[摘要]大秦公司作为国内唯一一家以重载煤运铁路为公司主体的上市公司。在企业经营的内外部环境、生产组织、财务管理等方面存在其独特性本文根据大秦公司结合自身特点，构想建立科学完善、高效适用的内部控制制度及评价体系。
[关键词]大秦铁路股份有限公司；
内控；
构想
国际资本市场大力强化内部控制。在一些发达国家，内部控制和风险管理不仅在理论上发展迅速。而且很多企业已经认识到内部控制和风险管理的重要性，越来越多地将内部控制与风险管理应用到企业管理的各方面。2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定发布了《企业内部控制基本规范》(以下简称《规范》)。《规范》自2009年7月1日起在上市公司范围内施行。大秦铁路股份有限公司(以下简称大秦公司)作为国内唯一一家以重载煤运铁路为公司主体的上市公司，在企业经营的内外部环境、生产组织、财务管理等方面存在一定的独特性，因此构建适用于大秦公司的内部控制制度具有较强的不可借鉴性。这就需要对铁路运输企业的内控现状、内控所具有的行业特征进行分析，从而合理构建大秦公司科学、适用的企业内控体系。
一、铁路运输企业内控现状
(一)内控观念落后，理解存在误区
铁路运输企业作为社会主义市场经济体制下的最后一个计划经济堡垒，长期在“重安全、重生产、轻效益”的经营思想作用下，各级企业的管理者不太关注对投资成本与效益的控制，也忽视了对资金、人力资源等的合理调配。但随着市场竞争机制的引人以及国家给予的优惠政策的取消，市场给铁路运输企业带来的风险在逐步增大。如何加强企业内部的管理正逐渐成为一个棘手的问题。
(二)多级分散的管理制度，容易使内控制度存在差异性
由于铁路运输企业普遍实行二级管理制度，生产部门是车、机、工、电、辆等设备维护和营业部门，管理职能部门主要是财务计划、人力资源等部门，董事会和监事会一般只存在于公司制企业中。企业内部的生产部门和职能部门都只从自身的理解和管理需要出发制定相关的内部控制制度，但整个企业的内控制度缺乏统一性、完整性。
(三)忽视财务风险管理
虽然铁路运输企业制定了投资集中管理、债务集中管理以及收支两条线等制度。但都只是片面的从制度上就事论攀的加以约束。还没有从根本上重视财务风险对企业造成的影响。
(四)会计控制的核心未得到充分体现
由于铁路运输企业的生产经营存在全国铁路“一盘棋”的特点，各企业间的收、支、利分配、关联企业交易、工程投资建设等财务会计信息往往与经营、投资实际脱节，部分会计业务的处理与权责发生制的要求均存在一定的差距。
二、铁路运输企业内控所具有的行业特征分析
(一)铁路运输路网遍布全国，各企业具有联合作业的经营特性
各企业间存在着财务工作上的结算和分配、业务经营上的协调与合作、投资上的集中和分权等特点。因此内部控制就应该相应地具有更规范的业务流程统一性、更高的工作协调性、更严格的责任授权等特点。
(二)铁路运输市场属于服务市场。它不生产物质产品，而是以物体的位移来满足用户的需要
由于生产与销售的同步性，为降低经营风险，应考虑将内部控制重心前移至“生产销售过程”。例如对客户进行详细的资料管理。其中包括对用户的资信等级评估等。
(三)铁路运输企业是资金和技术密集型企业
投资数额大、建设周期长，业务投产缓慢，投资建设时，需要准确预测市场需求，合理进行项目评价，才能保证投资收益。因此，内控就应该加强事前、事中的控制，并在建设过程中严格控制各环节成本，才能减少投资风险。
(四l铁路运输企业具有较先进的计算机网络系统
这对于建设高度集成化的内部控制信息管理系统具有较强的优势。例如覆盖全国铁路网的TMIS系统(铁路运输管理信息系统)、TDCS系统(铁路运输组织调度指挥系统)等，对于内部控制的支撑包括：运输生产组织控制、运输收入控制、财务会计管理、网络信息的沟通共享等。
三、大秦公司内控框架体系的构建
大秦公司成立于2004年10月28日，由国有铁路企业改制为股份制公司，2006年7月27日完成了公开发行3，030，303，030股人民币普通股(A股)股票的工作。目前该公司为太原铁路局控股的上市公司。其在企业经营管理中仍普遍存在铁路运输企业内控所具有的行业特征。在满足《规范》的前提下，大秦公司内部控制制度框架体系应该由完善内控环境、风险评估、控制活动、信息和交流、监督机制五个方面来组成。
(一)完善内控环境
控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素。它是企业内部控制的核心，主要包括：管理部门的经营理念和风格、组织结构、董事会及其专门委员会(审计委员会和风险评估委员会)、责任授权和划分的方法、人事政策和实务以及内部审计。这里笔者将从完善大秦公司治理机制。建立多级性控制系统来进行阐述(见下图)。
1 第一级控制系统：所有者权益的利益保障系统。大秦公司应按所有权与经营权分离的原则，确立企业法人治理结构。目前上市公司内部人控制现象很严重，作为能够控制公司的大股东或者是内部人在缺乏相应约束的情况下，更容易出现不利于公司长远发展的短期行为。目前大秦公司已建立董事会、监事会、审计委员会等决策机构，如何充分保证决策层发挥监控与监督的作用，确保决策层有效地核心控制地位，应是第一级控制系统建设的重点内容o
2 第二级控制系统：公司决策和经营目标控制系统。要使内控制度顺利实施，首先应提高管理者的素质，主要包括业务素质、综合的应变能力、沟通能力、高尚的道德观与价值观等。其次是培养经营管理者的管理哲学。管理层对于经营风险的态度和方式、对于会计方法、会计估计的选择，都深深影响着内控的成效。长期被计划经济束缚的铁路企业，尚未全面、有效地引入先进的管理方法和管理理念。因此，大秦公司决策和经营目标控制系统建设的重点内容是公司管理层的任用和培养。
3 第三级控制系统：预算执行和业务控制系统。铁路运输企业的战略和经营目标需进行层层分解作为企业各个业务部门的目标，这样才能保证企业目标的实现。具体的控制方法是通过预算、责任会计和评价等体系，以确保企业销售目标、产品服务质量目标等多级目标的实现。由于大秦公司管辖区域较大，所属单位较多，要达到对业务的有效控制，首先应该对设备维护部门制定各种业务的维护程序，并做到适时的调整与修改；其次应精简各业务流程，提高内部效率，实现知识资源企业化，摆脱对骨干人员过分依赖的局面。
(二)风险评估
企业的销售、生产、投融资等都存在风险，经营管理层应该对这些风险进行识别、分析并进行有效的管理。决策层在建立风险评估机制时，应广泛听取财务、建设、计划、生产等各部门
人员的意见，还可以考虑建立预警系统来加强对财务运营的预警、预报。
大秦公司应针对内部控制体系建设目标，结合公司实际境况，进行风险评估，并根据风险评估的结果设计相应的内部控制活动，相应保证这些内部控制活动的有效运行。风险评估工作应分两个层面进行：公司层面整体的风险评估和流程层面的风险评估。
1公司层面整体风险的评估
公司层面的风险评估主要关注企业作为经营主体所面临的全面的风险，包括：战略风险、经营风险、合规风险、资产安全风险以及财务风险。这一层面的整体风险评估采取识别风险、评估风险、确定风险对策、评估风险控制结果四个步骤。
2流程层面的风险评估
流程层面的风险评估起点应该是确定重要会计信息、业务流程以及应评估的经营场所。
(1)确定重要会计信息：通过分析大秦公司的各项财务信息，在完全不考虑对于财务报告的内部控制是否存在的情况下(即假设完全没控制)，对重大错报、漏报的可能性进行评估。
(2)确定重要业务流程：对业务流程的了解是内控评估的基础。通过了解和记录业务流程。能够明确各种内控工作，以及确定内控方面的潜在不足。将重要会计信息和生成这些重要会计信息的业务流程对应起来，确保所有重要的会计信息都能与业务流程对应，确保所有的重要业务流程都纳入工作范围。
(三)控制活动：控制活动是指有助于企业目标实现的政策和程序。铁路运输企业的经营控制活动主要包括资本性支出业务、资产管理业务、成本费用管理业务、收入及收款／结算业务等。
大秦公司应结台风险评估的结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受范围之内。控制措施一般包括：
1不相容职务分离控制
不相容职务分离控制要求大秦公司应全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
2授权审批控制
大秦公司对主要的经济业务应明确各岗位办理业务和事项的权限范围、审批程序和相应责任，并制定常规授权的权限表，规范授权的范围、权限、程序和责任，严格控制授权。
常规授权：公司对战略层面和运营层面的重要事项(流程)应建立严格的授权审批机制，对日常运营应遵循公司授权审批体系。
特别授权：当公司制度指定的经济事项授权审批人因为某些特殊原因长期不能履职，可以通过特别授权赋予其权限。经上级领导审批后转授其他人员。
3流程控制活动
大秦公司应按各个业务循环建立健全流程层面的内部控制，应涵盖各主要业务循环，为保证经营管理合法台规、资产安全、财务报告及相关信息真实完整，提高公司经营管理的效率和效果提供合理保障。
(四)信息和交流
通过信息机制可以及时向管理层报告有关公司经营成果是否达到其既定目标，还可以将有关信息及时适当地给予适当的员工。使其能够高效高质地履行责任。
信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。主要应做好以下工作：
1公司内外信息的筛选、核对、整合
大秦公司应通过财务会计资料、经营管理资料、调研报告等渠道获取内部信息，通过行业协会组织、社会中介机构、业务往来单位、市场调查及有关监管部门等渠道获取外部信息。
2公司信息对内对外的沟通和反馈
大秦公司应建立明确的信息沟通机制。确保内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，促进内部控制有效运行；同时重要信息应当及时传递给董事会、监事会和经理层。
3信息技术在信息与沟通中的作用
大秦公司应充分利用覆盖公司内部的TMIS系统(铁路运输管理信息系统)、TDCS系统(铁路运输组织调度指挥系统)等信息系统促进信息的集成与共享，加强对信息系统开发与维护、网络安全等方面的控制，保证信息系统安全稳定运行，为信息的沟通提供更为安全便捷的途径。
4建立有效的反舞弊机制
大秦公司应建立反舞弊机制。坚持重在预防的原则。明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
(五)监督机制
按国际惯例，内控的监督机制可以从以下两方面来加强和落实：
首先，要规范会计控制的内部监督。大秦公司要加强内部会计机构及人员的建设，从会计部门内部的责任分工、对账及复核、审批制度方面进一步健全会计控制的内部监督。
其次。要充分发挥内部审计在企业内控系统中的监督与评价作用。当前大秦公司的内部审计局限于基建审计、财务收支审计等方面。公司治理结构首先要增强内审的权威性和独立性，除了隶属于财务总监领导下的内审部门，还要在董事局层面下设内部审计委员会，并对内审部门的工作进行业务指导，并且要注重与外部审计机构的协调、配合，共同来促进企业内控的完善。
三、大秦公司内控体系构建的工作思路
考虑大秦公司管辖区域较大，所属单位较多，且各单位的业务性质和管理重点不同，人员素质有别，现行内部管理制度的完善程度和执行力度也存在明显差异，因此公司内部控制体系的建设应基于以下思路开展工作：
(一)针对经营业务特点，分别设计控制制度
从铁路运输业务和管理方式看，大秦公司所属的各单位存在较大差别。大秦公司各单位中车务、机务、车辆、工务、电务、建设等系统的业务性质各有不同，分别从事客货运输、铁路运输设施维修保养以及基建等业务。为此，在确立公司内部控制总体框架的基础上，指导各主要单位根据自身业务特点设计相应的内部控制制度，力求将公司的总体要求与基层单位的具体需求有机地结合起来。既防止出现内部控制范围上的空白，又避免造成内部控制内容上的烦琐，确保内部控制制度的完整性、严密性，以达到内部控制过程的高效率、低成本。
(二)为确保工作质量，选择试点先行实施
为确保工作质量，积累实施经验，慎重起见，应首先选择大秦公司计财部(公司本部)和一个有代表性的单位作为公司实施内部控制的试点单位，在公司初步确立内部控制基本规范及评价标准后，率先推行。一方面检验内部控制基本规范和评价标准的质量，以便发现问题，及时修正完善，另一方面为其他单位的推行探索适当的途径。
(三)针对员工认识差异，分别采取培训措施
为增强公司全体员工的内控意识，提高公司各级领导对建立实施内控体系重要性、严肃性和长期性的认识，公司应针对各类员工的认识差异及其在内部控制系统中担任的角色，分别采取行之有效的培训措施，彻底解决观念认识问题，以保障内控实施规划的有效推进。
(四)加强理论与实践的结合。充分听取顾问机构意见
由于铁路运输企业的内部控制应用体系和评价体系尚处于起步阶段，迫切需要理论上的支持和实践上的探索。为此，大秦公司内部控制制度的建设应加强与专业财经院校、资深会计师事务所的全方位合作。通过理论的指导和提升、实务的调研和论证，强化干部职工的内部控制意识，优化公司的内部控制环境，提升各部门的内部控制水平，增强公司的凝聚力和竞争力，最终建立科学完善的、适合大秦公司实际情况的内部控制制度及评价体系。