美國《薩班斯—奧克斯利法案》（SOX法案）的404條款規定：在美上市企業必須保證公司管理層建立和維護內部控制系統及相應控制程序充分有效的責任體系,同時提供管理層最近財務年度對內部控制體系及控制程序有效性的證明及內控機制評價的報告。如此苛刻和嚴厲的404條款幾乎成了所有在美上市公司的一個“坎”，中國聯通作為在美國、中國大陸和香港同時上市的公司也不例外。為此，自2005年年末開始，中國聯通著手進行內控建設，財務報告的真實性及完整性更是重中之重。經過一年多的摸索、實踐，中國聯通結合公司特點和控制重點，逐步建立健全了內部控制體系，并于2007年順利通過了外部審計師對中國聯通的內控審計。

　　完善制度建設 推進內部控制有效實施

　　一、梳理業務流程，制定《中國聯通內控制度規范》

　　在諸多繁雜的工作中，流程梳理無疑是第一步。聯通公司將各項業務進行了認真研究和梳理，制定了《中國聯通內控制度規范》，內容涵蓋公司的經營管理、IT系統控制、投融資管理、財務監控、法律法規監督等，涉及資本性支出、收入、成本費用、資金及資產、財務及信息披露、其他共性等6個方面共351個業務流程，并用文字、流程圖、風險控制文檔等多種形式，將各業務和事項的風險類型、控制目標、關鍵控制點、控制措施、控制頻率加以規定和說明，形成與經營管理制度有機結合的內部控制。《中國聯通內控制度規范》使企業員工了解和掌握了內部機構設置及權責分配情況，同時也促進企業各層級員工明確職責分工，正確行使職權，并加強對權責履行的監督。

　　二、制定《中國聯通基本會計制度》，提高會計核算的準確性

　　為了滿足公司內、外部對會計信息的需求，實現各級次會計報表自動統一生成，保證會計核算的準確性,中國聯通根據《企業會計準則》以及《企業會計準則—應用指南》制定了《中國聯通基本會計制度》。制度明確了中國聯通的會計科目及其使用說明，使用范圍涉及境內外的聯通集團及各分、子公司，并作為中國聯通公司會計核算的強制性標準貫徹執行。

　　制度中對所有科目設置了專業輔助核算，對損益類項目及資產負債項目進行了專業核算的界定，設定了統一的會計科目編碼、會計科目名稱、會計科目明細級次、輔助核算項目等。對于有明確規定及能夠涵蓋的經濟業務必須使用制度中的會計科目進行核算。制度還規定，核算單位個性化的核算項目可在各科目最后一級明細科目下增設下一級明細科目或增加輔助核算項目，也可增加與現有明細科目同級的明細科目（增加的同級明細科目金額合計不得超過本級科目核算總金額的3%）。核算單位增加明細科目時必須符合制度中增設會計科目說明中的規范，任何核算單位不得增加一級科目，沒有核算內容的會計科目，可以停用但不能擅自刪除。如由于會計準則、公司經營業務以及公司內、外部對會計信息需求的變化，需對規定的會計科目或會計科目使用說明進行調整時，由中國聯通總部財務部統一修訂并發布實施。

　　三、制定《中國聯通財務與信息披露關鍵控制》，防范與控制財務報告風險

　　為規范和統一各分、子公司財務及信息披露的流程，滿足公司內部管理、會計核算和對外信息披露的需求，防范與控制財務報告風險, 中國聯通制定了《中國聯通財務與信息披露關鍵控制》，詳細列示了財務與信息披露環節必不可少的一些關鍵控制。對風險的控制頻率分為隨時、日、周、月度、季度、年度。風險的控制類型分為預防性及發現性。從憑證的錄入、往來賬的核對、共同費用的分攤、一次性調整和非正常會計事項的調整、業務的計算、財務關賬的控制等環節進行關鍵控制，并采取相應的控制措施。

　　1、錄入憑證的控制。主管會計作為具體流程執行人對錄入系統的憑證進行復核，對具體會計憑證的各要素及附件的正確性負責，對紅字沖銷憑證確定具體流程執行人為主管會計、財務經理。

　　2、內部往來、關聯公司的往來對賬的控制。每月月末，省級及地市級公司的內部往來會計根據上級下發的電子對賬文件進行核對，確保金額與科目的一致性，內部往來會計將審核無誤的對賬文件簽字后提交計財部經理復核簽字蓋章。對賬文件一式兩份，一份簽字蓋章后發至總部，一份存檔保留，完成月度末的對賬業務。季度末與關聯公司進行往來與交易的對賬，核對無誤后應由相關主管人員簽名或蓋章確認。

　　3、專業間費用分攤的控制。主管會計審核所有共同費用是否已按照專業核算辦法在各專業間分攤，分攤依據及分攤金額是否計算正確如正確，在共同費用分攤計算表及共同費用分攤憑證上簽字。

　　4、一次性調整和非正常調整的會計憑證的控制。檢查本月所做的一次性調整和非正常調整的會計憑證的審批手續是否符合總部制定的憑證分類標準中的規定，并由財務經理在一次性調整和非正常調整的憑證上審核簽字。

　　5、有價卡綜合折扣率計算的控制。每月月末，會計根據有價卡預收賬款面值余額和折扣余額計算綜合折扣率，根據本期出賬收入計算本期應攤銷的有價卡折扣，并記錄收入減少。主管會計對有價卡折扣攤銷的計算進行復核，并對期末剩余折扣和剩余面值的合理性進行分析，審核無誤后在折扣攤銷憑證上簽字確認。

　　6、營業稅計算的控制。財務經理根據收入類會計科目賬戶信息及適用稅率復核營業稅計算表的金額和會計科目使用是否正確，是否符合會計準則要求，對復核無誤的記賬憑證在復核欄簽字確認；對不正確的記賬憑證要求稅務會計進行修正。財務經理根據營業稅計算表、適用稅率表對營業稅納稅申報表進行審核，并在經審核無誤的納稅申報表上簽字或蓋章。對審核錯誤的報表要求稅務會計重新計算并提交。

　　7、所得稅計算的控制。地市級公司稅務會計、核算會計依據所得稅年度匯算數據檢查清單進行審核，財務經理依據清單復核所得稅計算表，確認無誤后，在所得稅計算表（紙質）簽字，通知稅務會計將檢查清單及所得稅計算表上報省分公司。省分公司稅務會計、核算會計依據所得稅年度匯算數據檢查清單進行審核，財務經理依據清單復核所得稅計算表，確認無誤后，在所得稅計算表（紙質）簽字，通知稅務會計將檢查清單及所得稅計算表上報總部。

　　8、財務關賬的控制。根據總部制定的地市層次的財務報告披露檢查清單中的資產負債表、損益表及總賬關賬部分，對關賬前應檢查事項逐一檢查并由相關責任人在清單上簽字確認。如月末結賬后發現錯誤，需經財務經理授權后取消結賬增加或修改憑證，從而保證已關閉會計期間的會計信息與財務報告一致。

　　9、財務報表及財務分析報告的控制。省分公司財務經理或經其授權的報表審核人全面審核匯總的會計報表，包括報表數據的正確性、合理性以及是否存在異常波動。如審核通過，則在匯總的會計報表上簽字；否則，通知省分公司報表會計查明原因并進行更正。財務分析崗對最終報表進行分析性復核，根據總部下發的財務分析模板及指標體系分別與以前年度和月份的報表，月度及年度預算進行比較，對異常變動予以關注，形成財務分析報告，并將其作為公司經營分析報告的一部分。

　　10、財務報告中各項需披露的或有事項、承諾事項、日后事項的控制。省分公司財務經理根據總部下發的或有事項及承諾事項披露檢查表，審查有關承諾事項披露的合理性，包括資本性承諾是否與總部批復的資本性支出預算相匹配，經營租賃承諾是否與租賃合同相一致，手機采購合同是否與采購計劃相匹配，在資產負債表日至總部財務報告發布日發生的重要會計事項是否及時上報總部等。

　　四、制定《財務報告編制規范實施細則》，強化財務報表分析

　　1、按月報送財務分析報告。

　　月度財務分析報告以集團口徑合并損益表項目分析為主。為規范月度財務分析，聯通總部制定了月度財務分析報告模板，對損益表項目分別設置了重要性水平，對波動超過重要性水平的項目，按其程度自動提示為“需重點說明”、“必須說明”和“需要關注”的項目。各級分、子公司完成月報編制后，將月報損益表數據導入月度財務分析模板，對上述三類超過重要性水平的項目進行合理性分析，并說明變動原因。合理性分析從會計處理的完整性、準確性和生產經營對財務數據產生的影響等角度進行，目的在于防范由于會計處理的不正確、不及時而導致的財務報告錯報和漏報風險。月度財務分析報告與當期的會計報表一同報送上級公司。

　　2、定期報送公司發生的重大財務事項，或非常規、復雜交易及特殊重大事項。

　　（1）重大財務事項包括：重大對外投資和資產處置情況；經營業務和營銷政策發生重大變化對財務報告產生的影響；重大的會計政策和會計估計變更；重大會計差錯；接受各項審計、檢查和稽查出現的問題；發生自然災害、意外事故、質量事故、責任事故等重大的自然或人為事故；因經濟糾紛涉及的仲裁或訴訟；其他對經營成果產生重大影響的事項。

　　（2）非常規交易包括：固定資產盤盈；處置固定資產凈收益；非貨幣性交易收益；出售無形資產收益；罰款違約賠償收入；教育費附加返還。

　　（3）非常規支出包括：固定資產盤虧；固定資產報廢損失；處置固定資產凈損失；出售無形資產凈損失；計提固定資產減值準備；計提無形資產減值準備；計提在建工程減值準備；債務重組損失；出售公有住房凈損失；工商稅務等行政罰款支出；罰款違約賠償支出；公益救濟性捐贈；非公益性捐贈支出；非常損失。

　　（4）非常規調整事項包括：會計核對調整；非按照計費中心報告出具的收入調整；贈送話費沖減收入；非按照系統調整的CDMA手機攤銷（如CDMA一次性攤銷調整及CDMA盈利性分析導致的減值調整）；特殊工資及獎金的預提；非按照總部要求調整的資本性事項；因固定資產的竣工決算以及相關折舊費用計提帶來的調整；積分預提的重大調整及沖銷；代理費預提的重大調整；其他重大非常規調整。

　　重大財務事項或非常規、復雜交易、特殊重大事項，如果金額超過呈報單位營業收入的萬分之2.5的，應上報總部財務部批準。

　　3、報表編制完成后，對報表數據的準確性、數據之間邏輯關系的合理性、報表的完整性等內容進行審查。

　　（1）利用財務軟件、ERP和企業績效管理系統軟件的功能，設置了會計報表邏輯性、合理性校驗公式。總部根據不同時期需審核的重點，不定期地修訂會計報表校驗公式。各級分、子公司對校驗公式審核出現問題的報表項目，記錄分析并查找原因，通過更正會計處理錯誤、查找和解釋報表數據異常原因等方式，解決會計報表審核中出現的問題。在季度會計報表審核完成后，上報《會計報表審核說明書》。

　　（2）季度、中期和年度財務報告初稿完成后，組織相關財務人員對財務報告進行會審，并形成相應的會審記錄。

　　（3）年度財務報告是公司一年經營活動成果的綜合反映，涉及到公司生產經營的各個環節，各級公司應在年度財務報告初稿完成后，組織市場、信息化、人力資源、運行維護、網絡建設等部門，對年度決算進行會審，并形成相應的會審記錄。

　　（4）上報季度財務報表時，同時報送其他相關的說明材料，包括《會計報表審核說明書》、《業績分析報告》、《試算平衡表》、《會計報表審核清單》、《中國/香港/美國準則差異核查表》、《重大會計政策/會計估計核查表》、《關聯交易核查清單》、公司負責人簽署的《聲明函》、公司財務負責人簽署的《聲明函》等。

　　多方面入手 完善內部控制系統

　　一、強化職責分工，不相容職務相互分離

　　中國聯通在確定職責分工過程中，充分考慮不相容職務相互分離的制衡要求，參照財政部頒發的《內部會計控制規范》制定了適合本企業的《不相容職務相互分離暫行規定》，涉及的內容有貨幣資金、營業與收款、成本費用、采購與付款、存貨、固定資產、工程項目、籌資、對外投資、擔保、信息系統業務處理等11個方面。不相容職務包括：授權、批準、業務經辦、會計記錄、財產保管、稽核檢查等。根據《不相容職務相互分離暫行規定》，一人不得辦理某項業務的全過程。辦理各項業務應當配備合格的人員，并結合崗位特點和重要程度，明確財會等關鍵崗位員工輪崗的期限和有關要求，建立規范的崗位輪換制度。對關鍵崗位的員工，可以實行強制休假制度，并確保在最長不超過5年的時間內進行崗位輪換，防范并及時發現崗位職責履行過程中可能存在的重要風險，以強化職責分工控制的有效性。

　　二、建立反舞弊控制及監督機制，確保財務信息真實

　　反舞弊工作是公司內控建設的一項重要內容，也是確保財務信息真實準確的一項重要舉措。中國聯通制定了《反舞弊暫行規定》，建立反舞弊舉報機制和控制程序。中國聯通總部監察室為公司反舞弊舉報受理中心，負責受理公司范圍內舞弊行為的舉報投訴和來訪接待，并組織相關的舞弊調查。各省分公司同時要建立反舞弊機制，明確省公司的舉報渠道和受理程序，并報總部監察室備案。

　　1、明確舞弊的定義和主要表現形式。

　　舞弊是指采用欺騙、欺詐等違法違規手段，損害公司利益，可能為個人帶來不正當利益的行為。其主要表現形式有：

　　（1）虛假財務報告，即導致財務報告不實的故意行為。主要包括：故意改變計費出賬原則、修改計費數據，多計、少計收入；故意少計或多計成本，多計或少計存貨、在建工程、固定資產等；虛構、隱瞞、刪除交易或事項，編造虛假業務合同、虛開發票等；蓄意使用不當的會計政策及會計估計或利用關聯方交易調節利潤；偽造、變造會計憑證、會計賬簿，隱匿或者故意銷毀依法應當保存的會計憑證、會計賬簿、財務報告；違反國家稅法及相關法規的規定，故意偷逃稅款；違反國家統一的會計制度和公司相關規定，嚴重影響公司會計報表公允表達的其他會計舞弊行為。

　　（2）收受賄賂、回扣，挪用、侵占資產等行為。主要包括：收受賄賂、回扣，貪污、挪用、侵占、盜竊公司資金資產等；以虛假交易，套取資金；私設“小金庫”、設置“賬外資產”；開辦“三產企業”，侵占公司利益。

　　（3）違反規定或未正確履行職責，給公司造成重大經濟損失，且故意隱瞞損失事實的行為。

　　2、明確反舞弊的職責。

　　（1）公司各級人員對防范、控制和監督舞弊行為負有責任。各級主要領導是反舞弊工作第一“責任人”，應嚴格履行職責，以建立有效的反舞弊責任體系。

　　（2）按照“統一領導、歸口管理、分級負責”的原則，公司成立風險評估委員會，負責組織識別、評估風險（包括舞弊風險評估）及有效地監控公司的各種風險，以最大限度地降低風險。

　　3、實行責任追究制。

　　公司對發生舞弊事件的責任人員進行責任追究，包括領導責任和直接責任。領導責任是指負有相應領導職權的管理人員在其主管或分管工作范圍內因失職、失察導致發生舞弊事件，造成會計信息失真、隱瞞損失等應承擔的責任。直接責任是指公司管理人員及其相關人員在其職責范圍內，因直接操作或參與相關決策，或授意、指使、強令、縱容、包庇他人等舞弊以及未履行、未正確履行職責等過失行為,造成會計信息失真、隱瞞損失等應承擔的責任。對發生的舞弊行為，將依據國家有關法律法規及公司的處罰規定，對相關責任人進行處理，包括行政處分、免職、解聘、解除勞動合同等紀律處理，觸犯法律的，將移送司法機關。

　　三、加強風險評估，預防財務報告失真

　　中國聯通公司的風險主要有財務報告失真風險、資產安全受到威脅風險、營私舞弊風險、經營決策風險、違反法律法規風險等。為此公司制定了《中國聯通風險評估管理辦法》。辦法規定了評估風險管理的工作內容、風險控制責任。

　　1、評估和防范的主要風險。

　　（1）經營效益和效率性風險。既由于投資決策或經營決策失誤以及運營效率不高可能導致公司運營效益及效率低下的風險。

　　（2）財務報告失真風險。既由于各項經營管理不到位，可能造成經營數據不準確，導致會計核算的依據不真實；或未完全按會計準則、會計制度等規定進行會計核算和信息披露，反映的財務狀況和經營成果不符合實際情況而造成財務報告失真的風險。

　　（3）法律法規遵循性風險。既公司經營管理活動沒有全面執行國家法律、法規和政策規定；或國家法律法規及政策的改變可能對公司業務發展和經濟利益產生較大影響的風險。

　　2、定期組織風險評估，落實風險控制責任。

　　（1）通過公司或部門辦公例會的形式及組織專項調查和抽查有關合同、協議、控制流程等方式組織風險評估。圍繞確定的公司發展目標，揭示風險和控制缺陷，并分析判斷其對公司經營發展以及財務報告的影響程度。對存在的主要風險，明確風險控制目標，明確具體的風險控制措施，包括業務流程控制及有關管理制度規定等，將風險控制在可接受范圍內。

　　（2）落實風險控制的責任，提出控制措施實施及整改的責任部門，將風險控制的責任和控制目標落實到具體的處室、工作崗位和人員。同時加大監督檢查的力度，確保各項經營活動能夠嚴格按照內控措施規范執行。

　　利用信息技術 輔助內部控制的有效實施

　　目前越來越多的業務運作依靠信息系統的支撐，特別是中國聯通這樣一家經營綜合電信服務的運營商，其各項業務收入報告，各項資費套餐的計費及分析，代理傭金的計提、稽核和支付，有價卡、手機終端等資產的進銷存管理，這些復雜的數據都必須依靠IT系統的支撐才能完成。因此，IT系統的控制在建立與保持有效的內部控制方面也發揮著重要的作用，事實上，信息化本身的目的之一，就是促使企業將好的管理做法固化為信息化中的規則與流程，并進而形成公司的管理習慣，以提升公司的管理水平。

　　中國聯通依靠IT系統將公司經營活動過程中形成的有關收入、成本、資產負債等交易事項的記錄進行了統一和規范, 明確了信息生成、傳遞、使用、維護等規則, 明確了收入、成本、資產負債的指標口徑、核算內容和文檔格式, 根據詳細交易記錄和業務核算結果進行匯總加工，保留業務核算詳細記錄，形成了收入類、成本類、資產負債類的經濟業務核算信息表單，經濟業務核算信息表單作為會計核算的原始憑證，確保了經營活動過程中產生的業務核算信息能夠滿足公司內部管理、會計核算和對外信息披露的需求。

　　由于中國聯通采用了統一的會計核算方法，規范的會計核算行為，從而保證了會計基礎信息表從賬務系統中自動取數的便捷和準確，實現了各級次會計報表自動統一生成。同時壓縮會計報表加工周期，使各級分、子公司在會計報表編制完成后有足夠的時間進行財務分析。為提高財務部門對經濟業務核算表單的處理效率和質量，公司統一組織開發了中國聯通財務系統業務數據集成轉換工具，經濟信息文檔通過該轉換工具自動轉換生成財務核算系統的記賬憑證，從而避免手工錄入憑證可能出現的錯誤，確保會計核算的準確性。對通過轉換工具自動生成記賬憑證的經濟業務核算表單，納入公司電子表格的管理范圍，確保經濟業務核算電子表單的數據真實、準確、完整，以及業務數據轉換為財務數據的準確性。