内部控制评价 - 分年度评价和日常评价，年度评价在年度财务报告提交董事会审议时完成，日常评价不定期[9][10] - 围绕内部环境、风险评价等要素确定评价内容[11] - 实施评价遵循全面性、重要性等原则[5] 内部控制缺陷 - 按成因分为设计缺陷和运行缺陷[17] - 按表现形式分为财务和非财务报告内部控制缺陷[18] - 按影响程度分为重大、重要和一般缺陷[18] 缺陷定量标准 - 财务报告内控缺陷中，营收、利润总额、资产总额潜在错报有不同等级标准[18] - 非财务报告内控缺陷评价中，营收、利润总额、资产总额潜在错报重大缺陷标准[21] 职责与流程 - 董事会负责内控设计、运行和评价，审计和批准评价报告[8] - 评价工作组初步认定缺陷，重大、重要缺陷由董事会审议[21] - 对重大缺陷及时应对，管理层整改并接受监督[22] - 内审部跟踪指导整改并汇报，结合监督编制报告提交审计委员会[22][24] 报告时间 - 年度内部控制评价报告基准日为12月31日，应于基准日后4个月内报出[27]