铁路运输企业内部控制建设与执行.docVIP

铁路运输企业内部控制建设与执行 摘要：铁路运输企业现有的不合理体制架构 ，势必会给企业的内部控制带来负面影响。在实际工作中，由于其内部控制的多个方面存在缺陷，如体制架构不合理，发展战略缺乏科学合理的依据，安全控制流程、风险评估、控制活动存在重大缺陷，重大风险预警机制、突发事件应急处理程序不到位等，导致铁路运输企业建设及运营过程中事故频发。因此，铁路运输企业应该根据自身的业务特点、市场规模、组织结构等，制定并实施适合本企业实际状况的内部控制制度。本文结合工作实践，提出了建设内部控制建设方面的建议。关键词：铁路运输企业 内部控制缺陷 建设与执行 建议2011年7月23日高铁甬温线段发生了动车追尾脱轨事故，造成40人遇难，200多人受伤。经过深入调查，国务院调查组认定这起事故是一起不该发生的、可以避免和防范的一起责任事故。本文参照五部委联合发布的《企业内部控制基本规范》及其相关配套指引，从内部控制的角度，以“7.23”动车追尾事故为例，来剖析铁路运输部门内部控制方面存在的缺陷。一、铁路运输企业内部控制存在的问题（一）铁路运输行业体制架构不合理内部控制规范要求组织架构的设置科学、精简、高效、透明、权责匹配、相互制衡。组织架构的设置要与实体单位所从事业务特点相一致，能够控制各项业务关键控制环节，各司其职、各尽其责。铁道部既是国务院铁路主管部门，又是管理各运输企业的“总公司”，直接负责铁路的建设运营，并对经营盈亏负责，这种所有权和经营权的高度统一、投资者同时也就是经营者的管理模式，势必给企业的内部环境带来负面影响。在实际工作中，很多时候体现的是一个集监管者和被监管者、投资方和建设方、建设者和工程监理于一体的强大机构，成为“既当裁判，又当运动员”的角色。这种体制架构下，权责匹配、相互制衡存在一定的缺失，对控制各项业务关键控制环节显然是不利的。这种体制架构弊病，反映其内部控制框架体系的基础，即内控环境存在问题。这从根本上导致了铁路工程质量控制失效，安全风险管理不到位。（二）铁路行业发展战略缺乏科学合理的依据内部控制规范???求企业发展战略科学合理，既不缺乏也不激进，且有效实施到位。2004年元月份通过，2008年修订的《中长期铁路网规划》显示，到2020年全国铁路里程达到12万公里，其中高铁铁路里程达到1.6万公里，该战略所显示的铁路运营规模及速度世界第一，走完了发达国家近半个世纪的历程。从“7.23”重大事故和之前高铁事故频发的实际情况来看，在如此“大跃进”式的发展战略下，势必会导致铁路运营管理、安全监管及建设项目质量的控制很难跟上步伐。（三）安全控制流程、风险评估、控制活动存在重大缺陷企业内部控制规范要求，企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受范围之内。就高铁来说，从风险评估角度讲，必须将安全作为重大运营风险进行控制。但在“7.23”事故中，列车运行控制等系统及整个安全控制流程全部失守，事后调查显示，在该事故过程中，车站未按照按照规范的要求，采用“非常站控”模式管理列车，同时，由于铁路调度并未按照规则和流程操作，安全控制流程链条的系统性崩盘，导致最终未能避免事故。通过研究铁路运输企业的风险评估系统和相应的控制措施发现，由于铁路运输企业长期以来是在铁道部行政干预下开展业务的，其风险全部由铁道部承担，缺乏对风险的评估和防范意识，缺乏对风险的实时监控。内部控制活动片面地局限为制定规章制度，忽视了政策的执行和反馈.注定内部控制活动的收效必定是微乎其微的。（四）重大风险预警机制、突发事件应急处理程序不到位企业内部控制规范要求，企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。本该控制的风险事件发生了，安全控制活动失守后， “7.23”相关责任方的善后处理过程中出现发言人独创的“不管你信不信，反正我信了”的“铁道体”解释发言，把快速通车放在第一位，搜救工作放在第二位的做法；一系列的事项反映出铁道部显然没有完善的重大风险预警机制，对突发事件的应急处理程序不到位，未建立健全的信息与沟通机制。（五）铁路运输企业内部控制建设与执行其他相关问题这次事故反映出的远不止前述内部控制相关问题，从不同角度、不同流程关键控制点来分析，还会相应折射出采购业务、工程项目、人力资源管理等方方面面的内控问题。1、关于采购业务控制方面的问题雷击造成轨道区段的列控系统故障，软件设计没有遵循“故障导向安全”原则，从事后中国铁路通信信号集团公司（以下简称“通号集团”）的道歉信，充分反映供应商的选择是失败的，采购方式不合理，招投标或定价机制不科学等必然会导致采购风险。这家搭上高