内部控制评价原则 - 公司实施内部控制评价遵循全面性、重要性、客观性原则[2] 责任主体 - 董事会对内部控制评价承担最终责任并对报告真实性负责[3] - 经理层负责组织实施内部控制评价工作并听取报告[4] - 内部控制评价机构根据授权承担具体组织实施任务[4] 评价程序与方法 - 内部控制评价程序包括制定计划、方案等多个环节[7] - 内部控制评价方法主要有详细评价法和风险基础评价法[7] 缺陷分类与认定 - 内部控制缺陷从环节、与财务报告关系、程度上分类[10] - 内部控制缺陷认定标准包括定性和定量标准[18] 报告相关 - 内部控制一般和重要缺陷至少每年报告，重大缺陷立即报告[12] - 内部控制评价报告分为对内和对外报告[14] - 公司以12月31日作为年度内部控制自我评价报告基准日[16] - 内部控制自我评价报告应于基准日后4个月内与内部控制审计报告同时报出[16] 资料保存 - 内部控制评价有关文件资料等保存时间不少于十年，年度报告永久保存[17] 制度相关 - 本制度由公司董事会负责解释[19] - 本制度经公司董事会审议通过后生效，修改时亦同[19] 披露要求 - 公司开展内部控制评价需说明依据的法律法规和规章制度[15] - 需描述内部控制评价范围及遗漏原因和影响[15] - 应描述内部控制评价程序和方法[15] - 要明确内部控制缺陷认定情况及整改措施[15] - 对内部控制有效性给出结论并根据情况调整[16]