內(nèi)部控制貫穿于企業(yè)經(jīng)營管理活動的各個方面，貫穿于管理的每一個環(huán)節(jié)，只要企業(yè)存在經(jīng)濟活動和經(jīng)營管理，就需要加強內(nèi)部控制，建立相應的內(nèi)部控制制度。完整的內(nèi)部控制體系和完善的內(nèi)控制度，是約束和規(guī)范企業(yè)經(jīng)營管理行為的準則，是防范風險的重要保障。實施內(nèi)部控制可以及時發(fā)現(xiàn)和糾正各種錯弊及不法行為，有利于合理保證企業(yè)經(jīng)營管理合法合規(guī)、保證資產(chǎn)安全、完整，保證經(jīng)營成果與財務狀況真實、可靠，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。
目前，鐵路企業(yè)的內(nèi)部控制結(jié)構(gòu)已不僅僅滿足于傳統(tǒng)意義上的查弊糾錯和保護資產(chǎn)安全，其目標已延伸到提高效率和效益、保證管理政策和目標的實現(xiàn)。隨著鐵路企業(yè)生產(chǎn)力布局調(diào)整，各單位管理跨度不斷加大，管理職能也發(fā)生較大變化，特別是各項內(nèi)部管理工作在布局調(diào)整過程后容易出現(xiàn)一些不適應、不協(xié)調(diào)的現(xiàn)象，這對鐵路企業(yè)內(nèi)部控制制度建設提出了新的更高要求。因此如何建立、健全并有效實施符合中國鐵路實際情況的內(nèi)部控制制度已經(jīng)成為促進鐵路企業(yè)健康發(fā)展，適應鐵路跨越式發(fā)展的內(nèi)在需要和必然趨勢。
一、內(nèi)部控制制度的涵義
企業(yè)內(nèi)部控制制度劃分為內(nèi)部管理控制制度與內(nèi)部會計控制制度兩大類。內(nèi)部管理控制制度是指那些對會計業(yè)務、會計記錄和會計報表的可靠性沒有直接影響的內(nèi)部控制。內(nèi)部會計控制制度是指那些對會計業(yè)務、會計記錄和會計報表的可靠性有直接影響的內(nèi)部控制。通過這種控制，可提高現(xiàn)金交易的會計業(yè)務、會計記錄和會計報表的可靠性。
內(nèi)部管理控制制度要充分利用業(yè)務與會計等各部門的制度規(guī)劃及有關(guān)報告，把企業(yè)的生產(chǎn)、營銷、財務等各部門及其工作結(jié)合在一起，從而使各部門密切配合，充分發(fā)揮整體的作用，以順利達到企業(yè)的經(jīng)營目標。同時，通過制定合理的能真實地反映工作實績的考核制度及合理的獎懲制度，更能激發(fā)員工的工作熱情及潛能，從而促進整個企業(yè)經(jīng)營效率的提高。
日趨優(yōu)化的會計管理體制，對企業(yè)內(nèi)部控制的要求明顯提高。企業(yè)經(jīng)營活動和財務收支行為的合法性、合理性和有效性，將更多地依靠鐵路企業(yè)內(nèi)部控制制度的科學制定和有效執(zhí)行。
在理解內(nèi)部控制制度的涵義時應避免片面理解和混淆內(nèi)部控制制度的概念，把成本控制或?qū)ζ髽I(yè)內(nèi)部資產(chǎn)安全性控制等某個方面的控制當成企業(yè)的內(nèi)部控制，或?qū)?nèi)部控制制度簡單地理解成內(nèi)部會計控制制度。
二、建立內(nèi)部控制制度的原則
鐵路企業(yè)建立內(nèi)部控制制度時，應遵循以下基本原則：一要起到既有防錯防弊，又有促進經(jīng)營管理效果的作用；二要起到事前預防和能在事中或事后及時發(fā)現(xiàn)工作漏洞的作用；三要在認真總結(jié)、科學分析的基礎(chǔ)上，設計業(yè)務分工合理的制約方法，切忌過于繁瑣；四要根據(jù)情況的變化和出現(xiàn)的問題（如電算化管理）對相應的內(nèi)部控制制度做出及時修正或建立新的內(nèi)部控制制度。
三、鐵路企業(yè)內(nèi)部控制體系的建設
一套全面完整的內(nèi)部控制框架應以全面風險控制為著眼點和落腳點，本文認為應從鐵路運輸企業(yè)的控制環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等五個方面系統(tǒng)建立內(nèi)部控制體系。
(一)完善內(nèi)部控制環(huán)境,是實施內(nèi)部控制的重要基礎(chǔ)
內(nèi)部環(huán)境規(guī)定企業(yè)的紀律與架構(gòu)，影響經(jīng)營管理目標的制定，塑造企業(yè)文化氛圍并影響員工的控制意識，主要包括治理結(jié)構(gòu)、機構(gòu)設置及權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。
完善內(nèi)部控制環(huán)境,首先應通過各種手段強化企業(yè)負責人的內(nèi)部控制意識。企業(yè)高級管理者的內(nèi)部控制意識、對內(nèi)部控制的重視程度對于企業(yè)控制環(huán)境有極大的影響,某種程度上甚至決定了企業(yè)的控制環(huán)境。從我國企業(yè)的現(xiàn)狀分析,很多企業(yè)不是沒有內(nèi)部控制,而是沒有很好地執(zhí)行。其中,往往是企業(yè)負責人帶頭不執(zhí)行,破壞既定的內(nèi)部控制程序,導致內(nèi)部控制形同虛設或只對下不對上。其次應重視對內(nèi)部控制制度管理人員的選用與培訓，在培育專業(yè)的人員對內(nèi)部控制制度體系進行構(gòu)建的同時，可以選擇聘請國內(nèi)外的專家，結(jié)合鐵路自身的特點，為鐵路企業(yè)構(gòu)建具有鐵路特色的內(nèi)部控制制度體系，從而最終為鐵路企業(yè)的經(jīng)營目標服務的。
(二)建立健全風險識別、評估和反應機制，強化風險防范機制，是實施內(nèi)部控制的重要環(huán)節(jié)
當前企業(yè)間競爭越來越激烈，企業(yè)經(jīng)營風險不斷提高，因此應結(jié)合不同發(fā)展階段和業(yè)務拓展情況，從環(huán)境及其風險的分析入手將企業(yè)的優(yōu)點、短處與環(huán)境中的機會、威脅進行配對分析，并持續(xù)收集與風險相關(guān)的信息，進行風險識別和風險分析，及時調(diào)整風險應對策略。
建立企業(yè)風險預警指標體系,便于對企業(yè)風險情況加以判斷井采取應對措施,不但有助于企業(yè)風險的控制,更易于企業(yè)風險評估信息的披露以及投資者的理解。
(三)內(nèi)部控制活動的開展，是實施內(nèi)部控制的具體方式
控制活動是確保管理階層的指令得以實現(xiàn)的政策和程序。鐵路企業(yè)應當結(jié)合風險評估結(jié)果，通過手工控制與自動控制、預防性控制與檢查性控制相結(jié)合的方法，運用相應的控制措施，將風險控制在可承受度之內(nèi)。
控制活動出現(xiàn)在整個企業(yè)內(nèi)的各個階層與各種職能部門,涉及的控制對象包括資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告、全面預算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)等業(yè)務活動系統(tǒng)等。
常見的控制措施包括不相容職務分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制、績效考評控制等。鐵路各單位可以通過內(nèi)部管理制度匯編、員工手冊、組織結(jié)構(gòu)圖、業(yè)務流程圖、崗位描述、權(quán)限指引等適當方式,使企業(yè)員工了解和掌握內(nèi)部機構(gòu)設置及權(quán)責分配情況,促進企業(yè)各層級員工明確職責分工,正確行使職權(quán),并加強對權(quán)責履行的監(jiān)督。通過建立完整的內(nèi)部控制制度體系和清晰的業(yè)務流程,合理地對單位內(nèi)部各個職能部門和人員進行責任分工、控制和考核,保證公司生產(chǎn)經(jīng)營活動有序、高效地進行。
(四)建立通暢的信息傳遞機制，是實施內(nèi)部控制的重要條件
一方面,確保自上而下的信息傳遞渠道通暢。鐵路管理當局應向全體員工發(fā)出各自的控制職責必須得到認真履行的明確信息,使每一個員工都清楚地了解自己在控制系統(tǒng)中的地位和作用以及各自的信息傳遞對象、內(nèi)容、方式和渠道,以便信息能按既定的路線和層次準確、有序傳遞。
另一方面,完善自下而上的信息反饋渠道。員工們在日常工作中每天都會接觸到一些關(guān)鍵性經(jīng)營問題,因而他們總是最先意識到問題的存在。要使這些信息能及時反饋給管理層,就應該建立一個開放和暢通的信息反饋渠道,確保及時報告和解決各種例外情況。
(五)完善內(nèi)部控制監(jiān)督機制，是實施內(nèi)部控制的重要保證
首先，應當建立完整的監(jiān)督組織體系，建立和完善內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機構(gòu)和其他內(nèi)部機構(gòu)的職責權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。
其次，應當建立日常、持續(xù)監(jiān)督和專項、不定期監(jiān)督相結(jié)合體系，通過揭示存在的內(nèi)部控制缺陷形成書面報告，暢通報告渠道，確保發(fā)現(xiàn)的重要問題能夠及時傳達至治理層和管理層，同時建立內(nèi)部控制的缺陷糾正、改進機制，以充分發(fā)揮內(nèi)部監(jiān)督效力。
最后，鐵路企業(yè)還應當根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等情況進一步建立內(nèi)部控制的自我評價和激勵約束機制，通過定期對內(nèi)部控制的有效性進行自我評價，將各責任單位和全體員工實施內(nèi)部控制的情況納入績效考評體系。
四、內(nèi)部控制制度的保障
鐵路企業(yè)要加強內(nèi)部控制制度的作用,必須采取有效措施，增強內(nèi)部審計的權(quán)威性和獨立性，真正發(fā)揮內(nèi)部審計的作用，同時要把審計工作的主要職能從查錯防弊的財務審計轉(zhuǎn)到對公司的管理做出分析、評價和提出管理建議的管理審計上來，從而保證企業(yè)的內(nèi)部控制制度更加完善嚴密。
內(nèi)部控制作為一套復雜的企業(yè)運行保障機制,其完善和貫徹執(zhí)行井非完全是企業(yè)內(nèi)部事務,它與企業(yè)外部控制機制密切相關(guān)。只有借助政府和社會的外部審計力量,通過構(gòu)筑強有力的外部監(jiān)督系統(tǒng),對企業(yè)內(nèi)部控制進行獨立、客觀、公正的評價。在內(nèi)外雙重壓力下,企業(yè)內(nèi)部控制才能更加有效地實施。
內(nèi)部控制制度執(zhí)行與保障環(huán)節(jié)是相互聯(lián)系、相互制約和相互配合的,從而形成一個完整的內(nèi)部控制系統(tǒng)。鐵路企業(yè)要想實現(xiàn)其目標,應當在培育積極的內(nèi)部控制環(huán)境的基礎(chǔ)上,識別和評估經(jīng)營活動中所遇到的各種風險,然后針對風險建立完善的控制機制,并進行有效的信息溝通和協(xié)調(diào),最終對整個控制活動的有效性進行監(jiān)督和評價。
在當今激烈的市場競爭環(huán)境下，鐵路企業(yè)只有建立健全并有效實施內(nèi)部控制制度，進一步提高鐵路企業(yè)風險管理水平，減少風險的同時增強核心競爭力，才能推動鐵路企業(yè)整體內(nèi)部控制水平的提高，并促進鐵路企業(yè)和諧、持續(xù)、健康、穩(wěn)步地發(fā)展。
