中国中铁股份有限公司内部控制运行管理办法试行

中国中铁股份有限公司内部控制运行管理办法试行第一章总则第一条目的为加强中国中铁股份有限公司（以下简称"股份公司"）内部控制，规范内部控制运行管理，防范经营风险，提高公司治理水平和经营效率效果，依据《企业内部控制基本规范》及其配套指引等相关法律法规和规范性文件，结合股份公司实际情况，制定本办法。

第二条适用范围本办法适用于股份公司总部及所属各级子公司、分公司、事业部等（以下统称"所属单位"）。

第三条基本原则1.全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。2.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。3.制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第四条定义本办法所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第二章内部控制组织架构及职责第五条董事会董事会对内部控制的建立健全和有效实施负责，履行以下职责：1.审议并通过内部控制体系建设方案、年度内部控制评价报告等重要文件。2.监督内部控制的有效实施，定期对内部控制的健全性、合理性和有效性进行评价。3.督促管理层采取整改措施，纠正内部控制缺陷。4.其他与内部控制相关的重大决策和监督职责。

第六条监事会监事会对董事会建立与实施内部控制进行监督，检查内部控制的实施情况，对发现的内部控制重大缺陷，及时向董事会报告。

第七条管理层管理层负责组织领导内部控制的日常运行，制定内部控制制度并组织实施，确保内部控制体系有效运行，具体职责包括：1.组织编制内部控制手册、流程文档等，明确各部门、各岗位的职责和权限。2.定期对内部控制的执行情况进行检查和评估，发现问题及时整改。3.协调解决内部控制运行过程中的重大问题。4.向董事会报告内部控制的运行情况和存在的问题。

第八条风险管理部门股份公司设立风险管理部门，负责统筹协调内部控制工作，履行以下职责：1.拟定内部控制建设规划和年度工作计划。2.组织开展风险评估，识别、评估和分析公司面临的内外部风险。3.监督内部控制制度的执行情况，对发现的内部控制缺陷进行跟踪和督促整改。4.定期编制内部控制评价报告，向管理层和董事会汇报。5.其他与内部控制相关的组织协调和监督工作。

第九条各业务部门各业务部门是内部控制的执行主体，负责本部门业务范围内内部控制制度的具体执行，对业务流程中的风险进行识别、评估和控制，及时发现并报告内部控制缺陷，配合风险管理部门和其他相关部门进行整改。

第十条内部审计部门内部审计部门负责对内部控制的有效性进行审计监督，检查内部控制制度的执行情况，对发现的内部控制缺陷提出审计建议，并跟踪整改情况。

第三章内部控制体系建设第十一条制度建设1.股份公司应根据国家法律法规、监管要求和企业实际情况，建立健全涵盖各项业务和管理活动的内部控制制度体系，包括但不限于财务、采购、销售、投资、工程项目、人力资源等方面的管理制度。2.内部控制制度应明确各项业务的流程、操作规范、风险控制要点和责任追究机制，确保各项业务活动有章可循、规范运作。

第十二条流程梳理1.各部门应定期对本部门的业务流程进行梳理和优化，明确关键控制点和风险点，绘制业务流程图，并形成相应的流程文档。2.业务流程应体现相互制约、相互监督的原则，避免出现权力过度集中和业务流程漏洞。

第十三条风险评估1.风险管理部门应定期组织开展风险评估工作，采用适当的风险评估方法，对公司面临的内外部风险进行识别、评估和分析。2.风险评估应涵盖战略风险、市场风险、财务风险、运营风险、法律风险等各个方面，确定风险的等级和应对策略。3.根据风险评估结果，对内部控制制度进行相应的调整和完善，确保风险得到有效控制。

第十四条信息系统建设1.股份公司应加强信息系统建设，利用信息技术手段提高内部控制的效率和效果。2.信息系统应具备业务流程控制、数据采集与分析、风险预警等功能，实现对业务活动的实时监控和信息共享。3.建立信息系统安全管理制度，保障信息系统的安全稳定运行，防止信息泄露和系统故障。

第四章内部控制运行第十五条授权审批控制1.建立健全授权审批制度，明确各部门、各岗位的审批权限和审批流程。2.重大事项的决策和审批应实行集体决策制度，避免个人独断专行。3.审批人员应严格按照授权范围进行审批，不得越权审批。对于不符合规定的业务事项，审批人员应拒绝批准，并说明理由。

第十六条不相容职务分离控制1.合理设置职能部门和工作岗位，明确各岗位的职责权限，确保不相容职务相互分离、相互制约。2.不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。

第十七条会计系统控制1.严格执行国家统一的会计准则制度，加强会计基础工作，确保会计信息真实、准确、完整。2.建立健全会计核算流程，规范会计凭证、账簿和报表的编制和管理。3.加强财务报告内部控制，定期对财务报告进行审计，确保财务报告符合法律法规和监管要求。

第十八条财产保护控制1.建立健全财产管理制度，明确财产的购置、验收、保管、使用、处置等环节的管理要求。2.定期对财产进行清查盘点，确保财产的安全完整。对于盘盈、盘亏、毁损等情况，应及时查明原因，进行相应的处理。3.加强对实物资产和无形资产的保护，采取必要的安全防护措施，防止资产被盗、毁损和流失。

第十九条预算控制1.实行全面预算管理制度，明确预算编制、审批、执行、调整、考核等各环节的工作流程和要求。2.加强预算编制的科学性和准确性，根据企业发展战略和年度经营目标，合理确定预算指标。3.严格预算执行，确保预算的严肃性。对于预算执行过程中的偏差，应及时分析原因，采取有效的措施进行调整。4.建立预算考核制度，对各部门和所属单位的预算执行情况进行考核评价，确保预算目标的实现。

第二十条运营分析控制1.建立健全运营分析制度，定期对企业的运营情况进行分析和评价。2.收集、整理与运营相关的各类信息，运用适当的分析方法，如比率分析、趋势分析、因素分析等，对企业的经营业绩、财务状况、市场竞争力等进行综合分析。3.通过运营分析，及时发现企业运营过程中的问题和风险，为管理层决策提供依据，并采取相应的措施加以改进。

第二十一条绩效考评控制1.建立健全绩效考评制度，明确绩效考评的指标、标准、方法和程序。2.绩效考评应与企业战略目标和年度经营计划相结合，涵盖各部门和所属单位的工作业绩、工作态度、工作能力等方面。3.根据绩效考评结果，对员工进行相应的奖励和惩罚，激励员工积极履行职责，提高工作效率和工作质量。

第五章内部控制监督与评价第二十二条监督检查1.风险管理部门应定期对内部控制制度的执行情况进行监督检查，及时发现问题并提出整改建议。2.内部审计部门应定期对内部控制的有效性进行审计监督，出具审计报告，对发现的内部控制缺陷提出审计意见和建议。3.各业务部门应定期对本部门内部控制制度的执行情况进行自查自纠，及时发现和解决存在的问题。

第二十三条内部控制缺陷认定1.内部控制缺陷分为设计缺陷和运行缺陷，按照影响程度分为重大缺陷、重要缺陷和一般缺陷。2.风险管理部门应会同内部审计部门等相关部门，根据内部控制缺陷的性质、影响范围和严重程度，对发现的内部控制缺陷进行认定。3.对于重大内部控制缺陷，应及时向董事会和管理层报告，并采取有效的措施进行整改。

第二十四条整改落实1.对于监督检查和内部控制评价中发现的问题，相关部门应制定整改计划，明确整改措施、整改责任人、整改期限等。2.整改责任人应按照整改计划认真组织实施整改工作，确保整改工作取得实效。3.风险管理部门应跟踪整改情况，对整改工作进行督促和检查，及时向管理层和董事会汇报整改进展情况。

第二十五条内部控制评价1.股份公司应定期开展内部控制评价工作，对内部控制体系的健全性、合理性和有效性进行全面评价。2.内部控制评价工作应包括制定评价方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。3.内部控制评价报告应报董事会审议通过，并向社会公开披露。

第六章责任追究第二十六条对违反内部控制制度行为的责任认定1.对于违反内部控制制度的行为，应根据行为的性质、情节和造成的后果，认定相关部门和人员的责任。2.责任认定应遵循实事求是、客观公正的原则，充分考虑行为人的主观故意和过失、行为的关联性和因果关系等因素。

第二十七条责