内控评价安排 - 每年1至4月对选定核心单位及部门开展内控评价，报告与年报一同报审、披露[12] - 采用“综合检查评价”方式，董事会选单位及部门评估[11] 内控评价方法与程序 - 方法包括个别访谈法等八种[11] - 程序含筹备、时间安排等[11][12] 内控缺陷分类 - 分重大、重要、一般缺陷[13] 责任主体 - 董事会对报告真实性负责并承担最终责任[4] - 风险管理部实施测试和评价，接受审计委员会监督[5] 评价内容与标准 - 围绕五大要素确定评价内容[7] - 财务报告内控缺陷评价有定量标准[15] - 非财务报告内控缺陷评价有定量标准[14] 考核与问责 - 将内控缺陷情况作为绩效考核指标之一[15] - 重大、重要缺陷对相关人员问责处罚[16] - 一般缺陷原则上不问责，限期整改[16] 报告与整改 - 每年出具内控评价报告并披露[18] - 报告至少包括七项内容[19] - 重大、重要缺陷整改方案需多级签批备案[19] - 一般缺陷整改方案需两级签批备案[20] - 风险管理部监督整改，对问题事项问责[20]