内部控制评价 - 包括年度和日常评价，年度评价在年报提交董事会审议前完成，日常评价不定期[8] - 遵循全面性、重要性等原则[4][5] - 程序含制定方案、测试等环节[15] 缺陷标准 - 财务报告内控缺陷分重大、重要、一般，有定量标准[19][20] - 董事等舞弊等情况认定为重大缺陷[20] - 非财务报告内控缺陷定量参照财务，有定性标准[23] 报告相关 - 一般、重要缺陷至少每年报告，重大缺陷立即报告[27] - 评价报告围绕五要素设计，基准日为12月31日，4个月内报出[29][30] - 至少披露七项内容，经董事会批准对外报出[30][31][32] 职责分工 - 董事会负责设计、运行和评价，对报告真实性负责[7] - 审计委员会指导、监督，审议报告[7] - 监事会监督董事会，审议报告[7] - 内审部编制年度评价报告[29] 其他 - 建立评价工作档案管理制度[32] - 办法由董事会修订解释，审议批准后实施[34][35]