内部控制原则 - 公司实施内部控制评价应遵循全面性、重要性、客观性、及时性和独立性原则[3][5] 内部控制职责 - 董事会负责内部控制建立健全、认定重大缺陷等[6] - 审计委员会监督评价工作[6] - 经营层组织日常运行[6] - 内审部门具体实施评价[6] 内部控制内容与程序 - 评价内容围绕内部环境等要素[9] - 评价程序包括制定方案等环节[13] 内部控制评价方法 - 包括各单位自评和工作组独立测试[13][14] 内部控制缺陷分类 - 按成因分为设计缺陷和运行缺陷[18] - 按严重程度分为重大、重要和一般缺陷[18] - 按表现形式分为财务报告和非财务报告缺陷[19] 内部控制缺陷认定与报告 - 内审部门初步认定缺陷并汇总结果[14][18][19] - 内审部门编制报告并按程序披露[16] 财务报告内控缺陷定量标准 - 营业收入错报2%及以上、资产总额错报1%及以上为重大缺陷[21] - 营业收入错报1%-2%、资产总额错报0.5%-1%为重要缺陷[21] - 营业收入错报小于1%、资产总额错报小于0.5%为一般缺陷[21] 财务报告内控缺陷定性标准 - 重大缺陷包括高级管理层舞弊等四项[21] - 重要缺陷包括重要缺陷未纠正等六项[21] 非财务报告内控缺陷标准 - 定量标准与财务报告一致[21] - 重大缺陷为发生可能性高，严重影响效率等[29] - 重要缺陷为发生可能性较高，显著影响效率等[29] - 一般缺陷为发生可能性较小，影响效率等[29] 内部控制评价报告 - 至少包括董事会声明等七项内容[25] - 基准日为每年12月31日，基准日后4个月内报出[33] 内部控制资料保存 - 相关资料保存不少于10年[33]