制度适用与原则 - 制度适用于公司及控股子公司[4] - 内部控制评价应遵循全面性、重要性、客观性原则[5] 职责分工 - 董事会对内部控制评价报告真实性负责，审计委员会负责组织、领导及监督[7] - 董事长审批内部控制评价工作方案，经理层督导评价工作并整改问题[8] - 审计部负责拟订方案、认定缺陷等具体实施工作[8] 评价相关 - 内部控制评价围绕五要素进行，包括内部环境、风险评估等[11] - 评价程序包括制定方案、组成工作组等环节[14] - 评价方法综合运用个别访谈、调查问卷等[16] 缺陷标准 - 内部控制缺陷分设计和运行缺陷，按严重程度分重大、重要、一般缺陷[17] - 财务报告内部控制缺陷按资产、营收、利润、所有者权益总额潜在错报设定定量标准[20][21] - 非财务报告内部控制缺陷按直接损失金额设定定量标准[23] 报告与保存 - 公司以12月31日作为年度内部控制评价报告的基准日，应于基准日后4个月内报出[37] - 内部控制评价材料归档后保存期限设定为十年，年度评价报告永久保存[37] 缺陷处理 - 重大缺陷由董事会最终认定，公司需及时采取应对策略并追究责任[25] - 审计部就内部控制缺陷提出整改建议，获批后制定整改方案[25][26] 报告披露 - 内部控制评价报告应报经董事会批准及董事长签名后对外披露或报送相关部门[36]