内部控制原则 - 公司实施内部控制评价遵循全面性、重要性等原则[2][3] 内部控制职责 - 董事会审议内控评价报告并对真实性负责[4][5] - 审计委员会负责组织、领导和监督[5] - 审计部负责具体实施工作[5] 内部控制程序 - 内控评价程序含制定方案等环节[9] 内部控制缺陷 - 按成因分设计和运行缺陷，按严重程度分三类[14][15][16] - 财务报告内控缺陷评价定量标准以资产总额衡量[20] - 财务报告和非财务报告内控重大、重要缺陷认定标准[18][20] - 资产管理相关内控缺陷评价标准[22] 内部控制报告 - 审计部编制报告提交审计委员会审核[24] - 报告至少含内控有效性结论等内容[24] - 经审计委员会同意提交董事会审议后披露或报送[24] - 保荐人或独立财务顾问核查并出具意见[24] 其他规定 - 内控评价部门关注影响因素并调整结论[24] - 以12月31日为基准日，4个月内报出报告[24] - 相关文件资料由审计部保存不少于10年[24] - 制度自董事会审议通过生效实施及修改[28] - 制度由董事会负责解释[28]