内部控制评价适用范围 - 适用于公司及所属控股企业[3] 内部控制评价原则 - 遵循全面性、重要性、客观性原则[4] 评价工作责任主体 - 董事会是最高决策和最终责任者，审计委员会负责组织领导[7] 评价内容与程序 - 围绕内部环境等要素全面评价[10] - 程序包括制定方案等环节[13] 缺陷认定与应对 - 缺陷分设计和运行，按影响分三类[17] - 重大缺陷由董事会认定并采取策略[20] 评价报告要求 - 应披露总体情况等内容[24] - 报经董事会批准后披露或报送[31] - 以12月31日为基准日，4个月内报出[32] 其他规定 - 建立档案管理制度，妥善保管资料[33] - 制度经董事会审议批准生效，由其负责解释[35][36]