内部控制评价 - 包括年度评价和日常评价，年度评价在年报提交董事会审议前完成[6] - 内容围绕内部环境等要素[9] - 程序包括制定方案等环节[11] 评价服务与缺陷 - 可委托中介机构，但审计事务所不得同时提供评价服务[13] - 缺陷按成因分设计和运行缺陷[13] 缺陷评价标准 - 财务报告内控：潜在错报≥营业总收入3%为重大，2% - 3%为重要，＜2%为一般[14] - 非财务报告内控：直接经济损失≥资产总额3%为重大，2% - 3%为重要，＜2%为一般[16] 缺陷认定与整改 - 重大、重要缺陷由董事会审议认定[18] - 重大缺陷管理层整改，内审跟踪指导[18] 评价报告 - 年度报告含董事会声明等7项内容[21] - 经董事会批准后披露，基准日为12月31日，4个月内报出[21] - 内审保管资料不少于10年[21]