内部控制职责 - 董事会审议制度、确定标准、审批报告[4] - 审计委员会评估制度、审议报告[4] - 经理层组织实施、审定方案、审核报告[6] - 纪检审计部制定制度、拟定方案、组织评价[4] 评价相关 - 围绕内部环境等要素全面评价[8] - 程序包括制定方案、现场测试等环节[11] - 以12月31日为基准日编制报告[21] 缺陷分类 - 按成因分设计和运行缺陷[14] - 按表现形式分财务和非财务报告缺陷[14] - 按影响程度分重大、重要和一般缺陷[14] 认定标准 - 财务报告内控缺陷按潜在错报比重定量认定[15] - 财务报告内控缺陷按舞弊等情况定性认定[15][16] - 非财务报告内控缺陷按损失比重定量认定[17] - 非财务报告内控缺陷按违规等情况定性认定[18] 缺陷处理 - 以监督和评价为基础认定缺陷[19] - 组织责任单位制订整改方案[19] - 重大缺陷及时应对并追究责任[19] 报告披露 - 报告应披露要素设计、评价过程等内容[22] - 关注影响有效性因素并调整结论[22] - 提交审计委员会审查，报董事会批准披露[22]