上市公司内部控制评价制度（2025年版）.docxVIP

上市公司内部控制评价制度

第一章总则

第一条制度目的

为了持续优化内控体系，精准识别公司内部控制缺陷，并制定与实施切实有效的改进方案，依据国家相关法律法规、《企业内部控制基本规范》《企业内部控制评价指引》以及证券交易所规范运作指引，结合公司实际情况，制定本制度。本制度适用于上市公司及其控股子公司。

第二条内部控制评价定义

内部控制评价是指公司董事会对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性涵盖内部控制设计与运行的有效性，旨在为实现控制目标提供合理保证。

第三条内部控制评价原则

全面性原则：评价工作应涵盖内部控制设计与运行的各个环节，涉及公司各类业务和事项，确保无死角、无遗漏。

重要性原则：在全面评价的基础上，着重关注关键业务单元、重大业务事项以及高风险领域，合理分配评价资源，提高评价效率。

客观性原则：准确揭示经营管理中的风险状况，如实反映内部控制的实际效果，确保评价结果真实可靠。

风险导向原则：以风险评估为引领，依据风险发生的可能性及其对控制目标的影响程度，确定重点评价领域和流程环节。

及时性原则：按照规定时间定期开展评价，同时在公司经营环境发生重大变化时，及时启动重新评价程序。

第四条评价类型及要求

公司内部控制评价包括年度评价与专项评价。年度评价为定期进行全面的内部控制有效性审视，评价报告需提交董事会审批；专项评价则根据特定需求不