内部控制评价原则 - 包括全面性、重要性和客观性原则[2] 内部控制评价工作安排 - 各部门每年10月启动当年内控自评工作并备案资料[10] - 年度内控评价报告基准日12月31日，次年4月底完成编制[20] 内部控制评价机构职责 - 董事会是决策机构，负责审阅批准报告[5] - 审计委员会负责组织、领导和监督工作[5] - 审计部是实施部门，负责多项评价工作[6] 内部控制缺陷认定 - 从金额和性质考虑，金额超重要性水平为重大缺陷[11] - 已报告重大缺陷30日后未改正认定为重大缺陷[13] - 财务报告内控缺陷按资产总额衡量划分等级[15][16] - 非财务报告内控缺陷定量标准参照财务报告[16] 内部控制评价流程 - 实施阶段包括自评、复查、报告编制审批和整改[9] - 审计部编制汇总表报审核审议认定[17] 内部控制缺陷应对与报告 - 重大缺陷及时应对并追究责任[17] - 评价报告针对要素设计，披露多方面内容[19] - 报告经审计委员会同意后提交董事会审议[20] 内部控制整改与修订 - 审计部更新表格下发部门制定整改计划并备案[22] - 部门持续整改，审计部跟踪评价和专项检查[22] - 审计部根据结果修订内部控制手册[22] 重要性水平确定 - 对当期持续经营业务税前利润估计并乘以5% - 10%[13]