内部控制评价原则与类型 - 公司实施内部控制评价遵循全面性等五项原则[3] - 内部控制评价包括年度和专项评价[4] 内部控制评价职责分工 - 董事会负责内部控制设计、运行和评价[5] - 审计委员会指导和监督，监事会监督，审计部具体实施[5] 内部控制评价内容与流程 - 评价内容围绕内部环境等要素[8] - 审计部组织实施，需制定方案等[12] - 评价工作组用个别访谈等方法收集证据[12] - 评价工作底稿交叉复核，审计部汇总结果等[13] 内部控制缺陷分类与认定 - 按成因、表现形式、严重程度分类[14][16] - 认定以日常和专项评价为基础，审计部提意见，重大重要缺陷董事会认定[17] - 认定标准分财务和非财务两类，含定性定量标准[19] 内部控制缺陷标准与处理 - 财务报告内控缺陷按潜在错报与利润报表、资产管理相关设定标准[19] - 非财务报告内控缺陷按财产损失设定标准[19] - 认定标准确定后不得随意变更[18] - 发现重大缺陷及时报告，公司采取应对策略并追责[20] 内部控制评价报告与资料 - 以12月31日为基准日，4个月内与审计报告同时报出[22] - 年度报告包括七项内容[23] - 评价工作资料保存十年以上[24] 制度制订与生效 - 制度由董事会制订、解释和修订，审议通过生效[26]