中国中铁股份有限公司内部控制手册

部委制定的《基本规范》和配套《指引》，符合国务院国有资产监督管理
7
中国中铁股份有限公司 2010 年内部控制手册
委员会制定的《风险管理指引》的原则要求。 2.2 全面性和重要性结合原则
涵盖各级组织、机构和岗位人员的各项业务活动过程，重点加强重大 事项、重要业务和重要岗位的风险管理及内部控制。 2.3 统一性和分级管理相结合原则
中国中铁股份有限公司 内部控制手册（2010 年 A 版）
中国中铁股份有限公司 2010 年内部控制手册
引言 .....................................3 第一章 总则 .............................4 1.1.手册编制的目的和意义 .................4 1.2.手册的适用范围 .......................4 1.3.手册编制的依据 .......................4 1.4.手册编制的原则 .......................5 1.5.手册编制的特征 .......................5 1.6.手册的管理 ...........................6 1.7.手册的维护与监督 .....................7 第二章 内部控制基本原则 ..................7 第三章 内部控制组织机构 ..................8 第四章 内部控制执行与考核 ................9 第五章 内部控制基本框架 .................10 5.1.内部环境 ............................10 5.2.风险评估 ............................24 5.3.控制活动 ............................33 5.4.信息与沟通 ..........................39 5.5.内部监督 ............................50
各子、分公司应指定专职管理部门负责本单位手册的日常管理和维 护。对本手册日常使用过程中发现的问题，应及时反馈股份公司战略规划 部。
战略规划部应及时掌握本手册的使用情况，并采取有效措施确保本手 册实用性。
第二章 内部控制基本原则
2.1 合规性原则 严格遵照国家的法律、法规和政策，遵照中华人民共和国财政部等五
本手册是在总结股份公司多年的管理经验以及借鉴其他优秀企业管理 经验基础上编制而成，是管理经验的沉淀和提炼。同时借助与外聘咨询顾 问的合作，将先进的内部控制、风险管理和流程管理理念融为一体，在推 动股份公司业务标准化、规范化运作的基础上，为进一步优化内部控制体 系奠定基础。
通过编制《手册》，建立一套科学、系统的内部控制体系建设的方法 和规范，为股份公司内部控制体系建立、运行、监督、评价和维护提供指 引和依据，确保股份公司内部控制体系在意识和行为上统一。 1.2手册的适用范围
4
中国中铁股份有限公司 2010 年内部控制手册
《企业管制常规守则》；GB/T19001-2000质量管理体系、GB/T24001-2004 环境管理体系和GB/T28001-2001职业健康安全管理体系以及公司相关管理 规 定 ； 借 鉴 《 COSO 内 部 控 制 整 体 框 架 》 和 《 COSO 企 业 风 险 管 理 整 体 框 架》。 1.4手册编制的原则 1.4.1 先进性与实用性相结合
本手册与股份公司现行的管理制度体系相结合，力求与其他制度相融 合，对于已不适用的管理制度，应对照本手册的规范要求及时修改、完 善。 1.1.4 满足外部监管与提升内部管理相结合
股份公司的内部控制既要为战略目标实现提供合理保障，又要满足财 政部、国资委、证监会等监管部门的监管要求。本手册的编制以满足外部 监管要求为出发点，以提升股份公司内部控制水平为落脚点，兼顾内外部 的风险管理与内部控制的要求。 1.5 手册编制的特征
目录
2
中国中铁股份有限公司 2010 年内部控制手册
引言
中国中铁股份有限公司（以下简称：“股份公司”或“本公司”）是由 中国铁路工程总公司整体重组改制、独家发起方式设立的股份有限公司。 其前身是成立于1950年的铁道部工程总局和设计总局。股份公司是集基建 建设、勘察设计与咨询服务、工程设备和零部件制造、房地产开发和其它 业务于一体的多功能、特大型企业集团，成立于2007年9月12日，注册资 本212.999亿元人民币。
本手册参考国内、国际先进的内部控制与企业风险管理理论、国内外 大型企业集团的风险管理与内部控制实践，立足于股份公司自身的战略目 标和管理特点，力求与现有的管理程序相衔接，充分考虑实际管理工作的 可行性与可操作性。 1.4.2 方法论与操作性相结合
本手册的内容涵盖内部控制体系的各个要素和环节，对股份公司及各 子、分公司建立和运行内部控制体系提出了一套完整的方法论和指导原 则，针对风险识别、风险评估、风险控制、内部控制评价等基础工作，制 定了具体的操作指引和工作模版。 1.4.3 继承性与包容性相结合
股份公司辖有全资公司28个，控股公司15个，分公司4个，参股公司3 个 ， 共 46 家 二 级 子 公 司 。 在 2010 年 公 布 的 世 界 企 业 500 强 名 列 第 137 名,2010年蝉联全球最大承包商第二名，在中国企业500强中排名第9位。
股份公司于2007年12月3日在上海证券交易所成功上市（股票编号： 601390），2007年12月7日在香港联交所主板正式上市挂牌交易（股票编 号：0390.HK）。作为在中国大陆和中国香港两地上市的公司始终致力于管 治水平的提升，曾荣获“2009年度中国100家最佳管理上市公司”、“2009 年中国证券市场年度金鼎奖”、香港上市公司“管治卓越奖”等多项殊 荣，自2009年起，连续两年获得“中国上市公司最佳董事会”、“中国上市 公司最佳治理董事会”的奖项。
3
中国中铁股份有限公司 2010 年内部控制手册
第一章 总则
1.1 手册编制的目的和意义 随着股份公司规模不断扩大、经营领域不断拓展和市场竞争日益加
剧，以及国家各部委、外部监管机构管控力度的不断加强，为进一步强化 股份公司内部控制，提升风险管理水平，实现持续健康发展，股份公司特 编制《内部控制手册》（以下简称“《手册》”），作为股份公司建立、执 行、评价及维护内部控制与风险管理体系的指导和依据。
适用于股份公司及各全资、控股子公司及分公司，参股公司可根据企 业实际情况参照执行。 1.3手册编制的依据
本手册的编制遵循财政部、证监会、审计署、银监会、保监会联合发 布的《企业内部控制基本规范》(以下简称《基本规范》)以及《企业内部 控制应用指引》（以下简称《应用指引》）、《企业内部控制评价指引》（以 下简称《评价指引》）和《企业内部控制审计指引》（以下简称《审计指 引》）；国资委发布的《中央企业全面风险管理指引》（以下简称《风险管 理指引》）；上交所发布的《上市公司内部控制指引》和香港联交所发布的
6
中国中铁股份有限公司 2010 年内部控制手册
1.6.1 管理与保密 股份公司战略规划部对本手册进行管理，保证其有效、完整、统一和
适用。本手册是股份公司重要文件，属公司机密。使用者应按相关保密要 求正确使用，未经批准，不得复制，不得对外泄露。 1.6.2 编写与发布
本手册由战略规划部负责组织编写，总裁办公会议审议，董事会审计 委员会审定，经董事会批准，发布执行。 1.6.3 发放与使用
各子公司董事会、监事会、经理层分别是其内部控制体系的决策机 构、监督机构和执行机构。各子公司应当成立或指定内部控制专职机构， 配备专职岗位人员。
各分公司应当按照管理权限明确决策、监督、执行职责，成立或指定 内部控制专职机构，配备专职岗位人员。
专职岗位人员应当具备相关知识、具有一定的工作经验和良好协调能 力，具有中级及以上职称或职业资格，熟悉经营管理和生产、工程、财 务、审计等业务流程。
本手册须按发放范围统一发放。发放范围由战略规划部提出，经分管 副总裁批准发放。发放范围一般包括内控体系覆盖范围及特殊使用者。使 用者应按照规定妥善保管和使用。 1.7 手册的维护与监督
本手册的修订、换版等日常维护由战略规划部负责。战略规划部应根 据相关法律法规的规定、内外部审计对内部控制的评价、内控管理中出现 的问题、各部门和子、分公司反馈的意见及建议等，对本手册进行修订， 经总裁批准发布执行。
5
中国中铁股份有限公司 2010 年内部控制手册
1.5.1 贯彻风险预控的管理理念 本手册贯彻以风险为导向的内部控制理念，强调事前控制和过程控
制，在构建良好的内部环境基础上把管理风险作为内部控制的驱动，将业 务活动所对应的风险以风险控制文档的形式进行提炼，实现风险预控和标 准化管理。 1.5.2 现有管理体系的融入与整合
第四章 内部控制执行与考核
专职机构和岗位人员在评价及报告时应当客观、独立。 2.7 成本效益原则
权衡实施成本和预期收益。
第三章 内部控制组织机构及职责
3.1 股份公司组织机构及职责 3.1.1 股份公司董事会是内部控制的决策机构，负责内部控制的建立健全 和有效实施。董事会下设审计委员会，负责审查企业内部控制体系设计的 有效性，监督内部控制的有效实施和内部控制自我评价情况，协调内部控 制审计及其他相关事宜等。监事会是内部控制的监督机构，负责对董事会 建立与实施内部控制进行监督。经理层是内部控制的执行领导机构，负责 组织领导企业内部控制的日常运行。 3.1.2 股份公司战略规划部是内部控制体系的归口管理部门，负责组织内
8
中国中铁股份有限公司 2010 年内部控制手册
部控制体系的建立和日常维护以及监督工作；股份公司审计部是内部控制 体系评价的归口管理部门，负责组织评价工作。 3.1.3 股份公司各部门是内部控制的执行部门，负责内部控制各项制度及 流程的执行，负责归口管理业务的内部控制建立和自我监督评价工作。 3.2 所属单位组织机构及人员配置