内部控制评价流程 - 子公司、部门、事业部12月31日前上报内部控制自评价报告[7] - 内部审计部4月底前完成上一年度内部控制评估并提交报告[7] - 内部控制评价包括年度评价和专项评价[8] - 评价程序包括制定方案、现场测试等环节[19] 内部控制评价主体 - 董事会是内部控制评价最高决策机构，审批评价办法等[5] - 审计委员会审查企业内部控制，监督实施和自评情况[6] - 内部审计部组织实施评价工作，拟定方案报审计委员会审批[6] 内部控制评价范围与原则 - 评价范围确定遵循风险导向、自上而下原则[17] - 对内部环境等内部控制要素进行评价[10] - 评价包括设计有效性和运行有效性[11] 内部控制缺陷标准 - 财务报告重大缺陷定量标准为影响资产等金额超2%以上[36] - 财务报告重要缺陷定量标准为影响资产等金额超1%、小于2%[37] - 财务报告一般缺陷定量标准为影响资产等金额低于1%[37] - 非财务报告重大缺陷定量标准为直接经济损失单项超1000万元或超500万元且有严重负面影响[38] - 非财务报告重要缺陷定量标准为直接经济损失单项超500万元或超100万元且有较大负面影响[39] - 缺陷按成因分设计和运行缺陷，按严重程度分重大、重要、一般缺陷，按表现形式分财务和非财务报告缺陷[34][36] 内部控制评价结果处理 - 内部审计部根据评估结果确认缺陷，出具结论，编制报告[32] - 公司督促整改缺陷并核查结果[30] - 评价报告涵盖内部环境等要素及八项内容，报董事会及审计委员会批准后披露或报送[43][44][48] - 追踪检查评价报告整改事项并评估措施[48] - 公司定期评价内部控制有效性并报告问题与整改措施[48] - 内部控制审计报告与评价报告同时披露或报送[49] 其他 - 评价人员采用多种方法评价并编制工作底稿[49] - 审计资料保存不少于五年[49] - 办法自董事会批准之日起施行，由内部审计部负责解释[51][52]