内控决策与监督 - 董事会是内控评价工作最高决策机构，授权审计委员会监督[5] 内控评价流程 - 审计部组织开展年度内控评价工作[12] - 二级企业形成结论，董事会确认有效性并报送报告[20] - 公司汇总结果编制报告并披露[13] 内控缺陷管理 - 分设计和运行缺陷，按影响分三类[14] - 总部和二级企业一年不少于一次评估缺陷[16] - 经营班子组织整改并通报情况[17] - 发现缺陷倒查原因并问责[19]