制度制定 - 公司制定内部控制评价管理制度，适用公司及全资或控股公司[2] - 制度由董事会负责制定、解释、修订并审议通过后实施[17][19] 责任主体 - 董事会对内部控制自我评价工作负责，审计委员会监督，内审部门是责任部门[5] - 管理层负责组织实施评价及整改问题[6] 评价内容与程序 - 围绕内部环境、风险评估等要素全面评价[8] - 评价程序包括制定计划、方案，组成评价组等环节[11] 缺陷认定 - 缺陷分设计和运行缺陷[13] - 认定标准分定性和定量[21] - 按影响程度分重大、重要和一般缺陷[14] - 内审提意见，董事会最终认定[15] 报告披露 - 自我评价报告应披露多方面内容并经流程后对外披露[17] - 审计报告应与自我评价报告同时披露[17] 资料保管与生效 - 评价相关文件资料由审计部门保管[17] - 制度自董事会审议通过之日起生效[21]