内部控制评价原则与要素 - 遵循全面性、重要性和客观性原则[2] - 围绕内部环境、风险评估等要素全面评价[4] 内部控制评价相关主体 - 董事会审批评价报告并对真实性负责[8] 内部控制评价类型与程序 - 包括年度评价和日常评价[9] - 程序含制定方案等环节[11] 内部控制缺陷分类 - 按成因分设计和运行缺陷[14] - 按表现形式分财务和非财务报告缺陷[14] - 按影响程度分重大、重要和一般缺陷[14] 内部控制缺陷认定标准 - 财务报告重大缺陷：利润表潜在错报金额≥合并利润总额[15] - 财务报告重要缺陷：合并利润总额3%≤潜在错报金额[15] - 财务报告重要缺陷：当期存在重要错报且控制未识别等[16] - 非财务报告重大缺陷：缺乏民主决策程序等[16] - 非财务报告重要缺陷：管理失误致重要财产损失等[16] - 非财务报告一般缺陷：财产损失≤税前利润1%[17][18] - 非财务报告重要缺陷：1%＜财产损失≤3%[17][18] - 非财务报告重大缺陷：财产损失＞3%[17][18] 内部控制缺陷认定与整改 - 初步认定由评价工作组进行，内审部门汇总提意见[18] - 重大、重要缺陷由董事会最终认定[18] - 各单位负责整改，内审协调，重大缺陷管理层整改[18] - 部门负责人是整改具体责任人[18] - 内审跟踪指导并汇报[18] 内部控制自我评价报告 - 内审编制报告提交董事会审议，至少披露七项内容[20][21] - 基准日为12月31日，应于4个月内与审计报告同时报出[21]