制度适用范围 - 制度适用于公司及下属各部门和子公司[3] 决策与责任机构 - 公司董事会是内部控制评价工作最高决策和最终责任机构，授权审计委员会负责组织、领导、监督工作[5] 评价内容与程序 - 围绕内部环境等要素对设计和运行情况全面评价[8] - 评价程序包括制定方案等环节[9] 缺陷分类与认定 - 内部控制缺陷分设计和运行缺陷[10] - 按影响程度分重大、重要、一般缺陷[10] - 重大缺陷由公司董事会最终认定[12] 报告相关 - 内部审计部编制内控评价报告[13] - 需经经理层审阅等批准后披露或报送[13] - 与内控审计报告同时披露或报送[13] - 以12月31日为基准日[13] - 次年第一季度提交董事会，基准日后4个月内报出[13] 其他 - 年度内控评价工作资料保存十年[13] - 内部审计部起草，董事会修订和解释[14] - 存放于公司档案室，更新版本取代原有版本[17] - 分发至公司各职能部门等[18]