内部控制体系运行管理办法

内部控制体系运行管理办法（试行）中铁XX 局内部控制体系运行管理办法（试行）

第一章总则第一条为了加强对公司内部控制体系的运行管理，根据局的相关要求并结合公司实际，特制定本办法。第二条本办法所称内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制体系是指为实现内部控制目标和防范风险，保证内部控制工作有效运行的组织结构、管理制度和业务流程等。第三条内部控制体系运行管理包括以下内容：（一）内部控制体系的日常维护；（二）内部控制体系的有效运行；（三）内部控制体系的监督评价；（四）内部控制体系的持续改进。所属各单位要按照公司内部控制体系的相关第四条公司各部门、要求开展各项工作，并及时反馈信息，确保内部控制体系的有效运行和持续改进。组织机构及管理管理职责第二章组织机构及管理职责监第五条公司董事会负责内部控制体系的建立健全和有效实施。事会对董事会建立与实施内部控制情况进行监督。（由公司内控审计监察部第六条公司董事会审计委员会负责审查具体负责）、监督企业内部控制体系的有效实施，开展内部控制的自我评价，协调审计单位对公司内部控制实施情况的审计及其他相关事宜。2 由公司总经理任组长，分管内控、第七条公司设立内控领导小组，审计、财务工作的公司领导任副组长，企业发展部、内控审计监察部、财务部、董监办、公司办、人资部、市场开发部、工程部、技开部、安质部、合同部、机电部、物资部、法律事务部、宣传部、组织部、工会办、团委、行管部、社管部、试验检测中心等部门负责人任组员。领导小组负责组织领导内部控制体系的日常运行，定期听取内控工作进展情况报告，对内控体系运行中的重要事项进行决策。由公司总会计师第八条公司内控领导小组下设内控评价工作组，任组长，内控审计监察部部长任副组长，组员由内控审计监察部、财务部、企业发展部等相关部门业务管理人员组成，内控评价工作组负责全公司内控体系运行的专项监督与评价工作。主要第九条局企业发展部是内部控制体系运行的归口管理部门，职责是：（一）负责组织内部控制体系的日常维护管理和不断改进完善；（二）负责组织执行层面的各项管理制度、业务管理流程的评审；（三）负责组织公司层面重大、重要风险的定期评估，建立风险库和风险事件库，并编写《全面风险管理报告》；（四）负责组织内部控制相关知识培训；（五）负责指导监督内部控制体系的建立和完善。第十条公司内控审计监察部是内部控制体系评价的归口管理部门。主要职责是：（一）负责组织实施内部控制体系评价，负责内部控制评价方案的制定；3 （二）负责开展内部控制专项监督检查工作；（三）负责拟定年度内部控制体系评价方案，内部控制评价记录、实施证据等相关资料的收集汇总；（四）负责组织编写《中铁XX 局内部控制自我评价报告》。第十一条公司机关各部门、第十一各分公司是内部控制体系运行的执行机构，主要职责是：（一）在日常经营管理活动中，负责职责范围内的管理制度、业务流程的执行，并提出改进意见和建议；（二）结合各项业务活动和监督检查工作，开展内部控制体系的日常监督检查；（三）负责职责范围内的业务流程及相关制度执行情况的自我监督与评价；（四）协助参与公司内部控制评价，提供评价所需证据资料；（五）负责职责范围内缺陷确认，并按期完成整改及监督整改；（六）负责编写职责范围内《内部控制自我评价报告》。第十二第十二条公司各部门、分公司、项目部要确定具体的内控工作负责人，明确管理职责，开展内部控制体系运行管理工作。

第三章日常维护

第十三条内部控制体系的日常维护是从内部控制体系的设计和运行两方面，不断改进和完善内部控制体系文件、各项管理制度以及改进控制活动的过程。第十四第十四条当发生下列事项时，应修改和完善内部控制体系文件：4 （一）国家法律法规、行业从业规定、监管部门、股份公司和局要求等发生变化；（二）《企业内部控制基本规范》《配套指引》发生变化；、（三）公司战略调整、业务范围、组织机构、管理职责等内部环境发生调

整变化；（四）内部控制监督评价以及外部监督发现存在缺陷；（五）公司董事会、监事会和经理层提出要求；（六）机关各部门在日常管理活动中发现问题；（七）发生内部控制重大失控事件；（八）其他。第十五条公司各部门发现需要增加新的业务流程或某项管理制度和业务流程存在缺陷时，应及时提出改进完善意见和建议，并记录整理，同时提交局企业发展部重新发布。第十六第十六条局企业发展部负责《内控手册》的修改完善，各归口部门负责管理制度和业务流程的修改、增加并交企业发展部汇总，企业发展部应及时将修改完善后的内控体系文件发布实施。监督与评价的原则、依据、第四章监督与评价的原则、依据、内容和方法第十七第十七条内部控制体系监督是指对建立与实施内部控制的情况进行常规、持续的监督检查的过程。第十八条第十八内部控制体系评价是指从整体上对内部控制建立和实施的有效性进行全面评价，形成评价结论，出具评价报告的过程。第十九条内部控制体系监督评价应遵循以下原则：（一）全面性原则。包括内部控制的设计与实施，涵盖公司各项业5 务。（二）重要性原则。在全面评价的基础上，关注重要业务单位、重要业务事项和高风险领域。（三）客观性原则。准确提示经营管理的风险状况，如实反映内部控制设计及运行的有效性和存在的缺陷。（四）风险导向性原则。以风险评估为基础，根据风险发生的可能性和对整体或单个控制目标造成的影响程度，确定监督评价的重点业务单元、重要业务领域或流程环节。（五）一致性原则。采用统一可比的方法和标准，保证监督评价结果的可比性。（六）成本效益性原则。以适当的成本实现科学有效的监督评价。第二十条内部控制体系监督评价的主要依据：二十条（一）国家相关法律法规、《企业内部控制基本规范》及《企业内部控制评价指引》《中央企业全面风险管理指引》和以及行业从业规定、监管部门相关规定等；（二）《中铁XX 局内部控制手册》；（三）公司各项管理制度；（四）业务管理流程及说明、控制文档、风险矩阵、风险库、缺陷跟踪报告等；（五）各项管理技术规范等其他有关规定。第二十一实现控制目标相第二十一条内部控制体系监督与评价的内容是：关的内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。第二十二并综合运第二十二条内部控制监督与评价的总体方法是抽样法，6 用个别访谈法、调查问卷法、比较分析法、专题讨论会等方法，针对业务流程，按照业务发生频率及固有风险的高低，抽样一定比例的业务样本，对业务样本的符合性进行判断，对业务流程的有效性实施监督与评价。第二十三条根据业务频次抽样量参考如下标准：第二十三序号1 2 3 4 5 6 业务发生频率每年一次每年一次以上至每季度一次每季度一次以上至每月一次每月一次以上至每周一次每周一次以上至每天一次每天多次抽样数量不少于1笔2笔4笔12笔20笔30笔第五章监督实施第二十四实施本系统及职责第二十四条公司各部门按照监督工作的要求，范围内的内部控制体系运行情况日常监督，每半年形成一次本系统内部控制工作《监督情况通报》，提交公司内控审计监察部，内控审计监察部应做好相关资料和记录的收集汇总。第二十五第二十五条内部控制体系监督工作应关注：（一）政策影响、管理薄弱、业务复杂、高危作业等重点部门、单位和项目。（二）战略规划、重大决策、财务预算、安全质量、环境保护、海外经营、成本控制、合同管理、法律事务、项目管理、社会责任、信息化安全等高风险业务领域，不相容职权分离、反舞弊等高风险环节。（三）重要业务流程的关键控制点的控制措施制定及执行情况。（四）企业发展战略、组织结构、经营活动、业务流程、关键岗位7 等发生较大调整或变化，风险评估结果等。第六章评价实施第二十六于每第二十六条公司内部控制体系评价通常情况每年进行一次，年12 月10 日前完成对本年度内部控制体系的评价。第二十七条内部评价基本程序是：制定评价工作方案，组成评价第二十七工作组，收集整理监督资料，实施评价和提出初步缺陷意见，召开评价会议，缺陷认定，汇总评价结果，编写、审批《自我评价报告》等。第二十八条公司内部控制评价工作组在内控领导小组的领导下，开展内部控制体系专项监督与评价工作。第二