内部控制评价制度 - 内部控制评价制度于2025年11月10日经公司第九届董事会2025年第五次临时会议审议通过[2] 评价原则与类型 - 公司实施内部控制评价遵循全面性、重要性、客观性原则[4] - 公司内部控制评价包括年度评价和专项评价[4] 评价要素与有效性 - 公司实施内部控制评价需对内部环境、风险评估等内部控制要素进行评价[7] - 公司实施内部控制评价包括对设计有效性和运行有效性的评价[7] 评价步骤与方法 - 公司实施内部控制评价步骤为制定方案、组成工作组等6步[12] - 每年初内控审计部制定评价工作方案报董事会审计委员会审批[12] - 内部控制评估和测试方法包括个别访谈法、调查问卷法等9种[12] 缺陷分类与判断 - 内部控制缺陷分为设计缺陷和运行缺陷[18] - 内部控制缺陷按严重程度分为一般缺陷、重要缺陷和重大缺陷[18] - 重要缺陷指一般缺陷组合，严重程度低于重大缺陷但仍需管理层关注[19] - 判断重大缺陷需考虑一般缺陷组合、控制活动相互作用和补偿性控制活动[20] 缺陷整改与认定 - 内控审计部督促整改内控缺陷并核查确认结果[20] - 无重大缺陷的内控认定为有效，有重大缺陷则认定无效[20] 评价报告相关 - 考虑业务外包对整体控制目标有效性评价的影响[20] - 内控审计部结合整改结果编制年度内控评价报告[20] - 内控评价报告至少包括目的、内容、程序等内容[20][21] - 明确财务报表日至内控评价日影响财务报告控制目标有效性的重大变化[23] 评价实施与应用 - 内控评价至少每年实施一次并向董事会及其审计委员会报告[23] - 公司将评价报告作为完善内控依据，对问题采取措施并追究责任[23]