完善铁路企业内部控制的几点思考.docx

完善铁路企业内部控制的几点思考摘要：按照铁道部转换铁路经营机制，落实铁路运输企业市场主体地位和企业法人责任的相关要求，铁路运输企业的内外部管理环境发生了变化。如何进一步建立健全铁路运输企业内部控制制度，完善内部控制体系，规范铁路运输企业的经营管理行为，是目前铁路企业管理者必须重视的问题。本文分析了铁路企业内控管理方面存在的问题，并就加强内控管理体系的建设提出了相关建议。 关键词：管理环境 内控制度 风险管理 管理评价 前言 2010年4月26日，国家财政部会同证监会、审计署、银监会、保监会等部门联合发布了企业内部控制配套指引（财会201011号），连同2008年6月发布的企业内部控制基本规范共同构建了我国企业内部控制规范体系。铁路运输企业（铁路局）作为国有大中型企业，按照铁道部转换铁路经营机制，落实铁路运输企业市场主体地位和企业法人责任的相关要求，应结合企业的经营特点，建立健全企业内部控制制度，完善企业内部控制体系，改善企业的内部管理环境，才能适应经营机制转换、落实市场主体地位的基本要求。 2 铁路企业内部控制基本情况及存在的问题2.1当前铁路企业内部控制建设情况 近年来，铁路企业围绕企业内部控制基本规范的相关要求，加强了企业管理制度的建设，在控制环境、控制活动和控制手段方面制定完善了一系列企业内部控制制度，有效规范了铁路企业的生产经营活动。尤其是在铁路企业财务会计内部控制建设方面，形成了系统完善的内部控制制度，对铁路企业的内部财务会计活动进行了系统的规范。在规章制度建设方面，也逐步形成了定期的修订、清理制度，每年根据生产经营的实际情况，定期对各项规章制度进行修订完善，各个专业部门定期公布有效规章目录并汇总成册，使各项规章制度得到更好地贯彻执行。 2.2 当前铁路企业内部控制建设方面存在的问题2.2.1 没有形成完善的内部控制体系 目前铁路企业在内部控制制度建设上，侧重于控制活动类和控制手段类的制度建设，而在控制环境方面受当前铁路企业管理体制的影响相对弱化。除与财务会计相关的内部控制制度形成了比较完善的控制系统外，其他方面如组织构架、发展战略、企业文化等方面均是以规章制度或文件的形式零散出现，没有按照企业内部控制基本规范的要求形成全面、系统、直观的内部控制体系。 2.2.2 缺乏完善的内部控制评价机制 一是缺乏独立的内部控制评价机构，二是缺乏系统的内部控制评价机制。当前铁路企业对内部控制制度的审核与评价主要是结合审计部门的经济业绩审计、领导干部任期审计、专项支出审计以及相关专业处室进行的执法检查等方式进行。在检查评价过程中侧重于与财务信息有关的内部控制制度的检查评价，而对非财务信息内部控制制度的检查评价相对弱化；侧重于对既有的内部控制制度是否有效运行的检查评价，而对内部控制制度设计合理性的评价相对弱化；侧重于对内部控制制度的运行结果的检查评价，而对内部控制制度运行过程的评价相对弱化；侧重于对本部门涉及到的内部控制制度的检查评价，缺乏对整个企业内部控制制度的系统评价。 3 对建立健全铁路企业内部控制体系的建议3.1 高度重视铁路企业内部控制建设 2011年铁道部提出了转变铁道部职能，转换铁路经营机制，扩大铁路企业经营自主权，落实铁路企业市场主体地位和企业法人责任的铁路企业改革思路。落实铁路企业市场主体地位和企业法人责任的基本要求是要按照中华人民共和国公司法和中华人民共和国企业国有资产法的相关规定在铁路企业建立起现代企业管理制度并规范运作。而按照企业内部控制基本规范和企业内部控制配套手指引建立以防范风险和控制舞弊为中心、以控制标准和评价指标为主体，结构合理、层次分明、衔接有序、方法科学、体系完备的企业内部控制制度不仅仅是国家对在中型企业的要求，也是铁路企业转换经营机制，适应市场需求，促进可持续发展的内在需要。因此铁路企业要高度重视企业内部控制建设，立足本身、练好内功，在经营机制转换过程中制定科学的发展战略，弘扬企业文化，规范运作，为铁路企业的可持续发展奠定良好地基础。 3.2 健全完善铁路企业内部控制制度 企业内部控制配套指引的制定对现代企业来讲就是建立以防范风险和控制舞弊为中心、以控制标准和评价指标为主体，结构合理、层次分明、衔接有序、方法科学、体系完备的企业内部控制制度。结合铁路企业目前内部控制建设的现状，建议从以下几个方面加以完善。 3.2.1 全面引入风险管理 风险管理就是通过风险的识别、预测和衡量并选择有效地管理手段，以尽可能降低成本，有计划地处理风险，最终获得企业安全生产的经济保障。企业内部控制配套指引公布的18项应用指引，通篇贯穿了风险管理的过程。控制的主要目的是规避潜在的风险，而风险管理的过程也就是识别关键控制点并加以控制的过程，两者的关系是统一的。因此在内部控制制度建设中，建议全面引入风险管理理念。每一项内部控制设计前，都要充分考虑该项业务整个流程所存在的潜在风险，按照识别风险、评估风险、控制风险的步骤设计内部控制，从而使内部控制制度真正起到规避风险的目的。 3.2.2 健全完善内部环境类的控制制度 内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度。随着铁路企业现代企业制度的建立，根据企业内部控制配套指引1-5号的指导意见，结合铁路企业在经营机制转换过程中的实际情况，逐步建立健全铁路企业在组织构架、发展战略、人力资源、社会责任以及企业文化方面的内部控制制度。 3.2.3 系统集成铁路企业内部控制手册 内部控制手册的集成，既可以展示铁路的企业形象，又有利于企业内部控制制度的控制执行、修订完善与审核评价。铁路企业可以比照企业内部控制应用指引的系统结构，全面地将各类控制制度集成铁路企业“内部控制手册”。在铁路企业内部控制手册的总体框架下，内部各集团公司（子公司）结合自已的实际情况，制定本公司的内部控制手册；各运输站段（分公司）按照更严格、更具体、更全面的原则制定内部控制“实施细则”，形成结构合理、层次分明、系统完备的铁路企业内部控制体系。 3.3 建立全面有效的内部控制评价机制 思想汇报 在企业内部控制活动过程中，内部控制评价是极为重要的环节。一方面内部控制评价机制可以增强企业管理当局对内部控制的了解和重视，从而改善内部控制环境；另一方面通过对内部控制的定期评价，能及时反映内部控制设计和运行是否有效，是否存在控制缺陷，使及时内部管理得到改善，规避潜在风险。3.3.1 设立专门的内部控制评价机构 内部控制评价工作能否有效实施，很大程度上取决于企业是否具备强有力的组织领导机制。要确保内部控制评价质量，对内部控制评价机构的基本要求是要有独立性、权威性以及专业胜任能力。结合目前铁路企业机构设置情况，可以将内部审计部门作为企业内部控制的评价机构，在审计部门的牵头下成立由各处室专业人员组成的内部控制评价工作组，对企业内部控制体系进行系统评价。 3.3.2 建立全面的内部控制评价机制 企业内部控制评价应至少遵循“全面性、重要性和客观性”原则。全面性原则一是指评价内容要全面，应包括所有能反映企业整个内部控制系统重要内容的指标，既包括与财务报告相关的内部控制，还应包括对非财务报告内部控制的有效性进行评价。二是评价程序要全面。内部控制评价一般包括制定评价方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编制评价报告等环节。 3.4 将内部控制评价与内部控制制度的修订完善有机结合，并形成长效机制 铁路企业的内部控制是一个系统的、动态的过程，随着经济环境的变化，铁路企业的内部控制制度需要适时调整以适应新的发展需要，这就需要将内部控制评价与内部控制制度的修订完善有机的结合起来。通过定期或不定期的内部控制评价，及时发现内部控制的缺陷，修订完善内部控制制度，形成“评价-修订-再评价-再修订”的