内控评价原则 - 应遵循全面性、重要性、客观性原则[3] 内控评价职责 - 董事会负责对内控有效性全面评价、出具报告并认定重大内控缺陷[4] - 内控评价工作组由审计部牵头组成，负责具体评价工作[4] 内控评价内容与程序 - 评价内容包括内部环境等五方面[7] - 评价程序含制定方案、现场测试等环节[9] 内控缺陷标准 - 财务报告内控缺陷分定量和定性标准[13][14] - 非财务报告内控缺陷标准与财务报告类似[15] 内控缺陷应对 - 对认定的重大缺陷应采取应对策略并追究责任[17] 内控评价报告 - 由审计部编写，董事会最终审批[19] - 按要素设计并披露相关内容[21] - 至少披露七项内容[20] - 依据年度评价结果及时编制[26] - 报经董事会批准后对外披露或报送[24] - 与内控审计报告同时披露或报送[25] - 基准日为每年12月31日[27] - 基准日后4个月内报出[28] 其他事项 - 内控评价相关资料由审计部归档保管[28] - 本制度自董事会审议通过之日起施行[32]