内部控制评价类型 - 包括年度评价和专项评价[3] 内部控制评价依据要素 - 围绕内部环境等五要素进行[5] 内部控制评价机构职责 - 董事会是最高决策机构[10] - 审计委员会是指导和监督机构[10] - 经理层负责领导日常运行[9] - 审计部是组织实施部门[11] - 各职能部门及子公司参与实施[12] 评价工作实施方式 - 审计部门可要求自查，必要时借助外部力量[14] - 评价工作需编制工作底稿[15] 内部控制评价方法 - 分为设计有效性评价和运行有效性测试[17] 运行有效性测试样本量 - 手工控制按业务发生频率确定[20] - 系统控制选一个样本测试[20] 内部控制缺陷定量标准 - 财务报告重大、重要、一般缺陷有定量标准[25] - 非财务报告重大、重要、一般缺陷有金额标准[27] 其他要点 - 以12月31日为年度评价报告基准日[33] - 制度自董事会批准生效及修改[34]