内部控制评价原则与依据 - 公司实施内部控制评价应遵循全面性、重要性、客观性原则[3] - 公司开展内部控制评价依据国家法规、相关规范及公司制度等[5] 内部控制评价工作负责方 - 董事会负责领导内部控制评价工作，对报告真实性负责[7] - 审计部负责组织内部控制评价具体执行工作[7] 内部控制评价内容与方式 - 内部控制评价包括设计有效性和运行有效性评价[8] - 内部控制评价分为年度评价和日常评价[9] 内部控制评价程序与计划 - 公司内部控制评价程序包括制定计划、编制方案等环节[16] - 审计部年末制定下一年度内部控制评价工作计划[16] 内部控制缺陷分类与认定 - 公司内部控制缺陷分为设计和运行缺陷，按影响程度分重大、重要和一般缺陷[20] - 重大缺陷由董事会最终认定，公司需及时应对并追究责任[21] 内部控制评价报告 - 公司内部控制评价报告分年度和日常两种[23] - 年度内部控制评价报告编制需经多道程序，由审计部编报初稿，经审计委员会和董事会审议[23][24] - 年度内部控制评价报告应披露多方面内容，至少包括内部控制有效性结论[24][26] - 公司以12月31日为年度内部控制评价报告基准日，应在基准日后4个月内报出[27] - 审计部应不定期开展日常内部控制评价，报告编制可参考年度报告[27] 内部控制评价档案与监督 - 内部控制评价相关档案由审计部归档，档案管理部门保管，保存时间不少于10年[27] - 公司所有内部控制评价活动由董事会及审计委员会统一监督[29] 内部控制评价奖惩 - 公司管理层和董事会根据评价结论对相关对象实施奖惩[29]