内部控制制度 - 公司制定内部控制评价管理制度，遵循全面性、重要性、客观性原则[2] - 董事会为内部控制评价决策和最终责任机构，审计委员会监督指导，内审部门组织执行[4][5] 评价要素与程序 - 内控评价围绕内部环境等五要素进行[6] - 评价程序包括制定方案等步骤[9] 缺陷管理 - 内部控制缺陷按成因等分类[11] - 采用定性和定量结合方法分析缺陷，标准经董事会批准[12] - 内审部门编制缺陷认定汇总表并报告，督促整改[14] 评价报告 - 内审部门依据缺陷认定结果编制年度评价报告[15] - 评价报告至少包括董事会对报告真实性声明等内容[15] - 以12月31日为基准日，年度结束4个月内结合年报披露[16] 评价标准 - 财务报告内控缺陷按利润总额等潜在错报划分等级[20] - 非财务报告内控缺陷按直接财产损失划分等级[22] 其他 - 制度自董事会审议通过之日起实施，由董事会负责解释[19] - 内部控制评价资料由内审部门按档案管理要求归档保管[17]