骤、执行制度标准、风险控制措施、具体岗位职责等，汇编制作《内控管理手册》，形成以《内控管理手册》为运行基础的公司内控管理体系。
（二）公司各部门及分子公司、项目部结合风险数据库梳理、完善本单位业务流程、制作风险控制矩阵，参与编制《内控管理手册》。
（三）公司各部门及分子公司、项目部依据《内控管理手
f册》实施本单位内控管理，整改内控缺陷，完善相应业务流程、授权机制、规章制度，采取风险防范措施。
第十条信息与沟通（一）内控管理部将内部控制相关信息在公司内部各管理级次、责任单位、业务环节之间，以及公司与外部投资者、中介机构和监管部门等有关方面之间进行沟通和反馈，并将重要信息及时传递给董事会、监事会和经营层。
（二）各职能部门、分子公司、项目部建立本单位内部控制相关信息的收集、处理和传递程序，确保内控信息及时沟通，促进内部控制有效运行。
第三章内部控制评价第九条公司内部控制评价是指对公司内部控制设计和执行的有效性进行评价，识别控制缺陷，形成评价结论，出具评价报告的过程。第十条公司内控评价分为年度整体评价和年度自评价。（一）年度整体评价由内控管理部组织实施，每年对公司内部控制整体有效性进行评价，编报公司内控评价报告。（二）年度自评价由各部门、分子公司、项目部组织实施，按公司内控管理部通知要求对本单位特定期间的内部控制有效性进行自我评价，编制内部控制自评价报告。第十条内控管理部制定公司内控评价管理流程，规定年度整体评价及自评价的职责分工、测试程序、抽样规则及缺陷认定标准。
f第十一条内控管理部制定公司《年度内控自评工作通知》及自评底稿模板，明确内控自评启动及方案制作时间、自我评价工作范围、现场测试要求、输出内控评价报告及缺陷整改报告、内控资料归档、整改情况上报等具体安排。
第十二条各职能部门、分子公司、项目部按通知要求编制本单位内控自评工作方案，并将方案上报内控管理部备案；按自评方案对内控制度设计有效性和运行有效性进行现场测试，形成《自评工作底稿》、《内控缺陷认定表》，报送公司内控管理部进行汇总。
第十三条内控管理部针对《内控缺陷总表》，督促各职能部门、分子公司进行缺陷整改缺陷；各职能部门制定整改方案和整改计划，进行整改，并将整改过程、整改结果、验收过程、验收结论以及持续整改措施计划形成《缺陷整改报告》，报送内控管理部审核；分子公司、项目部制定整改方案和计划，r