内部控制评价原则与组织架构 - 公司实施内部控制评价遵循六项原则[2][3] - 董事会是内部控制评价最高决策和最终责任机构[5] - 审计委员会负责内部控制评价组织、领导、监督工作[5] - 管理层为内部控制评价提供行政资源并组织缺陷整改[5] - 风险合规与审计部负责内部控制评价具体实施和报告编制[5] 内部控制评价内容与程序 - 评价围绕内部环境等五要素全面开展[7] - 评价程序包括六个环节[10] 内部控制缺陷分类与认定 - 缺陷分设计和运行缺陷[13] - 按影响程度分重大、重要和一般缺陷[13] - 认定有定量和定性两种标准[14] - 财务报告重大、重要、一般缺陷错报金额标准[16] - 非财务报告重大、重要、一般缺陷损失金额标准[16] 内部控制评价流程与报告 - 每年进行一次评价，以12月31日为基准日，报告4个月内报出[20] - 评价工作组建立交叉复核制度，审核后提交风险合规与审计部[16] - 风险合规与审计部编制缺陷认定汇总表并报告，重大缺陷由董事会认定[17][18] - 董事会对重大缺陷采取应对策略并追究责任[18] - 评价报告需披露多方面内容[20] - 风险合规与审计部编制报告，经审核、审批后对外披露[20] - 风险合规与审计部关注影响因素并调整评价结论[20] - 评价有关文件资料由风险合规与审计部保管[20]