為確保試點任務的圓滿完成，太原鐵路局于2008年8月底正式啟動太原鐵路局及所控股的大秦鐵路[7.56 -0.26% 股吧 研報]股份有限公司的內控體系建設項目。大秦公司內控體系建設項目啟動主要以成立相應的內控體系建設領導機構、辦公室和顧問組為起點，以制訂企業內控體系建設工作總體規劃為重點，以召開內控體系建設項目啟動會暨舉辦內部控制辦公室組成人員培訓班為標志，逐步推進公司內控建設。
風險評估
本階段主要工作是界定公司內部控制體系實施范圍，了解公司內部環境，評估公司層面的重大風險，包括內外部因素造成的戰略、經營、操作、財務報告、合規等方面的風險，并確定相應的風險對策；識別并評估現有的公司層面控制；針對與財務報表相關的內控工作，進行初步風險評估，確定并記錄重要會計科目，參照《企業內部控制應用指引》的22個流程，識別關鍵流程，建立關鍵流程與重要會計科目之間的對應聯系；確定主要計算機系統，并了解相關計算機控制環境和總體控制，建立關鍵計算機系統與重要會計科目之間的對應聯系。
編寫內控文檔
本階段主要工作是通過訪談和穿行測試的方法，評估現有控制缺陷和提供改進計劃；結合內控工作文檔資料，對照《企業內部控制基本規范》及其配套指引查問題、找差距，編制缺口分析表；完成內控文檔的模版（流程圖、風險控制文檔）設計，包括業務流程層面控制和信息系統總體控制。
信息與溝通
信息與溝通是企業及時、準確地收集、傳遞與內控相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。信息與溝通主要包括信息的收集機制及在企業內部和與外部有關方面的溝通機制等。
一是內外信息的篩選、核對、整合；二是信息內外的溝通和反饋；三是信息技術在信息與溝通中的作用；四是建立有效的反舞弊機制。
建立內部監督機制
內部監督是內部控制設計、執行有效性的持續評估，是保證內部控制問題閉環的重要環節。公司加強了以內部審計部門為中心的內部控制監督機制，負責對公司內部控制的有效性進行監督檢查，對監督檢查中發現的內部控制缺陷，按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。
管理層整改
公司及公司所屬單位的內部控制體系初步建成后，需要公司及基層站段的管理層對內部控制建設過程中發現的問題進行持續整改，即針對內部控制建設階段發現的設計缺陷問題進行整改，這些問題一般是指公司規章制度的缺漏等，不涉及或很少涉及人的具體控制活動方面即運行缺陷。
試點運行
大秦公司本部層面的內部控制文檔建立后，公司內部控制體系建設進入試點推行階段。具體做法如下：1．對基層站段相關人員進行內部控制培訓。2．選取大西供電段作為試點單位，將大秦公司的內部控制建設成果穩步推廣到基層單位。3．以大秦公司內部控制手冊為基礎，修訂站段層面的內部控制流程。4．完成站段《內部控制手冊》，匯總所有制度和流程。5．編制總體推廣方案，將內部控制建設成果推廣到所有站段和單位。6．建設基層單位的內部控制體系。
自我評價與制度完善
隨著試點工作的展開，管理層應根據內部監督部門對內部控制運行情況的跟蹤監督和評價，建立管理層測試文檔，進行內部控制有效性的自我評價。具體包括：管理層自我評價的培訓、管理層執行管理層測試、管理層持續整改。
