内部控制管理办法 - 公司制定内部控制评价办法规范程序和报告防范风险[2] - 董事会是最高决策和最终责任者负责组织实施等[4] - 审计委员会指导监督审议评价报告[5] - 监事会监督董事会实施并审议报告[5] 评价内容与程序 - 评价内容含公司和业务流程层面内控，重点是财务报告内控[8] - 评价程序包括制定方案等多个环节[11] - 评价测试方法有个别访谈法等多种[12] 缺陷认定与报告 - 内控缺陷分重大、重要和一般，提出认定和整改意见[5] - 财务报告内控重大缺陷误报≥利润总额5%[16] - 重要缺陷利润总额2%≤误报＜利润总额5%[16] - 一般缺陷误报＜利润总额2%[16] - 非财务报告内控缺陷定量标准参照执行[17] - 一般、重要缺陷至少每年报告，重大缺陷立即报告[19] 报告披露与实施 - 评价报告审核后报董事会和监事会，批准后披露[12] - 年度内控自我评价报告基准日为12月31日，4个月内报出[24] - 报告经董事会批准后对外报出[24] - 办法由董事会修订解释，审议批准日起实施[26]