内部控制原则与职责 - 公司实施内部控制评价应遵循全面性、重要性、客观性原则[3] - 董事会负责内部控制建立健全、审批报告等，审计委员会负责指导监督，经营管理层负责日常运行，审计部负责具体实施[6] 评价内容与程序 - 内部控制评价内容围绕内部环境等要素[9] - 内部控制评价程序包括制定方案等环节[12] 缺陷分类与标准 - 内部控制缺陷按成因和严重程度分类[16] - 财务报告内部控制缺陷评价有定量和定性标准[20][23] - 非财务报告内部控制采用定性和定量结合划分缺陷等级[24] 报告流程与要求 - 审计部编制报告提交审计委员会审核[30] - 内部控制评价报告至少包括7项内容[31][32] - 报告经审计委员会同意提交董事会审议后披露或报送[32] - 年度报告基准日为12月31日，应于4个月内报出[32] 资料保存与制度生效 - 内部控制评价相关文件由审计部保存不少于10年[32] - 本制度自董事会审议通过之日起生效[36]