制度适用与责任主体 - 制度适用于公司及其子公司[2] - 董事会负责内控评价管理等[4] - 审计部门负责实施内控评价等[4] 内控评价流程 - 围绕多要素全面评价[7] - 以多种监督方式展开[11] - 每年拟订方案经审批实施[11] - 第四季度开展评价收集证据[12] 内控缺陷分类 - 分为设计和运行缺陷[14] - 按严重程度分三类[16] 报告相关 - 审计部门编制年度报告[19] - 报告应披露多项内容[20] - 经董事会批准后披露[20] - 与审计报告同时披露[20] - 以12月31日为基准日[20] - 基准日后4个月内报出[20] 其他 - 审计部门保管相关文件[20] - 董事会负责解释修订[22] - 自审议通过生效[22] - 受法律约束以法规为准[22]