內部控制貫穿于企業經營管理活動的各個方面，貫穿于管理的每一個環節，只要企業存在經濟活動和經營管理，就需要加強內部控制，建立相應的內部控制制度。完整的內部控制體系和完善的內控制度，是約束和規范企業經營管理行為的準則，是防范風險的重要保障。實施內部控制可以及時發現和糾正各種錯弊及不法行為，有利于合理保證企業經營管理合法合規、保證資產安全、完整，保證經營成果與財務狀況真實、可靠，提高經營效率和效果，促進企業實現發展戰略。
目前，鐵路企業的內部控制結構已不僅僅滿足于傳統意義上的查弊糾錯和保護資產安全，其目標已延伸到提高效率和效益、保證管理政策和目標的實現。隨著鐵路企業生產力布局調整，各單位管理跨度不斷加大，管理職能也發生較大變化，特別是各項內部管理工作在布局調整過程后容易出現一些不適應、不協調的現象，這對鐵路企業內部控制制度建設提出了新的更高要求。因此如何建立、健全并有效實施符合中國鐵路實際情況的內部控制制度已經成為促進鐵路企業健康發展，適應鐵路跨越式發展的內在需要和必然趨勢。
一、內部控制制度的涵義
企業內部控制制度劃分為內部管理控制制度與內部會計控制制度兩大類。內部管理控制制度是指那些對會計業務、會計記錄和會計報表的可靠性沒有直接影響的內部控制。內部會計控制制度是指那些對會計業務、會計記錄和會計報表的可靠性有直接影響的內部控制。通過這種控制，可提高現金交易的會計業務、會計記錄和會計報表的可靠性。
內部管理控制制度要充分利用業務與會計等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各部門及其工作結合在一起，從而使各部門密切配合，充分發揮整體的作用，以順利達到企業的經營目標。同時，通過制定合理的能真實地反映工作實績的考核制度及合理的獎懲制度，更能激發員工的工作熱情及潛能，從而促進整個企業經營效率的提高。
日趨優化的會計管理體制，對企業內部控制的要求明顯提高。企業經營活動和財務收支行為的合法性、合理性和有效性，將更多地依靠鐵路企業內部控制制度的科學制定和有效執行。
在理解內部控制制度的涵義時應避免片面理解和混淆內部控制制度的概念，把成本控制或對企業內部資產安全性控制等某個方面的控制當成企業的內部控制，或將內部控制制度簡單地理解成內部會計控制制度。
二、建立內部控制制度的原則
鐵路企業建立內部控制制度時，應遵循以下基本原則：一要起到既有防錯防弊，又有促進經營管理效果的作用；二要起到事前預防和能在事中或事后及時發現工作漏洞的作用；三要在認真總結、科學分析的基礎上，設計業務分工合理的制約方法，切忌過于繁瑣；四要根據情況的變化和出現的問題（如電算化管理）對相應的內部控制制度做出及時修正或建立新的內部控制制度。
三、鐵路企業內部控制體系的建設
一套全面完整的內部控制框架應以全面風險控制為著眼點和落腳點，本文認為應從鐵路運輸企業的控制環境、風險評估、控制活動、信息與溝通、內部監督等五個方面系統建立內部控制體系。
(一)完善內部控制環境,是實施內部控制的重要基礎
內部環境規定企業的紀律與架構，影響經營管理目標的制定，塑造企業文化氛圍并影響員工的控制意識，主要包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。
完善內部控制環境,首先應通過各種手段強化企業負責人的內部控制意識。企業高級管理者的內部控制意識、對內部控制的重視程度對于企業控制環境有極大的影響,某種程度上甚至決定了企業的控制環境。從我國企業的現狀分析,很多企業不是沒有內部控制,而是沒有很好地執行。其中,往往是企業負責人帶頭不執行,破壞既定的內部控制程序,導致內部控制形同虛設或只對下不對上。其次應重視對內部控制制度管理人員的選用與培訓，在培育專業的人員對內部控制制度體系進行構建的同時，可以選擇聘請國內外的專家，結合鐵路自身的特點，為鐵路企業構建具有鐵路特色的內部控制制度體系，從而最終為鐵路企業的經營目標服務的。
(二)建立健全風險識別、評估和反應機制，強化風險防范機制，是實施內部控制的重要環節
當前企業間競爭越來越激烈，企業經營風險不斷提高，因此應結合不同發展階段和業務拓展情況，從環境及其風險的分析入手將企業的優點、短處與環境中的機會、威脅進行配對分析，并持續收集與風險相關的信息，進行風險識別和風險分析，及時調整風險應對策略。
建立企業風險預警指標體系,便于對企業風險情況加以判斷井采取應對措施,不但有助于企業風險的控制,更易于企業風險評估信息的披露以及投資者的理解。
(三)內部控制活動的開展，是實施內部控制的具體方式
控制活動是確保管理階層的指令得以實現的政策和程序。鐵路企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與檢查性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。
控制活動出現在整個企業內的各個階層與各種職能部門,涉及的控制對象包括資金活動、采購業務、資產管理、銷售業務、研究開發、工程項目、擔保業務、業務外包、財務報告、全面預算、合同管理、內部信息傳遞、信息系統等業務活動系統等。
常見的控制措施包括不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制、績效考評控制等。鐵路各單位可以通過內部管理制度匯編、員工手冊、組織結構圖、業務流程圖、崗位描述、權限指引等適當方式,使企業員工了解和掌握內部機構設置及權責分配情況,促進企業各層級員工明確職責分工,正確行使職權,并加強對權責履行的監督。通過建立完整的內部控制制度體系和清晰的業務流程,合理地對單位內部各個職能部門和人員進行責任分工、控制和考核,保證公司生產經營活動有序、高效地進行。
(四)建立通暢的信息傳遞機制，是實施內部控制的重要條件
一方面,確保自上而下的信息傳遞渠道通暢。鐵路管理當局應向全體員工發出各自的控制職責必須得到認真履行的明確信息,使每一個員工都清楚地了解自己在控制系統中的地位和作用以及各自的信息傳遞對象、內容、方式和渠道,以便信息能按既定的路線和層次準確、有序傳遞。
另一方面,完善自下而上的信息反饋渠道。員工們在日常工作中每天都會接觸到一些關鍵性經營問題,因而他們總是最先意識到問題的存在。要使這些信息能及時反饋給管理層,就應該建立一個開放和暢通的信息反饋渠道,確保及時報告和解決各種例外情況。
(五)完善內部控制監督機制，是實施內部控制的重要保證
首先，應當建立完整的監督組織體系，建立和完善內部控制監督制度，明確內部審計機構和其他內部機構的職責權限，規范內部監督的程序、方法和要求。
其次，應當建立日常、持續監督和專項、不定期監督相結合體系，通過揭示存在的內部控制缺陷形成書面報告，暢通報告渠道，確保發現的重要問題能夠及時傳達至治理層和管理層，同時建立內部控制的缺陷糾正、改進機制，以充分發揮內部監督效力。
最后，鐵路企業還應當根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等情況進一步建立內部控制的自我評價和激勵約束機制，通過定期對內部控制的有效性進行自我評價，將各責任單位和全體員工實施內部控制的情況納入績效考評體系。
四、內部控制制度的保障
鐵路企業要加強內部控制制度的作用,必須采取有效措施，增強內部審計的權威性和獨立性，真正發揮內部審計的作用，同時要把審計工作的主要職能從查錯防弊的財務審計轉到對公司的管理做出分析、評價和提出管理建議的管理審計上來，從而保證企業的內部控制制度更加完善嚴密。
內部控制作為一套復雜的企業運行保障機制,其完善和貫徹執行井非完全是企業內部事務,它與企業外部控制機制密切相關。只有借助政府和社會的外部審計力量,通過構筑強有力的外部監督系統,對企業內部控制進行獨立、客觀、公正的評價。在內外雙重壓力下,企業內部控制才能更加有效地實施。
內部控制制度執行與保障環節是相互聯系、相互制約和相互配合的,從而形成一個完整的內部控制系統。鐵路企業要想實現其目標,應當在培育積極的內部控制環境的基礎上,識別和評估經營活動中所遇到的各種風險,然后針對風險建立完善的控制機制,并進行有效的信息溝通和協調,最終對整個控制活動的有效性進行監督和評價。
在當今激烈的市場競爭環境下，鐵路企業只有建立健全并有效實施內部控制制度，進一步提高鐵路企業風險管理水平，減少風險的同時增強核心競爭力，才能推動鐵路企業整體內部控制水平的提高，并促進鐵路企業和諧、持續、健康、穩步地發展。
