内控管理架构 - 董事会负责内控建立健全和实施，审批内控评价报告[6] - 审计委员会负责内控评价工作安排、成果审议和监督[6] - 经营班子负责组织内控日常运行，提供行政资源[7] - 审计合规部为内控评价部门，负责具体组织实施[8] - 子公司是内控评价基本主体单位，负责本单位自评[9] 内控评价方式 - 内控评价包括年度评价和日常评价，年度为定期，日常为不定期[13] - 年度检查评价需经审计合规部拟订方案、各部门自查等多步骤[16] 内控缺陷分类 - 内部控制缺陷包括设计缺陷和运行缺陷[21] - 内控缺陷分为重大、重要和一般缺陷[25] 缺陷认定与整改 - 审计合规部编制内控缺陷认定汇总表，重大缺陷由董事会最终认定[25] - 经营班子对认定的内控缺陷组织整改并通报情况，造成损失追究责任[26] 报告披露 - 内控评价报告经经营班子审阅、审计委员会审议、董事会批准后披露或报送[28] - 公司内控审计报告与评价报告同时披露或报送[31] - 年度内控评价报告基准日为12月31日，基准日后4个月报出[32] 制度相关 - 本制度由审计合规部负责修改和解释，经董事会审议通过后实施[36] - 内控评价管理制度文件编号为FOET - 029，管理部门为审计合规部[41][44][47] - 内控评价管理制度页码/页数从13/17到15/17[41][44][48] 公司其他情况 - 人力资源结构合理，开发、激励约束机制健全有效[40] - 安全生产、产品质量体系健全有效，履行社会责任[40] - 企业文化具有凝聚力和竞争力，评估客观、实效[43] - 目标设定明确，风险识别、分析、应对机制健全[43] - 控制活动设计覆盖重要风险，运行符合规定[46] - 信息收集处理和传递及时准确，反舞弊机制健全，沟通顺畅[46] - 利用信息化程度高，信息系统安全稳定运行[46] - 内部监督覆盖并监控日常业务活动[46] 日常监督与管理 - 日常监督需关注关键控制、信息有效性、人员能力等方面[49] - 内控缺陷认定要科学、客观、合理，报送机制需健全[49] - 需妥善保管内控建设与评价文档[49][50] - 内控机构要追踪重大风险和重要业务，开展自我评价[49] - 对内控重大缺陷要追究相关责任单位和责任人责任[49] - 要建立内控缺陷信息数据库并跟踪检查历年情况[49] 缺陷判定 - 检查小组判定缺陷合计若干个，含一般、重要、重大缺陷[52] - 一般缺陷为直接财产损失？万 - ？万元或受省级（含）以下政府部门处罚未影响定期报告披露[53] - 重要缺陷为直接财产损失？万 - ？万元或受国家政府部门处罚未影响定期报告披露[53] - 重大缺陷为直接财产损失？万元以上或已披露并影响定期报告披露[56]