内部控制制度 - 公司制定《内部控制评价管理制度》保证制度执行，适用于公司及控股子公司[4] - 董事会为内部控制评价工作最高决策机构[5][6] - 审计委员会负责组织领导等事项[6] - 审计办公室是归口管理部门，负责具体实施等工作[7] 评价内容与程序 - 公司围绕五要素确定评价内容并全面评价[10] - 评价程序包括制定方案、组成工作组等环节[13] - 评价工作组现场测试收集证据，判定缺陷等级[13][14] - 认定缺陷后审计办公室提整改建议并跟踪落实[15] 缺陷分类与标准 - 内部控制缺陷按成因和严重程度分类[17] - 财务报告内部控制缺陷按重要程度分三类，有定量标准[19][20] - 非财务报告内部控制缺陷按影响和可能性分类，参照财务定量标准[21] 其他规定 - 公司建立评价质量交叉复核制度[21] - 审计办公室编制认定汇总表并提意见，重大和重要缺陷由董事会认定[22] - 年度评价报告经审计委员会审核，董事会审议后披露或报送[24] - 以12月31日为基准日，报告应于四个月内报出[24] - 评价相关文件资料由审计办公室保存不少于十年[24]