内部控制原则 - 公司实施内部控制评价应遵循全面性、重要性等原则[3] 职责分工 - 董事会负责内部控制建立健全和有效实施等[6] - 审计与风险控制委员会批准评价方案等[6] - 监事会监督董事会建立与实施内部控制情况[8] - 经理层为评价提供保障等[9] - 审计部门是归口管理部门负责多项工作[6] 评价内容与程序 - 内部控制评价围绕多要素分公司和业务层面[10] - 内部环境评价依据应用指引结合内控制度[11] - 内部控制评价主要程序包括制定计划等[15] 评价周期与报告 - 公司自身内部控制整体评价原则上每年一次[16] - 年度内部控制评价报告应包含多要素及特定格式内容[22][23] - 以12月31日作为年度内部控制评价报告基准日[25] - 评价报告应于基准日后4个月内向相关外部监管机构提交及报送[25] 缺陷管理 - 内部控制缺陷按成因等分类[19] - 评价工作小组收集证据初步认定缺陷[20] - 审计部门编制缺陷认定汇总表并复核提意见[20] 档案与保密 - 审计部门负责建立健全内部控制评价工作档案管理机制[26] - 未经授权不得对外公布内部控制评价结果[28] 制度施行 - 本制度自发布之日起施行，原办法同时废止[30]