内控组织架构 - 董事会是内控评价最高决策和最终责任机构[3] - 审计委员会是内控评价领导机构[3] - 审计部是内控评价执行部门[4] 内控评价内容与程序 - 围绕内部环境等要素全面评价内控设计与运行情况[6] - 评价程序包括制定方案等环节[10] 内控缺陷分类 - 按成因分设计和运行缺陷[12] - 按严重程度分重大、重要和一般缺陷[13] - 按表现形式分财务和非财务报告内控缺陷[13] 内控缺陷定量标准 - 财务报告重大缺陷：利润总额潜在错报≥10%或直接财产损失≥1000万元[15] - 财务报告重要缺陷：利润总额3%≤潜在错报＜10%或500万元≤直接财产损失＜1000万元[15] - 非财务报告参照财务报告执行[16] 缺陷报告与整改 - 一般和重要缺陷至少每年报告，重大缺陷立即报告[19] - 重大和重要缺陷及整改方案报董事会和经理层审定[19] - 一般缺陷报经理层，可视情况报董事会[20] - 审计部提整改建议，获批后制定方案[20] - 审计部跟踪监督并出具验证意见[20] 报告与资料保管 - 内控评价报告经审计委员会过半数同意提交董事会审议[22] - 年度报告基准日为12月31日，基准日后4个月内报出[22] - 审计部保管工作资料不少于10年[22]