内部控制评价原则与主体 - 公司实施内部控制评价遵循全面性、重要性、客观性原则[5] - 内部控制评价由董事会负责领导，审计监察中心负责具体组织和实施[7] 内部控制评价内容与程序 - 公司按年度对内部控制有效性进行评价[8] - 围绕内部环境、风险评估等要素全面评价[10] - 评价程序包括制定方案、组成工作组等[13] 内部控制缺陷分类 - 按成因分为设计缺陷和运行缺陷[16] - 按影响程度分为重大、重要和一般缺陷[17] - 按表现形式分为财务报告和非财务报告内部控制缺陷[17] 内部控制缺陷认定标准 - 财务报告内控重大缺陷：错报金额≥营业收入或资产总额的1%[19] - 财务报告内控重要缺陷：营业收入或资产总额的0.5%≤错报金额＜营业收入或资产总额的1%[19] - 财务报告内控一般缺陷：错报金额＜营业收入或资产总额的0.5%[19] - 非财务报告内控一般缺陷：直接财产损失金额＜100万元[20] - 非财务报告内控重要缺陷：100万元＜直接财产损失金额≤500万元[20] - 非财务报告内控重大缺陷：直接财产损失金额＞500万元[20] 内部控制评价报告相关 - 年度内部控制评价报告基准日为12月31日[23] - 应于基准日后4个月内报出[23] - 与内部控制审计报告同时对外披露或报送[23] 内部控制评价监督 - 公司内部控制评价活动由董事会审计委员会负责监督[25]