内控评价原则与机构 - 公司实施内部控制评价应遵循全面性、重要性、客观性原则[2] - 董事会是内部控制评价最高决策和最终责任机构[4] - 董事会审计委员会指导和监督内部控制评价工作[6] - 内部审计机构负责具体实施[6] - 各职能部门负责本部门内控建立实施[6] - 子公司负责本单位内控建立实施[7] 内控评价内容与程序 - 对公司层面和业务流程层面内控设计与执行情况全面评价，重点是财务报告相关内控[10] - 内部控制评价程序包括制定方案、组成小组等[12] - 内部控制评价测试方法有个别访谈法等[13] 内控评价服务与缺陷认定 - 公司可委托中介机构实施评价服务，但审计服务事务所不得同时提供[10] - 财务报告内控缺陷按资产总额、营业收入潜在错报划分等级[16] - 非财务报告内控缺陷按考虑补偿性控制等后的总体影响水平划分等级[18] 内控缺陷报告与披露 - 内部控制的一般、重要缺陷至少每年报告，重大缺陷立即报告[21] - 公司以12月31日为年度内控自我评价报告基准日，4个月内报出[24] - 内部控制评价报告经审计委员会全体成员过半数同意后提交董事会审议[24] - 公司应在披露年报时披露内控评价和审计报告[24] 内控评价文件保存 - 内部控制评价有关文件资料等保存时间不少于10年[24]