内部控制架构 - 公司构建“三道防线”形式的内部控制管理架构[7] - 董事会对内部控制制度总体监控和评价[5] - 监事会对董事会和高管监督[5] - 高级管理人员是内控监管第一责任人[7] - 风险管理办公室是内控牵头管理部门[7] - 各部门为第一道防线，部门负责人是内控第一责任人[8] - 职能部门是第二道防线[8] - 审计监察部、纪检部门是第三道防线[9] 控制措施与机制 - 控制措施包括不相容职务分离、授权审批控制等[13] - 国家法律法规变化时修订内控管理手册[12] - 公司实施全面预算管理机制[14] - 健全治理机制，明确部门和岗位权责[18] - 制定人力资源规章制度和管理流程[20] - 建立全面风险管理体系[21] - 内控涵盖所有业务环节[24] - 建立独立财务核算体系，独立决策[29] - 加强关联交易、担保等活动控制[30] 缺陷标准 - 财务报告内控一般缺陷：利润总额潜在错报＜利润总额2%、资产总额潜在错报＜资产总额0.5%[45] - 财务报告内控重大缺陷：利润总额潜在错报≥利润总额5%、资产总额潜在错报≥资产总额1%[46] - 财务报告内控重要缺陷：利润总额2%≤潜在错报＜利润总额5%、资产总额0.5%≤潜在错报＜资产总额1%[46] - 非财务报告内控重要缺陷：直接财产损失金额＜500万元、受省级及以下政府部门处罚且无负面影响[48] - 非财务报告内控重大缺陷：直接财产损失金额≥1000万元、造成较大负面影响并公告[49] - 非财务报告内控重大缺陷：500万元≤直接财产损失金额＜1000万元、受国家级政府部门处罚且无负面影响[49] 评价与考核 - 内控评价遵循全面性、重要性和客观性原则[37] - 风险管理办公室组织内控自评工作[32] - 审计监察部每年提交内控评价报告[33] - 公司将内控情况纳入绩效考核体系[35] - 对违反内控责任人追究责任[35]