2.没有有效的评价机制。内部控制制度的评价和考核制度是保障内部控制效果的重要组成部分。铁路企业缺乏相关内部控制评价机制主要表现在：首先，没有独立的内部控制考核评价部门、机构和考核评价机制。目前，铁路局与铁路总公司对于基层铁路站段进行监督的主要力量是会计师，通过这种形式对铁路企业的基建工程、维护改造和内部查错防弊方面均有一定的效果。但这种方式往往是事后监督为主，事前和事中监督较少，内部审计机构缺乏独立性，对于内部控制的评价较为欠缺。另外，铁路企业内部审计部门还存在由财务部门兼任或者由相关财会人员进行的现象，无法独立评价内部控制制度，影响监督的效果。缺乏独立的评价和审计机构直接导致内部控制效果不佳，对某些不良现象无法有效遏制，例如，在材料采购中吃回扣、质劣价高、保管领用手续不严密等情况时有发生，无法有效进行控制。其次，在内部控制评价中缺乏有效的评价机制。当前内部审计部门对于内部控制制度的评价和监督内容主要包括干部任期审计、业绩审计、专项审计和执法检查等，较为强调与财务信息相关的内部控制监督评价。而对于与财务信息不相关的内部控制评价不足。再次，内部控制评价监督中，往往强调内部控制制度有效性，而对于合理性监督不足；往往强调对内部控制制度运行结果的监督评价，而对于制度运行过程监督不足；往往强调对于各部门的内部控制制度运行状况，而对企业宏观内部控制体系缺乏评价。

　　三、加强铁路企业内部控制措施和建议

　　（一）建立完善的治理结构，规范管理体制

　　建立现代企业制度，确定完善的治理结构。内部控制要在铁路企业有效实施，必须建立产权清晰、权责分明的现代企业制度。完善内部控制管理治理结构，实际上应建立能够有效调整和协调系统，通过制约、约束、激励、反馈等方式对企业业务活动和管理活动进行规范，帮助企业实现生产经营目标和战略发展目标。目前铁路企业的传统产权和管理治理结构并不利于内部控制的有效进行，因此，只有完善产权制度改革、建立规范有效的管理、治理和监督体系，通过相互制约平衡，使得铁路企业管理机构的权利义务和企业长期可持续发展结合起来，促进企业内部控制质量提高。

　　（二）提高内部控制意识，树立内部控制观念

　　铁路企业内部控制需要管理层和全体员工的努力，必须强调内部控制工作的全面性和系统性。应加强铁路企业员工内部控制的积极性，提高管理者和员工的内部控制观念和意识，形成相关企业文化，采用参观观摩、培训宣传等方式，为企业内部控制创造良好的氛围。帮助企业全体员工均意识到内部控制的重要性，使得广大干部职工自觉把内部控制落实到日常工作中去。应强化职业道德教育，普及相关法律知识和会计知识，对内部控制重点岗位和人员的思想和行为进行定期和不定期的分析，把握其思想动态和行为趋势，以便采取有针对性的措施强化内部控制管理。应强化内部控制重点岗位和人员的专业培训和业务学习，提高其学习的积极性和主动性，最终实现内部控制的有效进行。

　　（三）建立全面内部控制体系，确保铁路企业内部控制科学性

　　按《企业内部控制配套指引》的要求，建立有效的铁路企业内部控制制度体系。一方面以控制舞弊、防范风险为中心，另一方面应结合评价指标和控制标准，建立层次分析、结构合理、科学系统的内部控制制度。

　　1.以风险防范和管理为向导制订内部控制制度。内部控制的主要目标之一即控制和规避企业的潜在风险。风险管理主要是指对风险进行预测、分析和识别，并对风险未来可达的程度进行判断。铁路企业内部控制制度中应体现出对内部控制风险关键点的识别分析并加以控制。在每一项内部控制的设计中还应体现出铁路企业各个业务环节存在的可能风险，同时明确各岗位之间的责任，例如在铁路总公司和铁路局之间、铁路局和各站段之间、站段内部部门之间的风险处理及责任划分。应结合企业业务实际，选择有针对性的手段，对上述企业可能的风险加以防范和规避，将风险对企业的不良影响降至最低。结合风险评估、风险控制、风险规避等步骤进行内部控制制度设计，有效防范经营风险。

　　2.建立内部控制指引手册。内部控制指引手册可以细化内部控制制度执行细则，对制度进一步进行修订和评价。参考《企业内部控制应用指引》，铁路企业可以将各类内部控制制度集中到手册中，各铁路子公司也可以结合自己的实际情况，制订本公司内部控制手册。各铁路站段也可制订更细化更有操作性的执行指南，形成层次分明、系统完备的内部控制体系。

　　3.建立内部控制监督机制。铁路企业内部应强化内部审计等监督评价机制，建立内部审计机构，并独立的开展工作。在内部审计过程中，应加强对于内部控制工作进行全方位的评价和监督，除进行事后监督外，还应加强事前和事中监督，尽量准确的评价内部控制制度效果。对于在内部审计中发现的问题，应提出整改的意见和建议，不断完善和优化内部控制制度。

　　参考文献：

　　[1] 胡振华.企业内部控制有效性的决定与评价[J].财会研究，2011，（20）.

　　[2] 注册会计师协会.公司战略与风险管理[M].北京：经济科学出版社，2013.