评价原则与周期 - 公司实施内部控制评价遵循全面性、重要性、客观性原则[2] - 内部控制评价分为年度评价和日常评价，年度评价在每年年度结束后至年度报告提交董事会审议前完成[7] 评价内容与程序 - 公司围绕内部环境等要素确定内部控制评价具体内容[9] - 内部控制评价程序包括制定方案等环节，由审计部组织实施[12] 缺陷认定与整改 - 内部控制缺陷分设计和运行缺陷，按影响程度分重大、重要、一般缺陷[15] - 审计部编制缺陷认定汇总表，重大缺陷由董事会最终认定[16] - 评价机构提整改建议，获批后制定整改方案，整改单位一个月内上报情况[16][17] 报告编制与披露 - 年度内部控制评价报告编制程序包括制定方案等环节[19] - 报告按内部环境等要素设计，至少披露七项内容[20][21][22] - 公司应在披露年度报告时同时披露内部控制评价报告和审计报告[22][24] 其他要点 - 公司可委托中介机构实施评价，但审计服务事务所不得同时提供评价服务[12] - 审计部不定期开展日常内部控制评价，报告编制可参考年度报告[23] - 内部控制评价文件资料应妥善保管[23] - 董事会及审计委员会统一监督评价活动，可接受质疑反馈[25] - 公司管理层和董事会根据评价结论实施奖惩[25]