內控風險管理文化是構建企業內部環境的一個重要因素，只有讓每一位員工樹立正確的企業風險觀念，才能從真正意義上實現內控風險管理。
摘要：國務院和財政部下發的相關政策條款爲企業在發展過程中實現內控管理提供了標準、規範和參考依據。中國鐵建股份有限公司(中國鐵建)是一個集多項功能於一體的大型企業集團，在其發展的過程中，爲了提高企業的內控管理水平，降低企業風險，建立了一套實用性比較強的企業內部控制體系。但是，隨着社會經濟的發展，需要進一步加強和提高其內控管理水平。簡要論述了加強內控管理、降低企業風險的相關事項，以期爲日後的相關工作提供參考。
關鍵詞：內控管理;企業風險;鐵建;內部控制體系
構建與企業管理體系相適應的內部控制體系是每個企業爲了獲得更好的發展而制訂的內控政策。內部控制體系不僅是實施內部控制的基礎，還能在一定程度上提高企業的風險管控能力，提升企業運營的整體質量。同時，這也是實現企業轉型、升級的一種有效且快速的途徑。國務院和國家財政部下發的相關政策條款，比如《中央企業全面風險管理指引》和《企業內部控制基本規範》，爲企業在施行風險內控時提供了重要的參考依據。
1明確內控體系建設的人員職責和分工
在鐵建企業的運營管理中，董事會是內控體系建設工作的主要負責部門，對內控體系建設的重要領導人、工作的整體進度起監督作用。在審議工作方案和經費預算時，董事會、審計委員會的主要職責是指導工作的正常進行，而中層領導則肩負着落實內控體系建設的責任。爲了加快內控體系建設的工作進度，內控工作一定要有計劃，要做到職責到人、分工明確，細化工作目標與實現的過程，然後再根據實際情況明確分工。有計劃、有方向的開展工作能進一步加快工作進度。成立內控體系建設領導小組，即由領導組成指揮小組，以領導級別劃分管理等級——主要領導任組長，中層領導爲副組長，相關部門負責人爲成員，將人員集中，共同討論內控體系建設過程中的重大事項，進而作出決策。領導小組還要爲內控體系建設的可行性負責，要建立戰略規劃部，將其作爲主要規劃部門;審計部門起到監督和評價的作用;其他部門爲具體方案的實施部門。在工作過程中，要由高到低，有計劃、有方案、有方向地有序完成，分工明確、責任到位，大力推進內控體系的建設進度。
2內控體系建設工作流程細節化
任何工作的實施都要有一個可行性的方案作爲工作開展的實際依據，總體方案是內控體系建設第一步。結合中鐵管理層級多、管理鏈條長、人員之間業務差異大等特點制訂相應的工作方案，分配、安排流程人員，細化每一個環節的工作內容和負責人，將方案和流程具體化，在有效的時間內統一部署、分步實施、逐層推進，使內部體系結構完整化，從而科學、有效地執行工作方案。工作流程是內控體系建設過程中的關鍵，而工作流程的設置會直接影響內控體系的建設。因此，在制訂工作流程時，要結合中鐵的實際情況，爲工作中可能出現的突發狀況提供可執行的解決方案。科學的工作流程能夠統籌全局，量化工作人員的任務，結合企業內部的實際情況確立工作步驟，以確保內控體系建設工作的正常運行。
3全面構建內控體系
3.1企業層面內控體系建設
企業層面內控體系建設的工作主要包括企業層面控制機制建設和業務層面風險評估兩部分。在建設企業層面的控制機制時，先要構建健全的內控體系。內控體系作用的發揮主要取決於企業的內部控制環境，健全的企業管理結構和有序的工作程序在工作中起到了非常重要的作用。相關部門規定，企業要建立其應有的組織架構，有良好的管理制度和議事規則，而且職責分工和制衡機制要科學、規範。由此可見，人員架構對企業是非常重要的。以此爲基礎構建完善的內部控制體系的組織架構能夠爲內部控制的建設和運行奠定良好的基礎。加強對員工內控風險管理文化的培訓。
培訓的頻次可以根據企業的實際情況來制訂，以會議或專題講座的形式爲員工進行集體培訓，尤其是相關負責人員，要加強對風險的認識。另外，相關部分也要制訂相應等級的培訓內容，將內控風險作爲一種企業文化深入每個員工心中，從而爲內控體系的建立奠定基礎。同時，要全面構建內控體系，完善內控制度，將建立完善的企業內控規章制度體系作爲切入點，注重對制度的`整理、優化，加強對各項規章制度的評審工作，建立起可行性較強、協調性較高的內控體系，並將相關制度以文件的形式下發至各個部門，形成一種現象級制度，保證企業在運作管理、每項活動中都有章可循。
在具體工作中，要構建一個與企業經營理念相符的信息系統，將其與企業內控操作流程有機結合，以實現信息的自動化流動。交互性較強的信息系統架構有助於減少人力、物力的消耗。結合企業的實際情況建立內控信息化領導小組，指導相關工作的順利進行;組成強有力的項目組，爲信息系統建設提供有效的管理;組建相應的操作部門，認真執行系統建設工作，將信息系統的作用最大化，使內控系統與信息系統同步發展，從而提升企業的現代化管理水平。