内部控制评价实施 - 各分子公司每年组织一次全面内控测试评价工作[5] - 公司综合检查评价每年选取一定数量单位进行评价[5] - 内部控制评价工作方案经公司总经理批准后实施[13] - 内部控制评价工作组提前一周向被评价单位发出书面评价通知[13] 内部控制评价方法与内容 - 内部控制评价方法包括个别访谈法、调查问卷法等8种[10] - 内部控制评价内容围绕内部环境等要素建立核心指标体系[7] 内部控制评价责任与组织 - 董事会对内部控制评价报告真实性负责并承担最终责任[4] - 审计委员会统一领导公司内部控制评价工作，对董事会负责[4] - 公司内控管理部门由质量保证（内控）中心组织相关部门协助审计委员会完成测试和评价[4] 内部控制缺陷认定 - 财务报告内控缺陷与利润表相关时，不同错报金额对应不同缺陷等级[20] - 财务报告内控缺陷与资产管理相关时，不同错报金额对应不同缺陷等级[20] - 非财务报告内控缺陷按直接财产损失划分不同缺陷等级[22] - 内部控制缺陷分设计、运行缺陷，按影响程度分重大、重要、一般缺陷[17] 内部控制评价流程 - 内部控制评价小组完成报告后向被评价单位出示，被评价单位可在十个工作日内提意见[22] - 内部控制评价小组鉴定证据后，在十个工作日内决定是否修改评价报告[22] 内部控制缺陷报告与整改 - 一般缺陷和重要缺陷至少每年定期报告，重大缺陷立即报告[26] - 不同程度内控缺陷由不同层级认定和纠偏[27] - 一般缺陷整改方案由公司总经理批准，重大和重要缺陷由审计委员会批准[28] 内部控制评价报告 - 内控评价报告分对内和对外报告，分别符合不同要求[31] - 内控评价报告应按要素设计，披露评价过程等相关内容[31] - 内控评价报告至少披露八项内容[33] - 内控评价报告报董事会批准后对外披露或报送[33] - 评价工作组需关注报告基准日至发出日影响内控有效性因素并调整结论[33] - 会计师事务所《内部控制审计报告》与公司《内部控制评价报告》同时披露或报送[33] - 年度内控评价报告基准日为12月31日，基准日后4个月内报出[33] 制度相关 - 本制度由公司内控管理部门拟定，董事会审议通过之日起施行[35]