多上市公司为谋取不 正当利益，置法律法规于不顾，大肆粉饰财务报表 。 o o财务报表的舞弊或粉饰会导致会计信息失真，即会 计信息无法反映企业真实的财务状况和经营成果。 会计信息失真不是中国企业所特有的，外国企业同 样如此。美国安然、世通公司财务舞弊案，不但轰 动美国，而且影响全世界。综观各种案例，会计信 息失真的成因可以概括为以下三类： o第一类是人为造假，是指为了谋取私利，运用会计 舞弊，导致财务报表产生不实反映的故意行为。包 括伪造原始凭证、变造会计记录；编造或删除交易 和事项；运用各种“会计技巧”，粉饰报表；蓄意使 用不恰当的会计政策，蓄意会计估计不当；侵占资 产等。 o第二类是会计处理错误，是指非故意性的会计信息失真，会计 人员主观上愿意提供高质量的会计信息，但是由于误用技术标 准或会计处理失误等而致使信息的确认、计量和列报等出现技 术性错误，最终导致低质量会计信息的产生。包括会计处理中 的抄写、计算错误；错误运用会计政策，会计估计不当；交易 事项判断错误等。 o第三类是会计制度缺陷，是指会计准则本身存在不尽完善之处 ，偏离真实性、有用性原则等会计信息质量特征，在此准则下 产生的会计信息自然会扭曲企业的经营状况。例如，按照旧会 计准则规定，投资性房地产按照历史成本计量，这在房地产价 格持续上涨的情况下，显然会低估该项资产的价值，造成会计 信息失真。 o（三）内部控制是会计信息质量的保证 o针对会计信息失真的成因，我们认为，提高会计信息质量可以 从两方面入手。其一，进行会计准则改革，只有高质量的会计 准则，才可能产生高质量的会计信息。这是从技术角度解决会 计信息失真，也是我国大力推进会计改革，发布新会计准则的 初衷之一。会计准则为会计信息处理设定严格和规范的技术标 准，对如何确认会计事项、如何对会计信息进行计量、如何对 会计信息进行披露等提出具体的技术性操作标准。这种方法有 助于解决第三类会计信息失真问题。其二，通过某种制度安排 来规范企业的会计行为，防范无意的或有意的错误和舞弊，以 此解决会计信息失真，提高会计信息的质量。这种方法从制度 角度入手，通过企业内部某种制度机制的制定和实施，达到“想 舞弊而无法舞弊”的目的。显然，内部控制是最佳解决方案。内 部控制有助于解决第一、二类会计信息失真问题。 o大量案例表明，从国外或者国内情况来看，会计信息失真的发 生，很大程度上并非源于会计准则本身，而是企业为了谋取私 利故意为之。对于这类虚假会计信息，只有通过建立、健全有 效的内部控制制度才能够加以防范。这是会计信息质量得以保 证的制度基础。因此，近几年来，我国政府和监管部门积极推 动企业内部控制的建设，先后颁布多部内部控制规范。健全、 有效的内部控制，可以通过以下控制机制遏制会计信息舞弊， 提高会计信息质量： o第一，通过不相容岗位相互分离、授权审批、预算控制，可以 防止虚假会计信息行为； o第二，通过审核、对账制度、资产清查制度等，可以发现虚假 会计信息行为； o第三，通过绩效考核和惩罚机制等，可以惩处虚假会计信息的 行为，同时防止其他人模仿。 o对于企业而言，内部控制是企业各项管理工作的基础，是企业 健康有序发展的基础。实践证明，企业的一切管理工作都是从 建立内部控制开始的，企业的一切活动都无法游离于内部控制 之外。可以说，“控制则强、失控则乱、无控则亡”，切莫将内 部控制当作可有可无的一纸空文。没有内部控制，由于道德和 诚信的维系，可能一时不会出纰漏，但出了问题，必定是内部 控制无效。 o加强内部控制制度建设刻不容缓，这是我国经济发展的客观要 求。内部控制不仅仅是单位的事情，它涉及整个社会的经济秩 序和国家公众的利益，所以国家有关部门应当发挥积极的推动 作用，尽快颁布有关法规和指南，强制推行内部控制制度建设 。 第二节 内部控制的局限性 o一、成本限制 o二、人为错误 o三、串通舞弊 o四、滥用职权 o五、制度失效 o六、非经常性事项 一、成本限制 o由于内部控制受到成本效益原则的制约，管 理层在设计和实施某项内部控制时要权衡内 部控制的利弊得失，如果增加控制环节过于 降低工作效率，就可能会放弃实施这项内部 控制。由于企业资源有限，对于很少发生或 不经常发生的经济业务也不会制定控制制度 ，当这些经济业务发生时，控制制度对这些 经济业务无法实施控制。 二、人为错误 o智者千虑，必有一失。内部控制的设计会受 到设计人员经验和知识水平的限制，因而可 能存在缺陷。同时，内部控制制度的执行人 员因粗心、精力不集中、身体欠佳、判断失 误或误解上级发出的指令等，也会使内部控 制制度失效。 三、串通舞弊 o内部控制制度达到控制目的的前提是公司员 工按照制度的规定办事，但当员工合伙舞弊 和内外串通共谋时，会导致内部控制的失灵 。例如，当出纳和会计合伙动用公司资金， 保管员和财产记录人员合伙作假，业务人员 同顾客、供应商串谋时，无论多么完善的控 制制度都显得苍白无力。 四、滥用职权 o各种控制程序是管理工具，但任何控制程序都不能 发现和防止那些负责执行监督控制的管理人员滥用 职权或不当用权。管理层的干预一直是导致许多重 大舞弊发生和财务报告失真的一个重要原因。在某 些情况下，对于担任控制职能的人员越权管理、滥 用职权，即使具有良好设计的内部控制，也不能发 挥其应有的作用。内部控制作为企业管理的组成部 分，它理所当然地要按照管理人员的意图运行，尤 其是企业负责人的决策更是起决定性的作用。决策 出了问题，贯彻决策人意图的内部控制也就失去了 其应有的控制作用。 五、制度失效 o内部控制制度是针对制度制定时的经济业务 而设计的，内部控制可能会因经营环境、业 务性质的改变而削弱或失效，可能会对不正 常的或未预料到的业务类型失去控制能力。 企业处在经常变化的环境之中，为保持竞争 能力，势必要经常调整经营策略，这就会导 致原有的控制制度对新增的业务内容失去控 制作用的状况发生。 六、非经常性事项 o内部控制一般针对常规业务活动而设计，因 而一旦发生异常或未预计的经济业务，内部 控制往往就有失控或原有控制不适用的可能 ，从而降低内部控制的作用。 【案例21】中国联通萨班斯法案 通关之路 o美国萨班斯法案404条款规定：在美上市企业 必须保证公司管理层建立和维护内部控制系统及相 应控制程序充分有效的责任体系，同时提供管理层 最近财务年度对内部控制体系及控制程序有效性的 证明及内控机制评价的报告。如此苛刻和严厉的 404条款几乎成了所有在美上市公司的一个“坎”， 中国联通作为在美国、中国内地和中国香港同时上 市的公司也不例外。为此，自2005年年末开始， 中国联通着手进行内控建设，财务报告的真实性及 完整性更是重中之重。经过一年多的摸索、实践， 中国联通结合公司特点和控制重点，逐步建立、健 全了内部控制体系，并于2007年顺利通过了外部 审计师对中国联通的内控审计。 o一、完善制度建设，推进内部控制有效实施 o1梳理业务流程，制定中国联通内控制度规范。 o在诸多繁杂的工作中，流程梳理无疑是第一步。联通公司将各 项业务进行了认真研究和梳理，制定了中国联通内控制度规 范，内容涵盖公司的经营管理、IT系统控制、投融资管理、 财务监控、法律法规监督等，涉及资本性支出、收入、成本费 用、资金及资产、财务及信息披露、其他等6个方面共351个业 务流程，并用文字、流程图、风险控制文档等多种形式，将各 业务和事项的风险类型、控制目标、关键控制点、控制措施、 控制频率加以规定和说明，形成与经营管理制度有机结合的内 部控制。 o2制定中国联通基本会计制度，提高会计核 算的准确性。 o为了满足公司内、外部对会计信息的需求，实现各 级次财务报表自动统一生成，保证会计核算的准确 性，中国联通根据企业会计准则以及企业会 计准则应用指南制定了中国联通基本会计 制度。制度明确了中国联通的会计科目及其使用 说明，使用范围涉及境内外的联通集团及各分、子 公司，并作为中国联通公司会计核算的强制性标准 贯彻执行。 o3制定中国联通财务与信息披露关键控制，防范与控制 财务报告风险。 o为规范和统一各分、子公司财务及信息披露的流程，满足公司 内部管理、会计核算和对外信息披露的需求，防范与控制财务 报告风险，中国联通制定了中国联通财务与信息披露关键控 制，详细列示了财务与信息披露环节必不可少的一些关键控 制。对风险的控制频率分为随时、日、周、月度、季度、年度 。风险控制的类型分为预防性控制和发现性控制。从凭证的录 入、往来账的核对、共同费用的分摊、一次性调整和非正常会 计事项的调整、业务的计算、财务关账的控制等环节进行关键 控制，并采取相应的控制措施。 o录入凭证的控制。作为具体流程的执行人，主管会计对录入 系统的凭证进行复核，对具体会计凭证的各要素及附件的正确 性负责。确定红字冲销凭证的具体流程执行人为主管会计和财 务经理。 o内部往来、关联公司的往来对账的控制。每月月末，省级及 地市级公司的内部往来会计根据上级下发的电子对账文件进行 核对，确保金额与科目的一致性，内部往来会计将审核无误的 对账文件签字后提交计财部经理复核并签字盖章。对账文件一 式两份，一份签字盖章后发至总部，一份存档保留，完成月度 末的对账业务。季度末要与关联公司进行往来与交易对账，核 对无误后应由相关主管人员签名或盖章确认。 o专业间费用分摊的控制。主管会计审核所有共同 费用是否已按照专业核算办法在各专业间分摊，分 摊依据及分摊金额是否计算正确；如正确，在共同 费用分摊计算表及共同费用分摊凭证上签字。 o一次性调整和非正常调整的会计凭证的控制。检 查本月所作的一次性调整和非正常调整的会计凭证 的审批手续是否符合总部制定的凭证分类标准的规 定，并由财务经理在一次性调整和非正常调整的凭 证上审核签字。 o有价卡综合折扣率计算的控制。每月月末，会计根据有价卡 预收账款面值余额和折扣余额计算综合折扣率，根据本期出账 收入计算本期应摊销的有价卡折扣，并记录收入减少。主管会 计对有价卡折扣摊销的计算进行复核，并对期末剩余折扣和剩 余面值的合理性进行分析，审核无误后在折扣摊销凭证上签字 确认。 o营业税计算的控制。财务经理根据收入类会计科目信息及适 用税率复核营业税计算表的金额和会计科目使用是否正确，是 否符合会计准则要求，对复核无误的记账凭证在复核栏签字确 认；对不正确的记账凭证要求税务会计进行修正。财务经理根 据营业税计算表、适用税率表对营业税纳税申报表进行审核， 并在经审核无误的纳税申报表上签字或盖章。对审核错误的报 表要求税务会计重新计算并提交。 o所得税计算的控制。地市级公司税务会计、核算 会计依据所得税年度汇算数据检查清单进行审核， 财务经理依据清单复核所得税计算表，确认无误后 ，在所得税计算表（纸质）签字，通知税务会计将 检查清单及所得税计算表上报省分公司。省分公司 税务会计、核算会计依据所得税年度汇算数据检查 清单进行审核，财务经理依据清单复核所得税计算 表，确认无误后，在所得税计算表（纸质）签字， 并通知税务会计将检查清单及所得税计算表上报总 部。 o财务关账的控制。根据总部制定的地市层 次的财务报告披露检查清单中的资产负债表 、损益表及总账关账部分，对关账前应检查 事项逐一检查并由相关责任人在清单上签字 确认。如月末结账后发现错误，须经财务经 理授权后取消结账增加或修改凭证，从而保 证已关闭会计期间的会计信息与财务报告一 致。 o财务报表及财务分析报告的控制。省分公司财务 经理或经其授权的报表审核人全面审核汇总的财务 报表，包括报表数据的正确性、合理性以及是否存 在异常波动。如审核通过，则在汇总的财务报表上 签字；否则，通知省分公司报表会计查明原因并进 行更正。财务分析岗对最终报表进行分析性复核， 根据总部下发的财务分析模版及指标体系分别与以 前年度和月份的报表、月度及年度预算进行比较， 对异常变动予以关注，形成财务分析报告，并将其 作为公司经营分析报告的一部分。 o财务报告中各项应披露的或有事项、承诺 事项、日后事项的控制。省分公司财务经理 根据总部下发的或有事项及承诺事项披露检 查表，审查有关承诺事项披露的合理性，包 括资本性承诺是否与总部批复的资本性支出 预算相匹配，经营租赁承诺是否与租赁合同 相一致，手机采购合同是否与采购计划相匹 配，在资产负债表日至总部财务报告发布日 之间发生的重要会计事项是否已及时上报总 部等。 o4制定财务报告编制规范实施细则，强化财 务报表分析。 o按月报送财务分析报告。 o月度财务分析报告以集团口径的合并损益表项目分 析为主。 o定期报送公司发生的重大财务事项或非常规、复 杂交易及特殊重大事项。 o报表编制完成后，对报表数据的准确性、数据之 间逻辑关系的合理性、报表的完整性等内容进行审 查。 o二、多方面入手完善内部控制系统 o1强化职责分工，不相容职务相互分离。 o中国联通在确定职责分工过程中，充分考虑不相容职务相互分离的制 衡要求，参照财政部颁发的内部会计控制规范制定了适合本企业 的不相容职务相互分离暂行规定，涉及的内容有货币资金、营业 与收款、成本费用、采购与付款、存货、固定资产、工程项目、筹资 、对外投资、担保、信息系统业务处理等11个方面。不相容职务包括 ：授权、批准、业务经办、会计记录、财产保管、稽核检查等。根据 不相容职务相互分离暂行规定，一人不得办理某项业务的全过程 。办理各项业务应当配备合格的人员，并结合岗位特点及重要程度， 明确财会等关键岗位员工轮岗的期限和有关要求，建立规范的岗位轮 换制度。对关键岗位的员工，实行强制休假制度，并确保在最长不超 过5年的时间内进行岗位轮换，防范并及时发现岗位职责履行过程中 可能存在的重要风险，以强化职责分工控制的有效性。 o2建立反舞弊控制及监督机制，确保财务信息真 实。 o反舞弊工作是公司内控建设的一项重要内容，也是 确保财务信息真实准确的一项重要举措。中国联通 制定了反舞弊暂行规定，建立了反舞弊举报机 制和控制程序。中国联通总部监察室为公司反舞弊 举报受理中心，负责受理公司范围内舞弊行为的举 报投诉和来访接待，并组织相关的舞弊调查。各省 分公司同时要建立反舞弊机制，明确省公司的举报 渠道和受理程序，并报总部监察室备案。 o3加强风险评估，预防财务报告失真。 o中国联通公司的风险主要有财务报告失真风 险、资产安全受到威胁风险、营私舞弊风险 、经营决策风险、违反法律法规风险等。为 此公司制定了中国联通风险评估管理办法 。办法规定了评估风险管理的工作内容和 风险控制责任。 o三、利用信息技术辅助内部控制的有效实施 o中国联通的业务运作依靠信息系统的支撑，因此，IT系统的控 制在建立与保持有效的内部控制方面也发挥着重要的作用。事 实上，信息化本身的目的之一，就是促使企业将好的管理做法 固化为信息化中的规则与流程，并进而形成公司的管理习惯， 以提升公司的管理水平。 o中国联通依靠IT系统将公司经营活动过程中形成的有关收入、 成本、资产、负债等交易事项的记录进行了统一和规范， 明确 了信息生成、传递、使用、维护等规则， 明确了收入、成本、 资产、负债的指标口径、核算内容和文档格式。根据详细交易 记录和业务核算结果进行汇总加工，保留业务核算详细记录， 形成了收入类、成本类、资产负债类的经济业务核算信息表。 经济业务核算信息表单作为会计核算的原始凭证，确保了经营 活动过程中产生的业务核算信息能够满足公司内部管理、会计 核算和对外信息披露的需求。 o由于中国联通采用了统一的会计核算方法，规范的会计核算行 为，从而保证了会计基础信息表从账务系统中自动取数的便捷 性和准确性，实现了各级次财务报表自动统一生成。同时压缩 财务报表加工周期，使各级分、子公司在财务报表编制完成后 有足够的时间进行财务分析。为提高财务部门对经济业务核算 表单的处理效率和质量，公司统一组织开发了中国联通财务系 统业务数据集成转换工具。经济信息文档通过该转换工具自动 转换生成财务核算系统的记账凭证，从而避免手工录入凭证可 能出现的错误，确保会计核算的准确性。对通过转换工具自动 生