内部控制管理 - 公司制定内部控制评价管理制度规范程序和报告[2] - 董事会是最高决策机构，对报告真实性负责[4] - 审计部为具体实施部门，负责多项评价工作[4][5] 评价工作流程 - 评价围绕内部环境、风险评估等要素进行[7] - 需形成工作底稿记录内容[9] - 审计部组织实施要制定方案并审批[11][17] - 评价工作组用多种方法收集证据[11] - 工作底稿实行交叉复核机制，汇总结果并报告[12] 缺陷分类与指标 - 内部控制缺陷分设计和执行缺陷[14] - 设计缺陷指缺少必要控制或现存控制设计不当[14] - 财务报告内控缺陷营收指标：重大>1%，重要0.5% - 1%，一般≤0.5%[16] - 财务报告内控缺陷净资产指标：重大>3%，重要1.5% - 3%，一般≤1.5%[16] - 非财务报告内控缺陷营收指标：重大>1%，重要0.5% - 1%，一般≤0.5%[17] - 非财务报告内控缺陷净资产指标：重大>3%，重要1.5% - 3%，一般≤1.5%[17] 报告相关 - 以12月31日为年度内控自我评价报告基准日[20] - 报告应于次年第一季度提交董事会，基准日后4个月内报出[20] - 审计部负责编制内控缺陷认定汇总表并报告[17] - 报告应披露至少七项内容[19] 监督与考核 - 公司所有内控评价活动由董事会审计委员会监督[22] - 董事会根据评价结论实施奖惩并纳入考核机制[22]