随着我国市场经济的不断发展,铁路施工企业在推动我国国民经济中起到了越来越重要的作用。建立和健全铁路施工企业的内部控制制度,保障内控管理能真实有效运行,从而降低企业管理经营过程中的各种风险,已经成为铁路施工企业面临的重大任务。对内部控制的演化过程进行分析,可以了解到其先后经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架、内部控制风险管理五个阶段。通过对美国SOX法案之后以及我国内部控制开始规范化的制度背景梳理,可以了解到目前我国已形成了以《企业内部控制基本规范》与《企业内部控制配套指引》为主的企业内控规范体系。通过实地调研,可以了解到中铁三局将工程项目管理工作具体划分为13个业务模块、98个三级业务流程,并明确了各模块的主要工作内容和内部控制要素。中铁三局还对98个三级业务流程包含的主要工作内容进行梳理,先后绘制了业务流程图、流程说明、风险控制矩阵,将工程管理各项业务的工作目标、所存在的风险、具体的控制措施,以及各项业务中的活动步骤、控制活动、关键控制活动进行了识别和评估,清晰地展现了项目经理部各业务部门工程项目管理内部控制的主要工作、存在的风险及其控制措施,从而能有效指导工程项目管理内部控制工作的有序开展及有效实施。在调查过程中,我们也发现其内部控制存在一些问题,根据内控五要素将其划分为五大类问题:一是内部控制意识淡薄、权责划分不明确;二是风险评估体系不完善、识别和分析风险方法单一;三是部分控制节点未实施有效控制、部分制度不能保持实时更新、内控制度运行情况形同虚设;四是重要信息不能做到及时上报、反馈意见没有得到及时的处理;五是内部监督的独立性与权威性不够、内部监督缺乏全过程的持续监督。在此基础上,对中铁三局公司内控存在问题的原因进行了深入分析,外部原因是铁路施工行业本身的局限性、缺乏适合该环节特点的内部控制制度,内部原因是内部控制建设时期较短、对内部控制重视不足。最后,为了优化中铁三局的内部控制,最后提出了针对性的改进建议:一要创建良好的项目组内部控制环境;二要强化项目实施过程中的风险控制;三要完善工程项目环节的控制活动;四要建立灵活的信息沟通机制;五要建立多层次全覆盖的监督检查机制。