内部控制评价原则 - 公司实施内部控制评价应遵循全面性、重要性、客观性原则[3] 内部控制评价组织架构 - 董事会是内部控制评价工作的最高决策机构和最终责任者[6] - 审计委员会负责内部控制评价的组织、领导、监督工作[6] - 经理层负责为内部控制评价提供行政资源并组织实施缺陷整改[7] 内部控制评价内容与程序 - 公司应围绕内部环境等要素对内部控制进行全面评价[9] - 内部控制评价程序包括制定方案、组成工作组等环节[12] 内部控制评价工作安排 - 每年年末，内部控制评价部门拟订工作方案经审批后实施[14] - 评价工作组对被评价单位进行现场测试并研究分析缺陷[14] 内部控制缺陷 - 内部控制缺陷包括设计缺陷和运行缺陷[15] - 按影响程度分为重大、重要、一般缺陷[16] - 重大内部控制缺陷由公司董事会最终认定[19] 内部控制评价报告 - 评价报告需按内部环境等要素设计并披露相关内容[21] - 应包含董事会声明等八项内容[22][23] - 内部控制评价部门编制评价报告[23] - 经经理层审阅、审计委员会审议、董事会批准后披露或报送[23] - 以12月31日为年度内部控制评价报告基准日[23] - 于次年第一季度提交董事会，基准日后4个月内报出[23] 其他 - 内部控制审计报告与评价报告同时披露或报送[23] - 内部控制评价相关资料由评价部门整理归档保管[25] - 本制度经董事会审议通过后生效，由董事会修订和解释[28][29]