内部控制原则与要素 - 公司实施内部控制评价应遵循全面性、重要性、客观性原则[2] - 内部控制自我评价围绕内部环境、风险评估等要素开展[4] 内部控制评价程序 - 内部控制自我评价程序包括制定方案、组成工作组等环节[8] 控制测试样本规模 - 抽样检查法测试人工控制最小样本规模：每年一次为1，每季一次为2，每月一次为2 - 5，每周一次为5 - 15，每天一次为20 - 40，每天多次为25 - 60[10] - 自动化控制测试样本通常为1个[11] 企业自评价工作 - 公司所属企业自评价工作每年至少开展两次[12] 内部控制缺陷 - 内部控制缺陷包括设计缺陷和运行缺陷[15] - 内部控制缺陷分为财务报表和非财务报表内部控制缺陷，按影响程度分重大、重要和一般缺陷[15] - 公司对内部控制缺陷认定以日常和专项监督为基础，结合年度评价[15] 缺陷认定标准 - 财务报表重大缺陷：与利润表相关，错报额＞营业收入1%；与资产管理相关，错报额＞资产总额0.5%[16] - 财务报表重要缺陷：与利润表相关，营业收入0.5%＜错报额≤营业收入1%；与资产管理相关，资产总额0.25%＜错报额≤资产总额0.5%[17] - 财务报表一般缺陷：与利润表相关，错报额≤营业收入0.5%；与资产管理相关，错报额≤资产总额0.25%[17] - 非财务报表重大缺陷：直接财产损失＞10000万元[17] - 非财务报表重要缺陷：5000万元＜直接财产损失≤10000万元[17] - 非财务报表一般缺陷：直接财产损失≤5000万元[17] 整改后控制测试 - 控制运行频率为每季1次，整改后控制运行最短期间为2个季度，最少测试数量为2[20] - 控制运行频率为每月1次，整改后控制运行最短期间为2个月，最少测试数量为2[20] - 控制运行频率为每周1次，整改后控制运行最短期间为5周，最少测试数量为5[20] 报告时间 - 年度内部控制自我评价报告基准日为每年12月31日，应于基准日后4个月内报出[25]