内控职责分工 - 董事会审定《内部控制评价规则》和年度内部控制评价报告等[5] - 审计委员会审定内控评价工作计划、方案和缺陷评定标准等[6] - 监事会监督董事会建立与实施内部控制情况[6] - 经理层组织领导公司内部控制日常运行等[6] - 内控评价工作小组拟订计划、方案和缺陷评定标准等[7] - 各部门和分子公司组织本部门、公司的内控自评等工作[8] 内控评价范围与时间 - 内控自我评价范围为公司本级及下属全资、控股子公司全部业务流程[10] - 内控自我评价工作一年开展一次，分两个阶段，第一阶段5 - 12月，第二阶段12月 - 次年4月[13] 内控评价流程 - 被评价部门、分子公司自评涉及内控设计合理性、运行有效性等内容[18] - 内控评价工作小组编制《内控自我评价表》并分发[19] - 内控复评专业工作组根据自评确定复评对象、业务、重点和抽样数量并分工[20] - 内控复评测试方法包括个别访谈法、调查问卷法等六种[20] 样本抽取数量 - 手工控制每天多次发生频率抽取样本量为25[21] - 手工控制每天1次发生频率抽取样本量为20[21] - 手工控制每周/每两周1次发生频率抽取样本量为5[21] - 手工控制每月1次发生频率抽取样本量为2[21] 后续工作 - 各被评价部门、分子公司提交评价资料，工作组汇总底稿、认定缺陷并征求意见[26] - 内控评价工作小组编写《内部控制评价报告》并报送[28] - 公司确定内控整改建议和方案并落实[30] - 被要求整改部门、分子公司收到通知后按方案整改，整改2个月后提交书面报告[31] 缺陷认定与处罚 - 自评发现重大缺陷并及时整改，不予考核处罚；未发现被公司相关小组发现，可提处罚建议[33] - 公司内部未发现，被外部审计、监管机构发现重大缺陷，可对相关部门、分子公司考核处罚[33] 缺陷认定标准 - 财务报告内控缺陷认定：错报＜资产总额(合并报表)的0.5%为一般缺陷[42] - 财务报告内控缺陷认定：资产总额(合并报表)的0.5%≤错报＜资产总额(合并报表)的1%为重要缺陷[42] - 财务报告内控缺陷认定：错报≥资产总额(合并报表)的1%为重大缺陷[42] - 非财务报告内控缺陷认定：损失＜资产总额(合并报表)的0.5%为一般缺陷[44] - 非财务报告内控缺陷认定：资产总额(合并报表)的0.5%≤损失＜资产总额(合并报表)的1%为重要缺陷[44] - 非财务报告内控缺陷认定：损失≥资产总额(合并报表)的1%为重大缺陷[44] 缺陷报告要求 - 内控重大缺陷应立即报告，重要、一般缺陷至少每年报告[45]