内部控制体系建设 - 经2025年8月26日第九届董事会第三十七次会议审议通过[2] - 分4个阶段，前3个核心工作由公司主导，内控审计由审计师在公司配合下实施[13] - 范围按业务性质分二十三个业务板块[12] 内部控制职责分工 - 董事会负责建立健全和有效实施[15] - 审计委员会负责审查、监督实施和评价，协调审计及相关事宜[15] - 管理层负责组织领导日常运行与维护，协调解决重大事项[16] - 纪检审计部负责组织协调建立实施及日常工作，审查监督有效性[18] - 内部控制实施部门负责日常运行与维护，与其他部门保持协调[20] 内部控制文档与矩阵 - 文档至少包括制度清单、控制矩阵、测试底稿、管理建议四类[21] - 业务分为23个板块，内控矩阵对应分为23个矩阵[22] 内部控制评分与样本量 - 自评分两阶段，第一阶段测1 - 10月，第二阶段测11 - 12月[63] - 手工控制每日多次样本量计划无偏差为25，发现一个偏差为40[52] - 手工控制每日样本量计划无偏差为20[52] - 手工控制每周样本量计划无偏差为5[52] - 手工控制每月样本量计划无偏差为2[52] - 手工控制每季样本量计划无偏差为2[52] - 手工控制每年样本量计划无偏差为1[52] - 信息系统控制样本量计划无偏差为1[52] - 手工控制年发生次数>250折合每日多次样本量为25[52] - 手工控制年发生次数50 - 250折合每日样本量为20[52] 内部控制评价 - 包含各职能部门（分公司）、控股子公司内控自评和内控评价小组独立测试两部分[66] - 各职能部门（分公司）、控股子公司内控自评由审计部门组织协调并提供业务指导[66] - 内控评价小组独立测试由审计部门牵头，运用多种方法评价有效性[68] - 内控评价小组汇总复核测试底稿，形成缺陷汇总表和整改建议[69] - 各项缺陷认定由内控评价小组根据《内部控制缺陷认定标准制度》执行[70] 内部控制报告与披露 - 审计部门形成《内部控制评价报告》呈交高级管理层、董事会审阅[71] - 《内部控制评价报告》应包含董事会声明、评价总体情况等重要内容[72] - 董事会审核批准年度内部控制自我评价报告并形成决议[81] - 董事会在年度报告披露时，披露内部控制自我评价报告及审计意见[81] 内部控制文档更新 - 各业务部门应及时更新内控文档报审计部门备案，审计部门每年核对更新[82]