内部控制管理 - 内部控制评价手册一般每年集中更新一次[9] - 内部控制评价工作遵循全面性、重要性等原则[11][13][15][17][18] - 董事会负责公司内部控制建立健全和有效实施，审定批准评价报告[21] - 董事会审计委员会监督评价工作，听取审议报告[21] - 经理层组织实施评价，统一部署安排[21] - 内部控制评价工作小组组织实施工作并编报报告[21] - 审计部是归口管理部室，负责日常管理监督[22] 评价流程 - 被评价单位至少每年自查，重大变动可增加次数[24] - 每年评价前制定科学合理工作方案[27] - 被评价单位对照手册完成底稿编制自查报告[1][31] - 审计部复核分析汇总自查报告和底稿[32] - 评价工作小组检查审核自查工作，复核有效性[33] - 重点测试确定关键控制点合理性并现场测试[34][35][36] 缺陷认定 - 评价工作小组初步认定缺陷，审计部汇总编辑，重大缺陷董事会认定[37][38] - 财务报告内部控制缺陷按资产、净资产、营收、净利润错报划分等级[58] - 非财务报告内部控制缺陷按直接经济损失金额划分等级[60] - 缺陷按成因、影响形式、严重程度分类[53][54] - 缺陷认定范围包括日常、专项监督及年度评价测试[56] - 认定程序分单个评估、汇总评估、结果认定三阶段[61] 报告与整改 - 公司汇总结果编制报告，经审议批准后对外报出[40][41] - 报告基准日为12月31日，4个月内向监管机构提交报送[41] - 公司督促整改，审计部监督实施[39] 评价方法与样本量 - 评价方法有个别访谈法等多种[43][44][45] - 抽样法分随机和非随机，用于评价业务流程控制[46] - 手工控制按发生频率确定样本量[74][75]