摘要:本文结合铁路企业的经营管理现状，在阐述建设铁路企业内控制度的必要性的基础上，以内部控制制度的正确涵义、建立原则、控制框架为切入点，着重对内部控制制度执行与保障环节方面的基础条件、操作方式、改进措施及注意事项等进行了详细分析，并提出完善铁路企业内控制度的框架建议。
关键词:铁路企业 内部控制 制度建设
内部控制贯穿于企业经营管理活动的各个方面，贯穿于管理的每一个环节，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。完整的内部控制体系和完善的内控制度，是约束和规范企业经营管理行为的准则，是防范风险的重要保障。实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于合理保证企业经营管理合法合规、保证资产安全、完整，保证经营成果与财务状况真实、可靠，提高经营效率和效果，促进企业实现发展战略。
目前，铁路企业的内部控制结构已不仅仅满足于传统意义上的查弊纠错和保护资产安全，其目标已延伸到提高效率和效益、保证管理政策和目标的实现。随着铁路企业生产力布局调整，各单位管理跨度不断加大，管理职能也发生较大变化，特别是各项内部管理工作在布局调整过程后容易出现一些不适应、不协调的现象，这对铁路企业内部控制制度建设提出了新的更高要求。因此如何建立、健全并有效实施符合中国铁路实际情况的内部控制制度已经成为促进铁路企业健康发展，适应铁路跨越式发展的内在需要和必然趋势。
一、内部控制制度的涵义
企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。
内部管理控制制度要充分利用业务与会计等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。同时，通过制定合理的能真实地反映工作实绩的考核制度及合理的奖惩制度，更能激发员工的工作热情及潜能，从而促进整个企业经营效率的提高。
日趋优化的会计管理体制，对企业内部控制的要求明显提高。企业经营活动和财务收支行为的合法性、合理性和有效性，将更多地依靠铁路企业内部控制制度的科学制定和有效执行。
在理解内部控制制度的涵义时应避免片面理解和混淆内部控制制度的概念，把成本控制或对企业内部资产安全性控制等某个方面的控制当成企业的内部控制，或将内部控制制度简单地理解成内部会计控制制度。
二、建立内部控制制度的原则
铁路企业建立内部控制制度时，应遵循以下基本原则：一要起到既有防错防弊，又有促进经营管理效果的作用；二要起到事前预防和能在事中或事后及时发现工作漏洞的作用；三要在认真总结、科学分析的基础上，设计业务分工合理的制约方法，切忌过于繁琐；四要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度做出及时修正或建立新的内部控制制度。
三、铁路企业内部控制体系的建设
一套全面完整的内部控制框架应以全面风险控制为着眼点和落脚点，本文认为应从铁路运输企业的控制环境、风险评估、控制活动、信息与沟通、内部监督等五个方面系统建立内部控制体系。
(一)完善内部控制环境,是实施内部控制的重要基础
内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
完善内部控制环境,首先应通过各种手段强化企业负责人的内部控制意识。企业高级管理者的内部控制意识、对内部控制的重视程度对于企业控制环境有极大的影响,某种程度上甚至决定了企业的控制环境。从我国企业的现状分析,很多企业不是没有内部控制,而是没有很好地执行。其中,往往是企业负责人带头不执行,破坏既定的内部控制程序,导致内部控制形同虚设或只对下不对上。其次应重视对内部控制制度管理人员的选用与培训，在培育专业的人员对内部控制制度体系进行构建的同时，可以选择聘请国内外的专家，结合铁路自身的特点，为铁路企业构建具有铁路特色的内部控制制度体系，从而最终为铁路企业的经营目标服务的。
(二)建立健全风险识别、评估和反应机制，强化风险防范机制，是实施内部控制的重要环节
当前企业间竞争越来越激烈，企业经营风险不断提高，因此应结合不同发展阶段和业务拓展情况，从环境及其风险的分析入手将企业的优点、短处与环境中的机会、威胁进行配对分析，并持续收集与风险相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
建立企业风险预警指标体系,便于对企业风险情况加以判断井采取应对措施,不但有助于企业风险的控制,更易于企业风险评估信息的披露以及投资者的理解。
(三)内部控制活动的开展，是实施内部控制的具体方式
控制活动是确保管理阶层的指令得以实现的政策和程序。铁路企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与检查性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制活动出现在整个企业内的各个阶层与各种职能部门,涉及的控制对象包括资金活动、采购业务、资产管理、销售业务、研究开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等业务活动系统等。
常见的控制措施包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。铁路各单位可以通过内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述、权限指引等适当方式,使企业员工了解和掌握内部机构设置及权责分配情况,促进企业各层级员工明确职责分工,正确行使职权,并加强对权责履行的监督。通过建立完整的内部控制制度体系和清晰的业务流程,合理地对单位内部各个职能部门和人员进行责任分工、控制和考核,保证公司生产经营活动有序、高效地进行。
(四)建立通畅的信息传递机制，是实施内部控制的重要条件
一方面,确保自上而下的信息传递渠道通畅。铁路管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息,使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道,以便信息能按既定的路线和层次准确、有序传递。
另一方面,完善自下而上的信息反馈渠道。员工们在日常工作中每天都会接触到一些关键性经营问题,因而他们总是最先意识到问题的存在。要使这些信息能及时反馈给管理层,就应该建立一个开放和畅通的信息反馈渠道,确保及时报告和解决各种例外情况。
(五)完善内部控制监督机制，是实施内部控制的重要保证
首先，应当建立完整的监督组织体系，建立和完善内部控制监督制度，明确内部审计机构和其他内部机构的职责权限，规范内部监督的程序、方法和要求。
其次，应当建立日常、持续监督和专项、不定期监督相结合体系，通过揭示存在的内部控制缺陷形成书面报告，畅通报告渠道，确保发现的重要问题能够及时传达至治理层和管理层，同时建立内部控制的缺陷纠正、改进机制，以充分发挥内部监督效力。
最后，铁路企业还应当根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等情况进一步建立内部控制的自我评价和激励约束机制，通过定期对内部控制的有效性进行自我评价，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系。
四、内部控制制度的保障
铁路企业要加强内部控制制度的作用,必须采取有效措施，增强内部审计的权威性和独立性，真正发挥内部审计的作用，同时要把审计工作的主要职能从查错防弊的财务审计转到对公司的管理做出分析、评价和提出管理建议的管理审计上来，从而保证企业的内部控制制度更加完善严密。
内部控制作为一套复杂的企业运行保障机制,其完善和贯彻执行井非完全是企业内部事务,它与企业外部控制机制密切相关。只有借助政府和社会的外部审计力量,通过构筑强有力的外部监督系统,对企业内部控制进行独立、客观、公正的评价。在内外双重压力下,企业内部控制才能更加有效地实施。
内部控制制度执行与保障环节是相互联系、相互制约和相互配合的,从而形成一个完整的内部控制系统。铁路企业要想实现其目标,应当在培育积极的内部控制环境的基础上,识别和评估经营活动中所遇到的各种风险,然后针对风险建立完善的控制机制,并进行有效的信息沟通和协调,最终对整个控制活动的有效性进行监督和评价。
在当今激烈的市场竞争环境下，铁路企业只有建立健全并有效实施内部控制制度，进一步提高铁路企业风险管理水平，减少风险的同时增强核心竞争力，才能推动铁路企业整体内部控制水平的提高，并促进铁路企业和谐、持续、健康、稳步地发展。
参考文献:
[1]高级会计考评结合考试辅导教材―高级会计实务.北京：经济科学出版社，2011.6
[2]袁淼.浅析企业内部控制制度 ，济南金融，2005，第4期
[3]财政部.内部会计控制基本规范 内部会计控制基本规范-货币资金。
[4]宋建波.《企业内部控制》中国人民大学出版社，2003
[5]陈慧.现行企业内部控制制度存在的问题及其对策《南京大学学报》2004.3