内部控制评价原则 - 公司实施内部控制评价遵循全面性、重要性和客观性原则[2] 内部控制评价组织架构 - 董事会是内部控制评价工作的最高决策机构和最终责任者[3] - 审计委员会负责内部控制评价工作的组织、领导和监督[4] - 审计部负责内部控制评价工作的具体实施[4] - 公司及子公司是内部控制评价的基本主体单位[4] 内部控制评价内容与程序 - 内部控制评价主要围绕内部环境、风险评估等要素进行[7] - 内部控制评价程序包括制定方案、组成工作组等环节[11] 内部控制测试方法 - 内部控制测试方法有个别访谈法、调查问卷法等[13] 内部控制缺陷 - 内部控制缺陷包括设计缺陷和运行缺陷[16] - 内部控制缺陷按影响程度分为重大、重要和一般缺陷[16] - 审计委员会制定内控缺陷认定标准，经董事会决议后执行[17] 内部控制评价质量控制 - 评价工作组建立质量交叉复核制度，负责人审核底稿并签字确认后提交审计部[17] 重大缺陷应对 - 企业对重大缺陷及时应对，控制风险并追究责任[17] 内控评价报告 - 公司确定内控评价报告格式、内容、编制程序和要求，经董事会审议批准后披露[19] - 内控评价报告应包括内部环境等要素及评价过程等相关内容[19] - 公司根据年度评价结果等资料及时编制内控评价报告[19] - 内控评价报告至少披露董事会声明等八项内容[20] - 公司董事会审议年度财报时对内控评价报告形成决议，审计报告与评价报告同时披露或报送[20] - 审计部关注特定期间影响内控有效性因素并调整评价结论[20] - 公司以12月31日为年度内控评价报告基准日[20]