BB股份有限公司
内部控制缺陷报告及处理管理控制制度
第一章总则
第一条为保证BB股份有限公司（以下简称“公司”）内部控制缺陷通过相关途径顺利上报；内部控制缺陷得到及时、有效处置，依据《内部审计实务标准》《内部审计准则》《企业内部控制基本规范》《内部控制评价指引》等制度，结合公司内部审计业务特点和管理要求，制定本制度。

第二条内部控制缺陷报告及处理管理控制，至少应关注以下业务风险：
（一）对于发现的内部控制缺陷未能及时上报，不能得到及时处置。

（二）因内部控制缺陷未及时、有效处置，而导致公司业务出现潜在风险或实质性损失。

第三条公司设立内控评价小组，由董事会办公室、运营管理部、审计室、财务部、人力资源等部门联合成立组。

小组办公室设在审计室，职责包括：收集系统内内部控制缺陷信息，认定缺陷影响程度，协助相关部门进行缺陷处理，监督处理意见的执行，验收执行的效果。

公司职能部门及各子（分）公司将自我测试过程中发现的内部控
制缺陷上报至评价小组。

审计室在各类专项审计、日常审计中，若发现相关单位内部控制存在缺陷，应及时上报至评价小组。

第二章内部控制缺陷的认定
第四条内部控制缺点的定义
（一）内部控制缺陷包括设计缺陷和运行缺陷。

设计缺陷是指缺少为实现控制目标所必须的控制，或者现有控制设计不当，即使正常运行也难以实现控制目标。

运行缺陷是指设计适当的控制因没有按设计意图运行，或者执行人员缺乏必要的授权或专业胜任能力，无法实施有效控制。

（二）内部控制缺陷按其影响程度分为重大缺陷、重要缺陷、一般缺陷。

重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离目标；
重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；
一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

第三章内部控制缺陷的报告
第五条公司职能部门及各子（分）公司在年度内部控制自我测试阶段，若发现本公司或部门存在控制缺陷，应以书面形式向评价小组上报，包括缺陷产生的原因，对企业控制体系的潜在影响或已经发生的实质性损失，计划整改方案等信息。

第六条审计室在各类专项审计及日常审计中，若发现被审计单位存在的控制缺陷，在经过被审计单位确认后，应以书面形式向评价小组上报，包括缺陷产生的原因，对企业控制体系的潜在影响或已经发生的实质性损失，被审计单位计划整改方案等信息。

第七条评价小组在对公司职能部门及各子（分）公司上报的测试总结进行复核时，若发现存在内部控制缺陷，应由该部门或公司书面确认，并督促其在规定时限内上报整改方案。

第四章内部控制缺陷的处置
第八条评价小组应汇总发现的内部控制缺陷及其整改方案，对内部控制缺陷形成原因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当形式向董事会审计委员会、监事会、管理层汇报。

一般缺陷和重要缺陷由评价小组认定，重大缺陷应当由董事会认定。

第九条对上报的计划整改方案，评价小组汇同相关单位共同评议整改方案的可行性。

评价小组应结合控制缺陷相关单位具体情况、缺陷的特征，考虑整改方案对该单位的影响，对缺陷的整改是否完全、彻底、有效以及对相关控制活动的完善情况出具评议结论。

在出具评议结论的同时，应规定整改时限。

第十条对评议后的整改方案，评价小组应监督相关单位执行，在规定时限内进行验收。

（一）对于整个方案的具体措施，评价小组认为有必要现场参与
的，应派人进驻现场。

（二）相关单位应及时向评价小组通报整改进度。

（三）整改结束后，相关单位应向评价小组书面通报整改结果，评价小组收到整改结果后，应即时组织验收。

（四）对于认定的重大缺陷，评价小组应当立即督促有关单位采取应对措施，控制风险，追究相关部门或相关人员的责任。

（五）在年度内部控制评价报告中，对相关控制缺陷、改进措施进行完整披露。

披露的内容包括缺陷形成原因、是否已经对公司造成实质性影响及影响程度、改进的措施、改进效果等信息。

第五章附则
第十一条本制度经公司董事会审批后发布。

本制度自发布之日起施行。

第十二条本制度由审计室负责解释。

各子（分）公司可依据本制度制定实施细则。