内部控制评价组织 - 董事会对内部控制评价报告真实性负责并审议报告[6] - 审计委员会负责指导和监督[6] - 经营层负责组织领导实施工作[7] - 监察与审计部拟定方案、认定缺陷等[6][7] 评价内容与程序 - 内容包括公司层面和业务流程层面[9] - 程序含制订方案、现场测试等环节[13] - 现场测试提前3日通知被评价单位[15] - 现场测试分三步进行[16] 缺陷报告与等级 - 一般和重要缺陷每年至少报告一次，重大缺陷立即报告[18] - 财务报告内控重大缺陷潜在错报金额达或超净资产1%[20] - 非财务报告内控重大缺陷直接财产损失达或超净资产1%[23] 报告与资料管理 - 年度报告基准日为12月31日，应于4个月内报出[27] - 文件资料保存不少于10年[30] 整改与制度实施 - 评价工作组提整改意见，责任单位制订方案并完成[23] - 制度自董事会审议批准之日起实施，由其负责解释[34]