為確保試點任務的圓滿完成，太原鐵路局于2008年8月底正式啟動太原鐵路局及所控股的大秦鐵路[7.56 -0.26% 股吧 研報]股份有限公司的內(nèi)控體系建設(shè)項目。大秦公司內(nèi)控體系建設(shè)項目啟動主要以成立相應的內(nèi)控體系建設(shè)領(lǐng)導機構(gòu)、辦公室和顧問組為起點，以制訂企業(yè)內(nèi)控體系建設(shè)工作總體規(guī)劃為重點，以召開內(nèi)控體系建設(shè)項目啟動會暨舉辦內(nèi)部控制辦公室組成人員培訓班為標志，逐步推進公司內(nèi)控建設(shè)。
風險評估
本階段主要工作是界定公司內(nèi)部控制體系實施范圍，了解公司內(nèi)部環(huán)境，評估公司層面的重大風險，包括內(nèi)外部因素造成的戰(zhàn)略、經(jīng)營、操作、財務報告、合規(guī)等方面的風險，并確定相應的風險對策；識別并評估現(xiàn)有的公司層面控制；針對與財務報表相關(guān)的內(nèi)控工作，進行初步風險評估，確定并記錄重要會計科目，參照《企業(yè)內(nèi)部控制應用指引》的22個流程，識別關(guān)鍵流程，建立關(guān)鍵流程與重要會計科目之間的對應聯(lián)系；確定主要計算機系統(tǒng)，并了解相關(guān)計算機控制環(huán)境和總體控制，建立關(guān)鍵計算機系統(tǒng)與重要會計科目之間的對應聯(lián)系。
編寫內(nèi)控文檔
本階段主要工作是通過訪談和穿行測試的方法，評估現(xiàn)有控制缺陷和提供改進計劃；結(jié)合內(nèi)控工作文檔資料，對照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引查問題、找差距，編制缺口分析表；完成內(nèi)控文檔的模版（流程圖、風險控制文檔）設(shè)計，包括業(yè)務流程層面控制和信息系統(tǒng)總體控制。
信息與溝通
信息與溝通是企業(yè)及時、準確地收集、傳遞與內(nèi)控相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進行有效溝通。信息與溝通主要包括信息的收集機制及在企業(yè)內(nèi)部和與外部有關(guān)方面的溝通機制等。
一是內(nèi)外信息的篩選、核對、整合；二是信息內(nèi)外的溝通和反饋；三是信息技術(shù)在信息與溝通中的作用；四是建立有效的反舞弊機制。
建立內(nèi)部監(jiān)督機制
內(nèi)部監(jiān)督是內(nèi)部控制設(shè)計、執(zhí)行有效性的持續(xù)評估，是保證內(nèi)部控制問題閉環(huán)的重要環(huán)節(jié)。公司加強了以內(nèi)部審計部門為中心的內(nèi)部控制監(jiān)督機制，負責對公司內(nèi)部控制的有效性進行監(jiān)督檢查，對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，按照企業(yè)內(nèi)部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會及其審計委員會、監(jiān)事會報告。
管理層整改
公司及公司所屬單位的內(nèi)部控制體系初步建成后，需要公司及基層站段的管理層對內(nèi)部控制建設(shè)過程中發(fā)現(xiàn)的問題進行持續(xù)整改，即針對內(nèi)部控制建設(shè)階段發(fā)現(xiàn)的設(shè)計缺陷問題進行整改，這些問題一般是指公司規(guī)章制度的缺漏等，不涉及或很少涉及人的具體控制活動方面即運行缺陷。
試點運行
大秦公司本部層面的內(nèi)部控制文檔建立后，公司內(nèi)部控制體系建設(shè)進入試點推行階段。具體做法如下：1．對基層站段相關(guān)人員進行內(nèi)部控制培訓。2．選取大西供電段作為試點單位，將大秦公司的內(nèi)部控制建設(shè)成果穩(wěn)步推廣到基層單位。3．以大秦公司內(nèi)部控制手冊為基礎(chǔ)，修訂站段層面的內(nèi)部控制流程。4．完成站段《內(nèi)部控制手冊》，匯總所有制度和流程。5．編制總體推廣方案，將內(nèi)部控制建設(shè)成果推廣到所有站段和單位。6．建設(shè)基層單位的內(nèi)部控制體系。
自我評價與制度完善
隨著試點工作的展開，管理層應根據(jù)內(nèi)部監(jiān)督部門對內(nèi)部控制運行情況的跟蹤監(jiān)督和評價，建立管理層測試文檔，進行內(nèi)部控制有效性的自我評價。具體包括：管理層自我評價的培訓、管理層執(zhí)行管理層測試、管理層持續(xù)整改。
