内部控制评价基础 - 公司内部控制评价分年度与专项评价[8] - 评价内容涵盖内部环境、风险评估等五项[10] - 评价程序包括制定计划等步骤[12] - 评价方法有个别访谈法等九种[13][15] 内部控制缺陷 - 内部控制缺陷分设计和运行缺陷[16] - 财务报告内控缺陷按影响程度分重大等三类[18] - 非财务报告内控缺陷按定性和定量标准划分[22][24] 评价机构与原则 - 董事会是内部控制评价最高决策和责任机构[6] - 评价遵循全面性等五项原则[4][5] 评价目标与报告 - 评价目标是强化内控意识等[3] - 评价需出具自我评估报告[9] 缺陷划分标准 - 财务报告内控缺陷按营收等错报比例划分[20] - 非财务报告内控一般缺陷损失额≤100万元等[24] 报告流程与披露 - 内部审计部门草拟报告，经审核提交审议[25] - 报告应经审计与风险管理委员会同意后提交董事会[26] - 应在年度报告披露同时披露评价报告和审计报告[26] 其他 - 以12月31日为评价报告基准日，4个月内报出[27] - 开展评价工作机制全面评估，持续改进[29] - 办法由董事会负责解释修订，审议通过实施[30][31]