内部控制评价规则 - 公司至少每年开展一次内部控制评价[4] - 财务报告内控利润总额错报≥5%、资产总额错报≥0.5%为重大缺陷[15] - 非财务报告内控损失金额≥资产总额1%为重大缺陷[16] 内部控制评价组织 - 董事会是内控评价最高决策和最终责任机构，对报告真实性负责[6] 内部控制评价内容与程序 - 内控评价含过程和结果评价，过程含内部环境等要素，结果用量化指标[10] - 内控评价程序包括制定方案、组成工作组等环节[13] 内部控制缺陷认定与处理 - 内控缺陷分设计和运行缺陷，认定报审计委员会审议，再报董事会审批[15] - 监察审计部督促整改内控缺陷并通报进度，造成损失追究责任[18] 内部控制评价报告 - 内控评价报告应多要素设计并披露至少七项内容[20][21] - 董事会审议年报时对内控评价报告形成决议[26] 内部控制审计 - 公司聘请会计师事务所审计内控有效性并出具报告[27] 内部控制信息披露 - 公司披露年报时同时披露内控评价和审计报告[28] 内部控制日常工作 - 监察审计部不定期开展日常内控评价[29] 内部控制文件管理 - 内控评价文件资料应归档保存，外借需审批[22]