内部控制制度 - 公司制定内部控制评价制度规范评价工作[2] - 董事会对内部控制评价最终结果负责[4] - 总裁办公会授权审计内控部工作[5] 评价流程 - 评价围绕内部环境、风险评估等要素进行[7] - 评价方案明确范围、任务等，可全面或重点评价[10] - 评价包括各单位自评和测试小组独立测试[12] - 测试小组现场测试分三步进行[13] - 测试小组汇总底稿形成现场报告通报[16] - 评价小组汇总结果编制报告报送审定披露[16] 缺陷标准 - 财务报告内控重大缺陷影响超资产总额1%[19] - 财务报告内控重要缺陷影响0.5%-1%[20] - 财务报告内控一般缺陷影响低于0.5%[20] - 非财务报告内控重大缺陷损失超资产总额0.3%[21] - 非财务报告内控重要缺陷损失0.1%-0.3%[21] - 非财务报告内控一般缺陷损失低于0.1%[21] 报告要求 - 一般和重要缺陷至少每年报告，重大缺陷立即报告[21][22] - 以12月31日为评价报告基准日，4个月内报出[25] - 评价报告报董事会批准后披露或报送[25] - 审计报告与评价报告同时披露或报送[25]