中國中鐵股份有限公司內部控制運行管理辦法試行?第一章總則第一條目的為加強中國中鐵股份有限公司（以下簡稱"股份公司"）內部控制，規范內部控制運行管理，防范經營風險，提高公司治理水平和經營效率效果，依據《企業內部控制基本規范》及其配套指引等相關法律法規和規范性文件，結合股份公司實際情況，制定本辦法。

第二條適用范圍本辦法適用于股份公司總部及所屬各級子公司、分公司、事業部等（以下統稱"所屬單位"）。

第三條基本原則1.全面性原則：內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。2.重要性原則：內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。3.制衡性原則：內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。4.適應性原則：內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。5.成本效益原則：內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

第四條定義本辦法所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

第二章內部控制組織架構及職責第五條董事會董事會對內部控制的建立健全和有效實施負責，履行以下職責：1.審議并通過內部控制體系建設方案、年度內部控制評價報告等重要文件。2.監督內部控制的有效實施，定期對內部控制的健全性、合理性和有效性進行評價。3.督促管理層采取整改措施，糾正內部控制缺陷。4.其他與內部控制相關的重大決策和監督職責。

第六條監事會監事會對董事會建立與實施內部控制進行監督，檢查內部控制的實施情況，對發現的內部控制重大缺陷，及時向董事會報告。

第七條管理層管理層負責組織領導內部控制的日常運行，制定內部控制制度并組織實施，確保內部控制體系有效運行，具體職責包括：1.組織編制內部控制手冊、流程文檔等，明確各部門、各崗位的職責和權限。2.定期對內部控制的執行情況進行檢查和評估，發現問題及時整改。3.協調解決內部控制運行過程中的重大問題。4.向董事會報告內部控制的運行情況和存在的問題。

第八條風險管理部門股份公司設立風險管理部門，負責統籌協調內部控制工作，履行以下職責：1.擬定內部控制建設規劃和年度工作計劃。2.組織開展風險評估，識別、評估和分析公司面臨的內外部風險。3.監督內部控制制度的執行情況，對發現的內部控制缺陷進行跟蹤和督促整改。4.定期編制內部控制評價報告，向管理層和董事會匯報。5.其他與內部控制相關的組織協調和監督工作。

第九條各業務部門各業務部門是內部控制的執行主體，負責本部門業務范圍內內部控制制度的具體執行，對業務流程中的風險進行識別、評估和控制，及時發現并報告內部控制缺陷，配合風險管理部門和其他相關部門進行整改。

第十條內部審計部門內部審計部門負責對內部控制的有效性進行審計監督，檢查內部控制制度的執行情況，對發現的內部控制缺陷提出審計建議，并跟蹤整改情況。

第三章內部控制體系建設第十一條制度建設1.股份公司應根據國家法律法規、監管要求和企業實際情況，建立健全涵蓋各項業務和管理活動的內部控制制度體系，包括但不限于財務、采購、銷售、投資、工程項目、人力資源等方面的管理制度。2.內部控制制度應明確各項業務的流程、操作規范、風險控制要點和責任追究機制，確保各項業務活動有章可循、規范運作。

第十二條流程梳理1.各部門應定期對本部門的業務流程進行梳理和優化，明確關鍵控制點和風險點，繪制業務流程圖，并形成相應的流程文檔。2.業務流程應體現相互制約、相互監督的原則，避免出現權力過度集中和業務流程漏洞。

第十三條風險評估1.風險管理部門應定期組織開展風險評估工作，采用適當的風險評估方法，對公司面臨的內外部風險進行識別、評估和分析。2.風險評估應涵蓋戰略風險、市場風險、財務風險、運營風險、法律風險等各個方面，確定風險的等級和應對策略。3.根據風險評估結果，對內部控制制度進行相應的調整和完善，確保風險得到有效控制。

第十四條信息系統建設1.股份公司應加強信息系統建設，利用信息技術手段提高內部控制的效率和效果。2.信息系統應具備業務流程控制、數據采集與分析、風險預警等功能，實現對業務活動的實時監控和信息共享。3.建立信息系統安全管理制度，保障信息系統的安全穩定運行，防止信息泄露和系統故障。

第四章內部控制運行第十五條授權審批控制1.建立健全授權審批制度，明確各部門、各崗位的審批權限和審批流程。2.重大事項的決策和審批應實行集體決策制度，避免個人獨斷專行。3.審批人員應嚴格按照授權范圍進行審批，不得越權審批。對于不符合規定的業務事項，審批人員應拒絕批準，并說明理由。

第十六條不相容職務分離控制1.合理設置職能部門和工作崗位，明確各崗位的職責權限，確保不相容職務相互分離、相互制約。2.不相容職務主要包括：授權批準與業務經辦、業務經辦與會計記錄、會計記錄與財產保管、業務經辦與稽核檢查、授權批準與監督檢查等。

第十七條會計系統控制1.嚴格執行國家統一的會計準則制度，加強會計基礎工作，確保會計信息真實、準確、完整。2.建立健全會計核算流程，規范會計憑證、賬簿和報表的編制和管理。3.加強財務報告內部控制，定期對財務報告進行審計，確保財務報告符合法律法規和監管要求。

第十八條財產保護控制1.建立健全財產管理制度，明確財產的購置、驗收、保管、使用、處置等環節的管理要求。2.定期對財產進行清查盤點，確保財產的安全完整。對于盤盈、盤虧、毀損等情況，應及時查明原因，進行相應的處理。3.加強對實物資產和無形資產的保護，采取必要的安全防護措施，防止資產被盜、毀損和流失。

第十九條預算控制1.實行全面預算管理制度，明確預算編制、審批、執行、調整、考核等各環節的工作流程和要求。2.加強預算編制的科學性和準確性，根據企業發展戰略和年度經營目標，合理確定預算指標。3.嚴格預算執行，確保預算的嚴肅性。對于預算執行過程中的偏差，應及時分析原因，采取有效的措施進行調整。4.建立預算考核制度，對各部門和所屬單位的預算執行情況進行考核評價，確保預算目標的實現。

第二十條運營分析控制1.建立健全運營分析制度，定期對企業的運營情況進行分析和評價。2.收集、整理與運營相關的各類信息，運用適當的分析方法，如比率分析、趨勢分析、因素分析等，對企業的經營業績、財務狀況、市場競爭力等進行綜合分析。3.通過運營分析，及時發現企業運營過程中的問題和風險，為管理層決策提供依據，并采取相應的措施加以改進。

第二十一條績效考評控制1.建立健全績效考評制度，明確績效考評的指標、標準、方法和程序。2.績效考評應與企業戰略目標和年度經營計劃相結合，涵蓋各部門和所屬單位的工作業績、工作態度、工作能力等方面。3.根據績效考評結果，對員工進行相應的獎勵和懲罰，激勵員工積極履行職責，提高工作效率和工作質量。

第五章內部控制監督與評價第二十二條監督檢查1.風險管理部門應定期對內部控制制度的執行情況進行監督檢查，及時發現問題并提出整改建議。2.內部審計部門應定期對內部控制的有效性進行審計監督，出具審計報告，對發現的內部控制缺陷提出審計意見和建議。3.各業務部門應定期對本部門內部控制制度的執行情況進行自查自糾，及時發現和解決存在的問題。

第二十三條內部控制缺陷認定1.內部控制缺陷分為設計缺陷和運行缺陷，按照影響程度分為重大缺陷、重要缺陷和一般缺陷。2.風險管理部門應會同內部審計部門等相關部門，根據內部控制缺陷的性質、影響范圍和嚴重程度，對發現的內部控制缺陷進行認定。3.對于重大內部控制缺陷，應及時向董事會和管理層報告，并采取有效的措施進行整改。

第二十四條整改落實1.對于監督檢查和內部控制評價中發現的問題，相關部門應制定整改計劃，明確整改措施、整改責任人、整改期限等。2.整改責任人應按照整改計劃認真組織實施整改工作，確保整改工作取得實效。3.風險管理部門應跟蹤整改情況，對整改工作進行督促和檢查，及時向管理層和董事會匯報整改進展情況。

第二十五條內部控制評價1.股份公司應定期開展內部控制評價工作，對內部控制體系的健全性、合理性和有效性進行全面評價。2.內部控制評價工作應包括制定評價方案、組成評價工作組、實施現場測試、認定控制缺陷、匯總評價結果、編報評價報告等環節。3.內部控制評價報告應報董事會審議通過，并向社會公開披露。

第六章責任追究第二十六條對違反內部控制制度行為的責任認定1.對于違反內部控制制度的行為，應根據行為的性質、情節和造成的后果，認定相關部門和人員的責任。2.責任認定應遵循實事求是、客觀公正的原則，充分考慮行為人的主觀故意和過失、行為的關聯性和因果關系等因素。

第二十七條責