制度审议 - 《内部控制管理制度》于2026年1月28日经公司第八届董事会第二十八次（临时）会议审议通过[2] 组织体系 - 公司设立由董事会、经理层等构成的内部控制管理组织体系，实行“统一领导、分级负责”管理体制[5] 部门职责 - 董事会负责公司内部控制的建立健全和有效实施，审批《内部控制管理制度》等[6] - 经理层负责领导公司内部控制的建设及日常运行，审核多项内部控制相关文件[5] - 风控合规部是内部控制建设、实施管理部门，负责制定《内部控制管理制度》等[6] - 审计部是内部控制评价部门，负责制定公司年度内部控制评价方案等[7] 实施原则要素 - 建立与实施内部控制遵循全面性、重要性等原则[11] - 建立与实施有效的内部控制包括内部环境、风险评估等要素[14] 工作开展 - 风控合规部组织建立内部控制措施和《内部控制手册》，指导公司内控工作[18][19] - 检查督导关注重点部门、业务流程、法规变化等情况[21] - 风控合规部每年组织开展内部控制培训[21] 手册维护 - 《内部控制手册》更新维护按“专业实施、集中会审、统一管理、统一维护”模式进行[23][24][25] 评价相关 - 内部控制评价遵循全面性、重要性、客观性原则[27] - 内部控制评价围绕多要素开展，分自查和检查两部分[27] - 公司根据评价结果整改内控缺陷，审计部汇总评价结果并进行缺陷评价[27][28] - 内部控制缺陷分设计和执行缺陷，按影响程度分重大、重要、一般缺陷[29][30][31] 报告与资料 - 公司每年出具年度内部控制评价报告并对外披露[32] - 内部控制相关记录资料保存期不少于10年，文档按规定管理[33]