内部控制评价原则 - 遵循全面性、重要性等六项原则[2][3] 内部控制评价层面及职责 - 分为管理层自查、审计委员会检查监督、董事会评价三个层面[3] - 董事会负责建立健全和有效实施内部控制，审批评价报告[6] - 审计委员会指导、监督评价工作，审议评价报告[6] - 公司管理层组织实施日常运行和自我评估，审批方案和报告等[7] - 审计办执行检查监督，编制评价报告，沟通审计情况等[8] - 内审部是自我评估执行部门，编制方案、开展工作等[7] 内部控制工作流程 - 年初内审部确定重点业务，编制自我评估工作方案[10] 内部控制缺陷分类 - 分为设计缺陷和运行缺陷[14] - 分为一般缺陷、重要缺陷和重大缺陷[20] 报告相关规定 - 董事会审议年度财务报告时需对年度内部控制评价报告形成决议[17] - 聘请会计师事务所对内部控制有效性进行审计并出具报告[17] - 若出具非标准审计报告或指出非财务报告内控重大缺陷，董事会需作专项说明[17] - 专项说明应包含所涉事项基本情况、对内控有效性影响程度等内容[17] - 披露年报时披露年度内控评价报告和财务报告内控审计报告[17] 制度相关 - 未尽事宜按国家相关规定执行[19] - 与新法规抵触时按新规定执行[19] - 由公司董事会负责解释和修订[19] - 自公司董事会审议通过之日起实施[19]