中铁建工集团有限公司内部控制体系运行管理办法
（试行）
第一章总则
第一条为了加强对中铁建工集团有限公司（以下简称集团公司）内部控制体系运行的管理，根据财政部等五部委颁布的《企业内部控制基本规范》及其《企业内部控制配套指引》和国资委颁布的《中央企业全面风险管理指引》的要求，按照《中国中铁股份有限公司（以下简称股份公司）内部控制体系运行管理办法（试行）》，结合集团公司实际，制定本办法。
第二条本办法所称内部控制是指由集团公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制体系是指为实现内部控制目标和防范风险，保证内部控制有效运行的组织结构、管理制度和业务流程等。
第三条内部控制体系运行管理包括以下内容：
（一）内部控制体系的日常维护；
（二）内部控制体系的有效运行；
（三）内部控制体系的监督评价；
（四）内部控制体系的持续改进。
第四条集团公司及各子、分公司、工程指挥部要建立健全
内部控制体系，开展监督与评价工作，确保内部控制体系有效运行和不断改进。
第五条本办法适用于集团公司内部控制体系运行的管理。集团公司子、分公司、工程指挥部可根据本办法，结合实际制定相关细则，并报集团公司备案。
第二章管理职责
第六条集团公司董事会决定内部控制的建立健全和实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导内部控制的日常运行。
第七条内控体系建设领导小组负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
第八条集团公司战略规划部是内部控制体系运行的归口管理部门，主要职责是：
（一）负责组织内部控制体系的日常维护管理和不断改进完善。
（二）负责组织开展内部控制体系的监督工作，负责监督工作的资料汇总、分析。
（三）负责组织执行层面的各项管理制度、业务管理流程的评审。
（四）负责组织公司层面重大、重要风险的定期评估，建立风险库和风险事件库，并编写《全面风险管理报告》。
（五）负责组织内部控制相关知识培训。
（六）负责指导监督内部控制体系的建立和完善。
第九条集团公司内控审计部是内部控制体系评价的归口管理部门。主要职责是：
（一）负责组织实施内部控制体系评价，负责内部控制评价方案的制定。
（二）负责开展内部控制专项审计工作。
（三）负责拟定年度内部控制体系评价方案，内部控制评价记录、实施证据等相关资料的收集汇总。
（四）负责组织编写《集团公司内部控制自我评价报告》。
第十条集团公司各部门是内部控制运行的执行机构，主要职责是：
（一）在日常经营管理活动中，负责职责范围内的管理制度、业务流程的执行，并提出改进意见和建议。
（二）结合各项业务活动和监督检查工作，开展内部控制体系的监督检查。
（三）负责职责范围内的业务流程及相关制度执行情况的自我监督与评价。
（四）协助参与集团公司内部控制评价，提供评价所需证据
资料。
（五）负责职责范围内缺陷确认，并按期完成整改及监督整改。
（六）负责编写职责范围内《内部控制自我评价报告》。
第十一条集团公司各子、分公司、工程指挥部要确定归口管理部门，明确管理职责，开展内部控制体系运行管理工作。
第三章日常维护
第十二条内部控制体系的日常维护是从内部控制体系的设计和运行两方面，不断改进和完善内部控制体系文件、各项管理制度以及改进控制活动的过程。
第十三条当发生下列事项时，应修改和完善内部控制体系文件：
（一）国家法律法规、行业从业规定、监管部门要求等发生变化；
（二）《企业内部控制基本规范》、《配套指引》发生变化；
（三）股份公司的有关管理办法发生变更。
（四）集团公司战略调整、业务范围、组织机构、管理职责等内部环境发生调整变化；
（五）内部控制监督评价以及外部监督发现存在缺陷；
（六）集团公司董事会、监事会和经理层提出要求；
（七）总部各部门在日常管理活动中发现问题；
（八）发生内部控制重大失控事件；
（九）其他。
第十四条集团公司各部门发现管理制度和业务流程存在缺陷，应及时提出改进完善意见和建议，并提交集团公司战略规划部。
第十五条集团公司战略规划部负责组织改进建议的评议，形成改进方案，报集团公司分管领导审批，涉及内部控制体系文件的修改由战略规划部负责，涉及管理制度的修改或补充由归口部门负责。战略规划部应及时将修改完善后的内控体系文件发布实施。
第四章监督与评价的原则、依据、内容和方法第十六条内部控制体系监督是指对建立与实施内部控制的情况进行常规、持续的监督检查的过程。
第十七条内部控制体系评价是指从整体上对内部控制建立和实施的有效性进行全面评价，形成评价结论，出具评价报告的过程。
第十八条内部控制体系监督评价应遵循以下原则：
（一）全面性原则。包括内部控制的设计与实施，涵盖集团公司各项业务。
（二）重要性原则。在全面评价的基础上，关注重要业务单位、重要业务事项和高风险领域。
（三）客观性原则。准确揭示经营管理的风险状况，如实反映内部控制设计及运行的有效性和存在的缺陷。
（四）风险导向性原则。以风险评估为基础，根据风险发生的可能性和对整体或单个控制目标造成的影响程度，确定监督评价的重点业务单元、重要业务领域或流程环节。
（五）一致性原则。采用统一可比的方法和标准，保证监督评价结果的可比性。
（六）成本效益性原则。以适当的成本实现科学有效的监督评价。
第十九条内部控制体系监督评价的主要依据：
（一）国家相关法律法规、《企业内部控制基本规范》及其《企业内部控评价指引》和《中央企业全面风险管理指引》以及行业从业规定、监管部门相关规定等。
（二）股份公司的内控体系有关管理办法和文件。
（三）《内部控制手册》。
（四）集团公司各项管理制度。
（五）业务管理流程及说明、控制文档、风险矩阵、风险库、缺陷跟踪报告等。
（六）各项管理技术规范等其他有关规定。
第二十条内部控制体系监督与评价内容是：实现控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。
第二十一条内部控制监督与评价的总体方法是抽样法，并综合运用个别访谈法、调查问卷法、比较分析法、专题讨论会等方法，针对业务流程，按照业务发生频率及固有风险的高低，抽样一定比例的业务样本，对业务样本的符合性进行判断，对业务流程的有效性实施监督与评价。
第二十二条根据业务频次抽样量参考如下标准：
第五章监督实施
第二十三条集团公司各部门应结合年度工作计划安排和工作要点，与日常监督检查工作相结合，实施职责范围内的内部控制体系运行情况监督，并将监督相关的《情况通报》等相关资料，提交战略规划部。
第二十四条集团公司战略规划部对监督工作情况进行汇总
分析，作为年度评价工作的依据。
第二十五条内部控制体系监督工作应关注：
（一）政策影响、管理薄弱、业务复杂、高危作业等重点部门、单位和项目。
（二）战略规划、重大决策、境内外投资、财务预算、安全质量、环境保护、海外经营、成本控制、合同管理、法律事务、项目管理、社会责任、信息化安全等高风险业务领域，不相容职权分离、反舞弊等高风险环节。
（三）重要业务流程的关键控制点的控制措施制定及执行情况。
（四）企业发展战略、组织结构、经营活动、业务流程、关键岗位等发生较大调整或变化，风险评估结果等。
第二十六条集团公司战略规划部负责组织对集团公司总部各部门内部控制体系运行情况的监督工作，并组织做好相关记录和实施证据的收集汇总。
第二十七条集团公司各子、分公司、工程指挥部要结合年度工作安排，在日常经营管理工作过程中，开展内部控制体系监督工作。
第六章评价实施
第二十八条集团公司内部控制体系评价通常情况每年进行
一次，于每年12月底以前完成对本年度内部控制体系的评价。
第二十九条内部评价基本程序是：制定评价工作方案，组成评价工作组，收集整理监督资料，实施评价和提出初步缺陷意见，召开评价会议，缺陷认定，汇总评价结果，编写、审批和披露《自我评价报告》等。
第三十条集团公司内部控制评价工作组组长由分管内部控制评价工作的集团公司领导（总会计师）任组长，各部门负责人以及相关业务管理人为组员。在内控领导小组的领导下，开展内部控制体系评价工作。
第三十一条评价工作组结合监督工作情况，依据第二十二条的规定抽查内部控制运行相关资料，必要时进行现场测试或要求提供补充资料。判断内部控制的设计与运行是否有效，并按照《中铁建工内部控制评价基本评分标准》（附件1）进行综合评分。
第三十二条评价内部控制有效性，应当充分考虑下列因素：（一）是否针对重大、重要风险设臵了合理的细化控制目标。
（二）是否针对细化控制目标设臵了对应的控制流程。
（三）相关控制活动是否有效运行。
（四）相关控制活动是否得到了持续改进。
（五）实施相关控制活动的人员是否具备必需的权限和能力等。
第三十三条集团公司内控审计部于每年10月底前组织召开内部控制评价会议，集团公司内部控制体系建设领导小组成员，各部门负责人及工作组成员参加会议。会议主要议程：（一）听取各部门内部控制体系运行及监督情况汇报；
（二）听取集团公司内部控制评价情况的汇报；
（三）讨论确认存在的缺陷；
（四）对存在的缺陷整改提出措施、落实责任、明确整改时限等。
第三十四条集团公司内控审计部根据年度监督评价结果，组织编写《集团公司内部控制自我评价报告》，提交集团公司总经理办公会议和董事会审议，审批通过后，每年12月底前完成并报股份公司内控审计部。
第三十五条集团公司各子、分公司、工程指挥部应开展本单位内部控制评价，于每年11月底前将《内部控制自我评价报告》报集团公司内控审计部。
第三十六条内部控制评价以12月31日为基准日。
第七章缺陷认定
第三十七条内部控制缺陷发现以监督为主，评价发现为辅。内部控制缺陷分为财务报告和非财务报告缺陷，包括设计缺陷和运行缺陷，分为重大缺陷、重要缺陷和一般缺陷。缺陷认定一般