高速公路运营企业内控构建：基于风险防范的创新成果

公司基于风险防范的高速公路运营企业内部控制体系构建的主要内涵是：根据自身实际情况和市场环境，以《企业内部控制基本规范》和《企业内部控制应用指引》为指导，坚持“统筹规划、整体设计”的原则，以源头治理和过程控制为核心，以防范风险和提高效率为重点，从战略分析和公司职能定位入手，分四步构建内控体系：

第一步，解读战略，明确职能定位。在研读、分析国家交通行业、上级主管单位、赣粤高速重大会议资料、领导讲话的基础上，结合对高速公路行业的研究、发展趋势及运作特点把握，从风险与内控视角对赣粤高速“十二五”战略规划进行分析，提出“金字塔战略”作为整个体系建设的总指导，明确公司整体职能定位。

第二步，完善制度，绘制流程。依据公司整体职能定位与公司“金字塔”战略规划分解公司需承担的各项业务职能，将分解的业务职能与现有部门业务职能进行比对分析，查找现有部门职能的缺陷，优化部门设置和梳理部门职责及岗位设置。根据优化后的部门业务职能增补缺失或修订不完善的管理制度（表单），绘制业务流程图以及描述内部控制现状。(www.xing528.com)

第三步，重点业务风险识别、评估和改进。根据公司实际情况对工程养护、收费管理、财务管理、人力资源管理、物资采购管理、子公司管理等相关的重点业务流程关键环节进行风险识别和评估。依据《企业内部控制基本规范》及其十八个应用指引对查找出的风险结合风险等级提出控制措施，将第二步绘制的业务流程中的企业自身现有控制措施与指引规定的风险控制要求比对分析，查找内控缺陷并整改，修订制度（表单）和流程，并编写风险控制文档，编制《内部控制手册》（内含各项管理制度、流程、风险控制文档、表单以及《内部控制评价手册》）。《内部控制手册》经公司领导小组办公室、外部专家、总经理办公会、董事会审议后，由公司发文要求各部门、各单位试运行。

第四步，运行测试，体系更新。试运行期间公司各业务部门组织相应的宣贯培训，记录运行情况，对运行情况开展自我评价，公司审计内控部根据《内部控制评价手册》对各控制点的控制情况进行测试（检查、监督），评价各业务的内控运行效果，并对运行中发现的缺陷组织制定整改措施，各主控部门进行整改，修订《内部控制手册》，经审议后正式发布实施。