基于企业内部控制基本规范框架的铁路企业内部控制体系建设研究

《基于企业内部控制基本规范框架的铁路企业内部控制体系建设研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、基于企业内部控制基本规范框架的铁路企业内部控制体系建设研究为确保试点任务的圆满完成，太原铁路局于2008年8月底正式启动太原铁路局及所控股的大秦铁路[7.56-0.26%股吧研报]股份有限公司的内控体系建设项目。大秦公司内控体系建设项目启动主要以成立相应的内控体系建设领导机构、办公室和顾问组为起点，以制订企业内控体系建设工作总体规划为重点，以召开内控体系建设项目启动会暨举办内部控制办公室组成人员培训班为标志，逐步推进公司内控建设。风险评估本阶段主要工作是界定公司内部控制体系实施范围，了解公司内部环境，评估公司层面的重大风险，包括内外部因素造成的战略、经营、操作、

2、财务报告、合规等方面的风险，并确定相应的风险对策；识别并评估现有的公司层面控制；针对与财务报表相关的内控工作，进行初步风险评估，确定并记录重要会计科目，参照《企业内部控制应用指引》的22个流程，识别关键流程，建立关键流程与重要会计科目之间的对应联系；确定主要计算机系统，并了解相关计算机控制环境和总体控制，建立关键计算机系统与重要会计科目之间的对应联系。编写内控文档本阶段主要工作是通过访谈和穿行测试的方法，评估现有控制缺陷和提供改进计划；结合内控工作文档资料，对照《企业内部控制基本规范》及其配套指引查问题、找差距，编制缺口分析表；完成内控文档的模版（流程图、风险控

3、制文档）设计，包括业务流程层面控制和信息系统总体控制。信息与沟通信息与沟通是企业及时、准确地收集、传递与内控相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。信息与沟通主要包括信息的收集机制及在企业内部和与外部有关方面的沟通机制等。一是内外信息的筛选、核对、整合；二是信息内外的沟通和反馈；三是信息技术在信息与沟通中的作用；四是建立有效的反舞弊机制。建立内部监督机制内部监督是内部控制设计、执行有效性的持续评估，是保证内部控制问题闭环的重要环节。公司加强了以内部审计部门为中心的内部控制监督机制，负责对公司内部控制的有效性进行监督检查，对监督检查中发现的内部

4、控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。管理层整改公司及公司所属单位的内部控制体系初步建成后，需要公司及基层站段的管理层对内部控制建设过程中发现的问题进行持续整改，即针对内部控制建设阶段发现的设计缺陷问题进行整改，这些问题一般是指公司规章制度的缺漏等，不涉及或很少涉及人的具体控制活动方面即运行缺陷。试点运行大秦公司本部层面的内部控制文档建立后，公司内部控制体系建设进入试点推行阶段。具体做法如下：1．对基层站段相关人员进行内部控制培训。2．选取大西供电段作为试点单位，将大秦公司的内

5、部控制建设成果稳步推广到基层单位。3．以大秦公司内部控制手册为基础，修订站段层面的内部控制流程。4．完成站段《内部控制手册》，汇总所有制度和流程。5．编制总体推广方案，将内部控制建设成果推广到所有站段和单位。6．建设基层单位的内部控制体系。自我评价与制度完善随着试点工作的展开，管理层应根据内部监督部门对内部控制运行情况的跟踪监督和评价，建立管理层测试文档，进行内部控制有效性的自我评价。具体包括：管理层自我评价的培训、管理层执行管理层测试、管理层持续整改。