内部控制评价原则 - 公司实施内部控制评价应遵循全面性、重要性、客观性和成本效益原则[3] 内部控制评价内容与程序 - 评价内容围绕内部环境等要素[6] - 评价程序包括制定计划等环节[10] 评价工作负责主体 - 内审部在董事会授权下负责内部控制评价工作，子公司需配合[10] 评价工作开展方式 - 可委托中介机构实施评价，但审计服务的事务所不得同时提供评价服务[10] 评价重点关注领域 - 评价过程重点关注股东会及董事会治理等多个高风险领域[10] 缺陷认定 - 内部控制缺陷包括设计和运行缺陷，认定需综合分析并按程序审核[14] 重大缺陷情形 - 财务报告内部控制重大缺陷包括董事及高管舞弊等六种情形[15] - 非财务报告内部控制重大缺陷包括违反法律法规严重等七种情形[16][17] 评价报告相关 - 评价报告应按规定报批后对外报出，至少披露八项内容[19][20] - 以12月31日为年度评价报告基准日，应于基准日后4个月内报出[21] 评价材料归档 - 年度评价工作结束后，内审部应及时归档评价材料，保存期限为十年[21] 办法实施与解释 - 本办法经董事会审议批准，自发布之日起实施，由内审部负责解释[23]