内部控制评价原则与责任 - 公司实施内部控制评价遵循六项原则[4] - 董事会是最高决策机构，承担最终责任[8] - 审计委员会负责重大事项风险控制，参与审议结果[8] - 管理层是领导和直接责任者[7] - 内审部是具体实施部门，编制报告[9] - 各职能部门和子公司参与并协助工作[11] 评价内容与程序 - 围绕内部环境等要素全面评价[13] - 程序包括制定方案、现场测试等环节[16] - 年末内审部制定方案，经审计批准实施[16] 服务委托与报告时间 - 可委托中介检查，审计事务所不得同时提供评价服务[18] - 以12月31日为基准日，4个月内报出报告[29] 缺陷标准 - 财务报告内控重大缺陷错报影响≥合并利润总额5%[23] - 财务报告内控重要缺陷3%≤错报影响<5%[23] - 财务报告内控一般缺陷错报影响<3%[23] - 非财务报告内控重大缺陷损失≥合并利润总额5%[23] - 非财务报告内控重要缺陷3%≤损失<5%[23] - 非财务报告内控一般缺陷损失<3%[23] 监督与奖惩 - 评价活动由董事会统一监督[31] - 结果与履职评估和绩效考核结合，实施奖惩[33] 办法生效 - 办法自董事会审议通过之日起执行[37]